قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط
آخر تحديث GMT04:23:06
 العرب اليوم -

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

 العرب اليوم -

 العرب اليوم - قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط

الهجوم الإلكترونى
طهران - العرب اليوم

 اكتشف باحثون أمنيون في فريق X-Force، المنصة السحابية لتبادل أحدث معلومات تهديدات الأمان التابعة لشركة (IBM)، سلالة جديدة من البرامج الضارة، طورها مجموعات القرصنة الإيرانية المدعومة من الدولة، والتي تستخدم هذه البرمجيات الخبيثة في هجوم إلكترونية ضد شركات الطاقة العاملة في الشرق الأوسط.

وبحسب ما ذكره موقع "zdnet" التقني، لم تذكر شركة IBM الشركات التي تم استهدافها ومسح بياناتها في الهجمات الأخيرة، لكنها أوضحت من خلال التقرير المؤلف من 28 صفحة أن الأداة الخبيثة المعروفة باسم ZeroCleare تعمل على مسح البيانات.

وقالت IBM: "إن ZeroCleare تشبه Shamoon، أحد أكثر سلالات البرامج الضارة خطورة وتدميرًا في العقد الماضي"، لكن على عكس العديد من الهجمات الإلكترونية السابقة، والتي عادةً ما تنفذها مجموعة واحدة، أوضحت الشركة أن هذه البرمجيات الخبيثة والهجمات وراءها هي على ما يبدو جهود تعاون بين اثنين من وحدات القرصنة الإيرانية المدعومة من الحكومة.

وقال فريق أمن آي بي إم: "بناءً على تحليل البرمجيات الخبيثة وسلوك المهاجمين ، نشك في أن خصوم الدولة القومية في إيران شاركوا في تطوير ونشر هذا الممسحة الجديدة".

ووفقًا لـ IBM، تعتبر البرمجية الضارة ZeroCleare من بنات أفكار مجموعة التهديد ITG13، والمعروفة أيضًا باسم APT34/OilRig، ومجموعة أخرى من المحتمل أن يكون مقرها خارج إيران، بحيث صممت البرمجية الضارة لحذف أكبر قدر ممكن من البيانات من المضيف المصاب.

بالنسبة للبرامج الضارة نفسها، فإن ZeroCleare هو "ممسحة كلاسيكية"، وهي سلالة من البرامج الضارة المصممة لحذف أكبر قدر ممكن من البيانات من مضيف مصاب، وعادةً ما يتم استخدام مثل هذه البرامج الضارة لإخفاء الاختراقات عن طريق حذف الأدلة المهمة أو لتدمير قدرة الضحية على القيام بنشاطها التجاري المعتاد، كما في هجمات أخرى مثل Shamoon أو NotPetya أو Bad Rabbit.

وأثناء البحث عن هجمات ZeroCleare الأخيرة، قالت IBM: "إنها حددت نسختين من البرامج الضارة، حيث تم إنشاء نسخة للأنظمة 32 بت والثانية للأنظمة 64 بت، وأوضح الباحثون أن الهجمات عادةً ما تبدأ مع محاولة المتسللين تخمين كلمات المرور من أجل الوصول إلى حسابات وموارد شبكة الشركة.

وقال الباحثون: "إن الهجمات عادة ما تبدأ مع قيام المتسللين بتنفيذ هجمات القوة الغاشمة للوصول إلى حسابات شبكة الشركة المؤمنة بشكل ضعيف" ،وبمجرد وصول المهاجمين إلى حساب خادم الشركة، فإنهم يستغلون ثغرة أمنية في SharePoint لتثبيت تهديدات مثل China Chopper و Tunna في سبيل الوصول إلى أكبر عدد ممكن من أجهزة الحاسب داخل الشبكة، وبعد حصول ZeroCleare على امتيازات مرتفعة، سيتم تحميل EldoS RawDisk، وهي مجموعة أدوات للتفاعل مع الملفات والأقراص.

وذكر الباحثون: "إن البرمجيات الخبيثة أساءت استخدام هذه الأداة الشرعية لمسح MBR وإتلاف أجزاء القرص على عدد كبير من الأجهزة المتصلة بالشبكة".

قد يهمك ايضـــًا :

إطلاق "متحف البرامج الضارة " والتي تُزعج المستخدمين

خبراء يزعمون سهولة اختراق "فيتبيت" ونشر البرامج الضارة

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط قراصنة إيرانيون يستهدفون شركات الطاقة في الشرق الأوسط



هند صبري بإطلالة أنثوية وعصرية في فستان وردي أنيق

القاهرة ـ العرب اليوم

GMT 16:06 2024 الإثنين ,04 تشرين الثاني / نوفمبر

بانكوك وجهة سياحية أوروبية تجمع بين الثقافة والترفيه
 العرب اليوم - بانكوك وجهة سياحية أوروبية تجمع بين الثقافة والترفيه

GMT 03:30 2024 الثلاثاء ,05 تشرين الثاني / نوفمبر

لبنان يطالب بتطبيق القرار 1701 بحرفيته دون إضافات أو تفسيرات
 العرب اليوم - لبنان يطالب بتطبيق القرار 1701 بحرفيته دون إضافات أو تفسيرات

GMT 10:59 2024 السبت ,02 تشرين الثاني / نوفمبر

حمية مستوحاة من الصيام تدعم وظائف الكلى وصحتها

GMT 08:56 2024 الإثنين ,04 تشرين الثاني / نوفمبر

هجرات جديدة على جسور الهلال الخصيب

GMT 17:12 2024 الأحد ,03 تشرين الثاني / نوفمبر

مقتل 31 شخصا على الأقل في هجمات إسرائيلية في قطاع غزة

GMT 03:11 2024 الإثنين ,04 تشرين الثاني / نوفمبر

الخطوط الجوية الفرنسية تعلق رحلاتها فوق البحر الأحمر

GMT 22:38 2024 الأحد ,03 تشرين الثاني / نوفمبر

زلزال بقوة 5.2 درجة على مقياس ريختر يضرب شمال اليونان

GMT 17:36 2024 الأحد ,03 تشرين الثاني / نوفمبر

إصابة 32 جنديا بينهم 22 في معارك لبنان و10 في غزة خلال 24 ساعة

GMT 01:36 2024 الأحد ,03 تشرين الثاني / نوفمبر

الدولة الفلسطينية
 
syria-24

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Arabstoday Arabstoday Arabstoday Arabstoday
arabstoday arabstoday arabstoday
arabstoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
arabs, Arab, Arab