قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط
آخر تحديث GMT23:02:06
 العرب اليوم -

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

 العرب اليوم -

 العرب اليوم - قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

الهجوم الإلكترونى
طهران - العرب اليوم

 اكتشف باحثون أمنيون في فريق X-Force، المنصة السحابية لتبادل أحدث معلومات تهديدات الأمان التابعة لشركة (IBM)، سلالة جديدة من البرامج الضارة، طورها مجموعات القرصنة الإيرانية المدعومة من الدولة، والتي تستخدم هذه البرمجيات الخبيثة في هجوم إلكترونية ضد شركات الطاقة العاملة في الشرق الأوسط.

وبحسب ما ذكره موقع "zdnet" التقني، لم تذكر شركة IBM الشركات التي تم استهدافها ومسح بياناتها في الهجمات الأخيرة، لكنها أوضحت من خلال التقرير المؤلف من 28 صفحة أن الأداة الخبيثة المعروفة باسم ZeroCleare تعمل على مسح البيانات.

وقالت IBM: "إن ZeroCleare تشبه Shamoon، أحد أكثر سلالات البرامج الضارة خطورة وتدميرًا في العقد الماضي"، لكن على عكس العديد من الهجمات الإلكترونية السابقة، والتي عادةً ما تنفذها مجموعة واحدة، أوضحت الشركة أن هذه البرمجيات الخبيثة والهجمات وراءها هي على ما يبدو جهود تعاون بين اثنين من وحدات القرصنة الإيرانية المدعومة من الحكومة.

وقال فريق أمن آي بي إم: "بناءً على تحليل البرمجيات الخبيثة وسلوك المهاجمين ، نشك في أن خصوم الدولة القومية في إيران شاركوا في تطوير ونشر هذا الممسحة الجديدة".

ووفقًا لـ IBM، تعتبر البرمجية الضارة ZeroCleare من بنات أفكار مجموعة التهديد ITG13، والمعروفة أيضًا باسم APT34/OilRig، ومجموعة أخرى من المحتمل أن يكون مقرها خارج إيران، بحيث صممت البرمجية الضارة لحذف أكبر قدر ممكن من البيانات من المضيف المصاب.

بالنسبة للبرامج الضارة نفسها، فإن ZeroCleare هو "ممسحة كلاسيكية"، وهي سلالة من البرامج الضارة المصممة لحذف أكبر قدر ممكن من البيانات من مضيف مصاب، وعادةً ما يتم استخدام مثل هذه البرامج الضارة لإخفاء الاختراقات عن طريق حذف الأدلة المهمة أو لتدمير قدرة الضحية على القيام بنشاطها التجاري المعتاد، كما في هجمات أخرى مثل Shamoon أو NotPetya أو Bad Rabbit.

وأثناء البحث عن هجمات ZeroCleare الأخيرة، قالت IBM: "إنها حددت نسختين من البرامج الضارة، حيث تم إنشاء نسخة للأنظمة 32 بت والثانية للأنظمة 64 بت، وأوضح الباحثون أن الهجمات عادةً ما تبدأ مع محاولة المتسللين تخمين كلمات المرور من أجل الوصول إلى حسابات وموارد شبكة الشركة.

وقال الباحثون: "إن الهجمات عادة ما تبدأ مع قيام المتسللين بتنفيذ هجمات القوة الغاشمة للوصول إلى حسابات شبكة الشركة المؤمنة بشكل ضعيف" ،وبمجرد وصول المهاجمين إلى حساب خادم الشركة، فإنهم يستغلون ثغرة أمنية في SharePoint لتثبيت تهديدات مثل China Chopper و Tunna في سبيل الوصول إلى أكبر عدد ممكن من أجهزة الحاسب داخل الشبكة، وبعد حصول ZeroCleare على امتيازات مرتفعة، سيتم تحميل EldoS RawDisk، وهي مجموعة أدوات للتفاعل مع الملفات والأقراص.

وذكر الباحثون: "إن البرمجيات الخبيثة أساءت استخدام هذه الأداة الشرعية لمسح MBR وإتلاف أجزاء القرص على عدد كبير من الأجهزة المتصلة بالشبكة".

قد يهمك ايضـــًا :

إطلاق "متحف البرامج الضارة " والتي تُزعج المستخدمين

خبراء يزعمون سهولة اختراق "فيتبيت" ونشر البرامج الضارة

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ العرب اليوم

GMT 22:13 2024 الأحد ,24 تشرين الثاني / نوفمبر

تعليق التدريس الحضوري في بيروت ومحيطها حتى نهاية العام
 العرب اليوم - تعليق التدريس الحضوري في بيروت ومحيطها حتى نهاية العام

GMT 09:46 2024 الخميس ,21 تشرين الثاني / نوفمبر

الفستق يتمتع بتأثير إيجابي على صحة العين ويحافظ على البصر

GMT 07:23 2024 السبت ,23 تشرين الثاني / نوفمبر

"فولكس فاغن" تتمسك بخطط إغلاق مصانعها في ألمانيا

GMT 06:42 2024 السبت ,23 تشرين الثاني / نوفمبر

إيران ولبنان.. في انتظار لحظة الحقيقة!

GMT 15:39 2024 السبت ,23 تشرين الثاني / نوفمبر

رانيا يوسف تخوض تحديا جديدا في مشوارها الفني

GMT 15:41 2024 السبت ,23 تشرين الثاني / نوفمبر

ميرهان حسين تكشف مفاجأة عن أعمالها المقبلة

GMT 14:30 2024 السبت ,23 تشرين الثاني / نوفمبر

نائبة الرئيس الفلبيني تتفق مع قاتل مأجور لاغتياله وزوجته

GMT 08:18 2024 الأحد ,24 تشرين الثاني / نوفمبر

الجيش الإسرائيلي يعلن اعتراض مسيّرة قبالة سواحل حيفا

GMT 17:41 2024 السبت ,23 تشرين الثاني / نوفمبر

حماس تعلن مقتل رهينة بقصف إسرائيلي شمالي غزة

GMT 08:28 2024 الأحد ,24 تشرين الثاني / نوفمبر

واتساب يحول الرسائل الصوتية إلى نصوص بلغات منها العربية

GMT 08:16 2024 الأحد ,24 تشرين الثاني / نوفمبر

"حزب الله" يعلن استهداف قوات إسرائيلية في الخيام والمطلة
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab