شما عضو این انجمن نبوده یا وارد نشده اید. لطفا برای مشاهده کامل انجمن و استفاده از آن وارد شوید یا ثبت نام کنید .

امتیاز موضوع:
  • 5 رای - 2.4 میانگین
  • 1
  • 2
  • 3
  • 4
  • 5

[-]
کلمات کلیدی
افزار در ورود iran ransomware باج brute force ایران rdp samsam

ورود باج افزار SamSam در ایران
#1
اخیرا شاهد افزایش فعالیت ‫باج افزاری به نام ‫SamSam در سطح اینترنت و مخصوصا در ایران هستیم. هر چند شروع فعالیت این باج افزار در ماه های فوریه، مارس و آوریل ۲۰۱۶ گزارش گردید؛ اما فعالیت جدید این باج افزار در ماه های اخیر مجدداً از سر گرفته شده است.

بررسی ها نشان می دهد باج افزار SamSam بر خلاف سایر نمونه ها، اهداف خود را با دقت انتخاب می‌کند. مشاهدات حاکی از آن است که این باج افزار عموماً مراکز بهداشتی، مدارس و بیمارستان ها را مورد هدف قرار می دهد.

این نکته را باید در نظر گرفت که SamSam از طریق آسیب پذیری های شناخته شده در سیستم عامل و یا حمله Brute force و شکستن کلمات عبور ضعیف در سرویس ریموت دسکتاپ (RDP)، اقدام به حمله می کند و دلیل موفقیت آن نیز همین نکته است.

نکته قابل توجه این که باج افزارها، پس از نفوذ موفقیت‌آمیز به سیستم قربانی، به سرعت از طریق درایو های به اشتراک گذاشته شده در شبکه که در سیستم‌ها نگاشت شده‌اند باعث رمزگذاری اطلاعات سایر سیستم‌های موجود در شبکه نیز می‌شوند.

لذا به مدیران و راهبران شبکه توصیه اکید می‌گردد که پس از بروزرسانی سیستم‌عامل و نصب آخرین وصله های امنیتی، نسبت به امن سازی سرویس های موجود در شبکه خصوصاً RDP اقدام نموده و حتماً از پشتیبان گیری منظم داده ها اطمینان حاصل نمایند.

ثبت دامنه و فروش هاست، سامانه پیامک، طراحی سایت، خدمات شبکه
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
  | دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

sms: 10004673  - 500021995


اشتراک گذاری این مطلب

فیسبوک گوگل پلاس تویتر کلوب فیسنما دیگ لینکداین تلگرام

پاسخ
 لایک شده توسطhoboot (97/2/26، 05:46 صبح)


لطفا دقت کنید که ارسال‌های جدید در این انجمن نیاز به تایید مدیریت قبل از نمایش دارند.
[-]
پاسخ سریع
پیام
پاسخ خود را برای این پیام در اینجا بنویسید.

تایید کاربر واقعی بودن
لطفا چک‌باکسی که در مقابل می‌بینید را علامت بزنید، این فرایند برای جلوگیری از ربات‌های اسپم‌ خودکار می‌باشد.

موضوعات مشابه ...
موضوع نویسنده پاسخ‌ها بازدید آخرین ارسال
  گسترش باج افزار CyberSCCP در فضای اینترنت ایران نگار 0 232 97/4/13، 01:09 صبح
آخرین ارسال: نگار
  ورود بدافزارهای اندرویدی در پلی استور با تغییر شناسه های گوگل farnaz 0 107 97/2/25، 09:46 عصر
آخرین ارسال: farnaz
  باج افزار Tyrant با زمینه فارسی در فضای سایبری ایران mesterweb 1 353 96/8/7، 06:26 صبح
آخرین ارسال: afshin21
  اعلان جنگ سایبری عربستان علیه ایران با هک سایت مرکز آمار ایران saberi 1 1,354 95/3/6، 03:24 صبح
آخرین ارسال: saberi
  آغاز ظهور باج افزار‌ها در عرصه وب ایران saberi 0 798 94/6/18، 04:46 عصر
آخرین ارسال: saberi
  از ورود هكر و متجاوز جلوگيري كنيد ahmad20 0 642 94/6/11، 01:13 صبح
آخرین ارسال: ahmad20

پرش به انجمن:


کاربران در حال بازدید این موضوع: 1 مهمان