ITanalyze

یک رسانه آمریکایی از حمله سایبری ایران به وزارت خارجه آمریکا و هک ایمیل های آن در سال ۲۰۱۵ خبر داده و گفته دولت وقت آمریکا این موضوع را رسانه ای نکرده است.

به گزارش خبرگزاری مهر، واشنگتن فری بیکن می نویسد: در پائیز سال ۲۰۱۵ (سپتامبر ۲۰۱۵) و در حین مذاکرات حساس هسته ای ایران، ایمیل های مقامات وزارت خارجه آمریکا و همچنین رسانه های اجتماعی آمریکا از سوی ایران هک شد اما دولت «باراک اوباما» رئیس جمهور آمریکا این اقدام ایران را رسانه ای نکرد.

واشنگتن فری بیکن می نویسد: اکانت شبکه‌های اجتماعی و ایمیل‌های وزارت خارجه و چند نهاد مرتبط با مذاکره هسته‌ای در آمریکا در خلال مذاکرات توسط ایران هک شده بود و دولت اوباما با وجود اطلاع از این امر، آن را اطلاع‌رسانی نکرد. این حمله در تاریخ ۲۵ سپتامبر اتفاق افتاد و به ایرانی‌ها اهرم فشار خوبی در خلال مذاکرات داد.

هر چند مقامات اصلی وزارت خارجه آمریکا در دوران ریاست جمهوری اوباما این موضوع را تائید نکرده اند اما واشنگتن فری بیکن مدعی است که تعدادی از کارمندان وزارت خارجه این موضوع را تائید کرده اند.

به نوشته این رسانه آمریکایی، این حمله سایبری در فاصله کمی به زمان توافق هسته ای ایران انجام شد.

واشنگتن فری بیکن برای تائید این گزارش خود به سراغ «وندی شرمن» معاون وزیر خارجه وقت آمریکا و مذاکره کننده اصلی این کشور در مذاکرات هسته ای ایران و کشورهای ۱+۵ رفته اما وی حاضر به پاسخگویی در این رابطه نشده است.

این رسانه همچنین به سراغ سخنگوی کاخ سفید نیز رفته اما وی عنوان داشته بنا بر مسائل امنیتی قادر به پاسخگویی در این رابطه نیست.

مقامات آمریکا مدعی شدند که هکرهای روسیه در حمله سایبری به خبرگزاری رسمی قطر و انتشار یک گزارش خبری جعلی بر روی وبگاه آن که باعث بروز بحران کنونی میان دوحه و کشورهای جهان عرب شد، دست داشتند.
به گزارش مهر به نقل از سی اِن اِن، مقامات آمریکا با استناد به داده های بدست آمده از تحقیقات خود مدعی شدند که هکرهای روسیه در حمله سایبری به خبرگزاری رسمی قطر و انتشار یک گزارش خبری جعلی بر روی وبگاه آن که باعث بروز بحران کنونی میان دوحه و سایر کشورهای عرب حاشیه خلیج فارس شد، دست داشتند.
مقامات دولتی قطر و آمریکا می گویند که «اداره تحقیقات فدرال» آمریکا- اِف بی آی- به تازگی تیمی از مأموران تحقیق خود را به منظور کمک به روند تحقیقات پیرامون حمله هکری اخیر به وبگاه خبرگزاری رسمی قطر، به دوحه اعزام کرد.
مقامات آمریکا مدعی شدند که اطلاعات بدست آمده توسط آژانسهای امنیتی آمریکا نشان می دهند هکرهای روسیه در حمله سایبری دو هفته پیش به وبگاه خبرگزاری رسمی قطر دست داشتند.
طرح ادعاهایی مبنی بر نقش هکرهای روسیه در بروز بحران در روابط میان کشورهای حاشیه خلیج فارس، نگرانیهای مطروحه از سوی آژانسهای اطلاعاتی و مجری قانون آمریکا مبنی بر تداوم حملات سایبری- هکری روسیه علیه متحدان واشنگتن را تقویت می کند.
هنوز مشخص نیست که آیا آمریکا با دنبال کردن ردِّ عاملان حمله سایبری به خبرگزاری قطر، به سازمانهای تبهکاری روسیه رسیده است یا سرویسهای امنیتی این کشور.
به رغم طرح این ادعاها، «اِف بی آی» و «آژانس اطلاعات مرکزی» آمریکا (CIA) از اظهارنظر در این باره خودداری کردند.
سخنگوی سفارت قطر در واشنگتن نیز گفت که روند تحقیقات همچنان ادامه دارد و نتایج آن به زودی در دسترس عموم قرار خواهد گرفت.
دولت قطر اعلام کرده است که گزارش خبری منتشره بر روی وبگاه خبرگزاری رسمی این کشور- روز ۲۳ اُم ماه مه- اظهاراتی جعلی را به حاکم این کشور نسبت داد که از روابط دوستانه با ایران و اسرائیل و تردید در خصوص تداوم ریاست جمهوری ترامپ حکایت می کرد.
این در حالی است که «محمد بن عبدالرحمن آل ثانی» وزیر امور خارجه قطر به سی اِن اِن گفت که اِف بی آی هک و انتشار اخبار جعلی بر روی خبرگزاری رسمی قطر را تأیید کرده است.
با این حال، کشورهای عربستان سعودی و امارات تا حدودی در واکنش به انتشار این گزارش خبری جعلی، روابط سیاسی و اقتصادی خود را با قطر قطع کرده اند که این امر، به بروز بحرانی وسیعتر دامن زده است.

شرکت McAfee یکى از شرکت هاى پیشرو در زمینه امنیت کامپیوترى، هزینه سالانه ناشى از جرایم سایبرى در اقتصاد جهانى را بیش از ۴۰۰ میلیارد دلار اعلام کرده است. انتظار مى رود این رقم تا سال ۲۰۱۹ چند برابر شده و به ۲.۱ تریلیون دلار برسد.

به گزارش خبرگزاری تسنیم، سازمان آنکتاد نیز حجم مبادلات از طریق تجارت الکترونیک را در سلل 2016 حدود ٢٢ تریلیون دلار برآورد کرده که 3.1 درصد‏ از کل تولید ناخالص داخلى جهان در این سال را تشکیل مى دهد.

اگرچه شبکه هاى ارتباطات جهانى در حال توسعه روزافزون هستند ولى بنگاه ها نیز مى باید ضمن توجه به آسیب هاى وارده از طریق حملات سایبرى، نسبت به بروزرسانى نرم افزارهاى مورد استفاده و افزایش ایمنى آنها اقدام کنند.

کشورهاى موفق در زمینه کاهش حملات سایبرى با کسب رتبه هاى برترین توسط امریکا، کانادا، استرالیا، مالزى و عمان در تصویر زیر نشان داده شده است.

کاوه درفشانی - روز سه‌شنبه دو هفته قبل بود که گزارش "دفاع سایبری نیازمند اقدامات عاجل" به تیتر نخست هفته‌نامه تبدیل شد و از قضا در زمانیکه این گزارش در حال طی فرآیند چاپ بود، انتشار یک باج‌افزار خطرناک به سرعت دنیا را درنوردیده و اهمیت مضاعف توجه به امنیت سایبر کشور را روشنتر از قبل کرد.

حالا به تعبیری می‌توان گفت  "آفتاب آمد دلیل آفتاب". در همان ساعات ابتدایی انتشار باج ‌افزار موسوم به "می‌خواهی گریه‌کنی" (واناکرای) خبر رسید که بسیاری از کشورهای آسیایی و اروپایی به این باج‌افزار آلوده شده‌اند و اختلالات فراوانی در رایانه‌های گوشه و کنار جهان و از جمله ایران پیش آمده است.

باج‌افزار واناکرای که این روزها به دلیل سرقت اطلاعات بیماران برخی بیمارستان‌ها به "باج‌افزار آدم‌کش" نیز مشهور شده تا لحظه تنظیم این گزارش رایانه‌های مختلفی از بیش از صد کشور جهان را آلوده کرده است و خبر نفوذ آن به برخی رایانه‌های در کشور ما نیز به گوش رسید.

اما همانطور که در گزارش "دفاع سایبری نیازمند اقدامات عاجل" نیز اشاراتی به این مهم شد، نبود نهاد راهبر حوزه دفاع سایبری کشور و اقدامات جزیره‌ای و بعضا موازی در خصوص حمله اخیر نیز تا حدودی مشهود بود از جمله اینکه در برخورد با هر نوع حمله و خطر امنیتی سایبری می‌بایست وظایف و حوزه عمل و اختیار هر ارگانی از ابتدا روشن باشد تا در هنگام نفوذ بدافزارهایی همچون واناکرای در دسترس و پاسخگو باشد.

واناکرای چیست؟

طی دو هفته گذشته حملات سایبری بی‌سابقه‌ای در کل دنیا به وقوع پیوست که طی آن یک باج‌افزار پیچیده پس از رمزنگاری اطلاعات از قربانیان خود درخواست باج می‌کند.

ماجرا از آنجا آغاز شد که چند ماه قبل یک گروه هکری روش‌های مورد استفاده آژانس امنیت ملی آمریکا برای نفوذ به رایانه‌ها و سرقت اطلاعات از آنها را افشا کرد. این امر منجر به آن شد که برخی آسیب پذیری‌های سیستم عامل ویندوز که توسط آژانس امنیت ملی آمریکا به منظور جاسوسی سایبری و حمله به شبکه‌های رایانه‌ای مورد سوءاستفاده قرار می‌گیرد هم افشا شود.

ظاهرا طراحان واناکرای با سوءاستفاده از همین اطلاعات داده‌های کاربران را قفل کرده و برای دسترسی مجدد به آنها  درخواست پول می‌کنند. طراحان این بدافزار برای باز کردن قفل رایانه‌ها حداقل ۳۰۰ دلار درخواست می‌کنند.

در همین حال مایکروسافت برای رفع حفره‌های امنیتی افشا شده توسط هکرها وصله‌هایی را عرضه کرده، اما کاربرانی که این وصله‌ها را نصب نکرده‌اند، به طور جدی در معرض خطر آلودگی قرار دارند.

از جمله سازمان‌های مهمی‌ که به دنبال این حملات آسیب دیده‌اند می‌توان به سازمان ملی بهداشت آمریکا، شرکت مخابراتی دولتی تله فونیکای اسپانیا و شرکت پستی مشهور فدکس اشاره کرد. حملات یاد شده در انگلیس تا بدان حد پیش رفت که به تعطیلی بیمارستان‌ها انجامید و برخی عمل‌های جراحی را نیز لغو کرده است. همچنین پزشکان و پرستاران در این بیمارستان‌ها مجبور شدند به استفاده از قلم و کاغذ روی آورند.

این درحالیست که شرکت مایکروسافت در اطلاعیه‌ای، کم‌کاری دولت‌ها در زمینه امنیت اطلاعات را عامل موفقیت هکرها در هک کردن سیستم‌ها با استفاده از باج‌افزار واناکرای دانسته است. در بخشی از اعلامیه برد اسمیت مدیرعامل فعلی مایکروسافت آمده است: دولت‌ها باید به این حمله به عنوان یک هشدار و بیدارباش بنگرند و بدانند این حملات می‌توانند آسیب‌های بسیار زیادی برای غیرنظامیان و شهروندان داشته باشند و به همین دلیل به هیچ عنوان نباید از کنار این موضوع به سادگی گذشت.

واناکرای با ما چه کرد؟

نخستین هشدار در خصوص نفوذ واناکرای به ایران توسط پلیس فتا در 24 اردیبهشت مطرح شد. البته در گزارش پلیس فتا که بیشتر شبیه ترجمه خبر برخی ‌سایت‌های خارجی حوزه امنیت سایبری بود اعلام شده بود، سازمان‌ها می‌بایست مطمن شوند که آخرین به‌روز رسانی امنیتی ویندوز و به خصوص MS17‌010 را به منظور جلوگیری از انتشار آن نصب کرده‌اند.

کمی ‌بعد از انتشار این خبر اما این بار ماهر (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای) وابسته به سازمان فناوری اطلاعات ایران از تنظیم دستورالعمل پیشگیری از باج‌افزار واناکرای  و ابلاغ آن به نهادها و سازمان‌های کشور خبر داد.

بر اساس جدیدترین آمار ارایه شده از سوی مرکز ماهر، تا لحظه تنظیم این گزارش بیش از دو هزار کاربر در کشور به باج‌افزار واناکرای آلوده شده‌اند که از این تعداد حدود هزار و 500 قربانی از سوی مرکز ماهر و مابقی از طریق گزارش سازمان‌ها و نهادهای مختلف شناسایی شده است.

بیشترین آلودگی از طریق این باج افزار به ترتیب متعلق به اپراتورهای ارتباطی، سلامت و پزشکی و دانشگاهی بوده و بیشترین استان‌های آلوده، تهران و اصفهان هستند.

دو روز پس از حمله بی سابقه باج افزار واناکرای و پرداخت هزاران دلار باج در سراسر دنیا، رییس سازمان پدافند غیر عامل نیز به موضوع ورود کرد و گفت: راه بازگرداندن اطلاعات را در اختیار دارد.

رییس سازمان پدافند غیرعامل کشور هفته گذشته در باره حمله این باج افزار گفت: با توجه به مشخص نبودن میزان رایانه‌هایی که در داخل کشور آلوده به این باج افزار شده‌اند، سایت‌های بین‌المللی که این موضوع را دنبال می‌کنند، ایران را در رده 15 قرار داده‌اند.

رییس سازمان پدافند غیرعامل نیز به سازمان‌ها و ارگان‌های کشور در خصوص این باج‌افزار هشدار داده گفته: سازمان‌ها و ارگان‌ها رایانه‌های آلوده‌ای را که به شبکه متصل هستند، از شبکه جدا کنند و موضوع را به قرارگاه پدافند سایبری و پلیس فتا گزارش دهند.

وی همچنین مدعی شده چنانچه اطلاعاتی از دستگاه‌ها یا نهادها دچارآسیب شده باشد، قرارگاه پدافند سایبری کشور آمادگی دارد با در اختیار گذاشتن ابزارهایی درباره بازگردانی اطلاعات اقدام کند.

در آخرین خبرها نیز مرکز ماهر اعلام کرد: با توجه به اتفاقات اخیر و انتشار باج‌افزار WannaCrypt، نرم‌افزار ضدباج‌افزار بومی با مشارکت و سرمایه گذاری وزارت ارتباطات و فناوری اطلاعات توسعه یافته و در دسترس عموم قرارگرفته است.

سرگردانی یا هماهنگی در اقدام

از ابتدای هفته گذشته که موضوع حمله این باج‌افزار رسانه‌ای شد تا اواخر هفته شاهد اطلاعات و آمار متفاوتی در رسانه‌ها و به ویژه رسانه ملی بودیم. نکته جالب آنکه بخش‌های خبری کانال‌های صداوسیما هر کدام سراغ یک مسوول برای کسب خبر و اطلاعات رفته بودند. در یک شبکه مسوولی از مرکز ماهر پاسخگو بود، در شبکه دیگر پلیس فتا، در شبکه‌ای رییس سازمان پدافند غیرعامل و در برخی بخش‌ها نیز با حضور کارشناسان امنیتی موضوع مورد بحث و بررسی قرار می‌گرفت.

همچنین در حالیکه آخرین آمار مرکز ماهر همان 2 هزار IP آلوده به این باج‌افزار بود، پلیس فتا روز سه‌شنبه هفته گذشته در رسانه ملی خبر از افزایش 10 برابری میزان آلودگی به واناکرای داد و اعلام کرد: "در ابتدا نزدیک به دو هزار آی‌پی آلوده این باج‌افزار در کشور شده بودند ولی هم اکنون بیش از 20 هزار آی‌پی آلوده در کشور داریم."

به هر تقدیر در نگاه نخست حتی در ارایه گزارش از وضعیت یک حمله سایبری به کشور، شاهد پراکندگی در نهاد متولی اطلاع‌رسانی، پاسخگویی و آماردهی هستیم. این در حالیست که در خصوص فاجعه اخیر یعنی پلاسکو و برای جلوگیری از تنش‌های غیرضرور، تنها یک مرجع متولی پاسخگویی شد. اما مورد واناکرای نشان داد، خبری از این اقدام هماهنگ نیست.

به هر ترتیب در مورد حمله فعلی که به منزله محکی برای هماهنگی در امداد و عملیات رخدادهای رایانه‌ای است، چیزی که از بیرون به نظر می‌آمد این بود که سه سازمان و ارگان مرتبط با امنیت سایبر کشور یعنی پلیس فتا، سازمان پدافند غیرعامل و مرکز ماهر سازمان فناوری اطلاعات هر یک به صورت جداگانه اقدامات و توصیه‌هایی را برای مبارزه با این باج‌افزار ارایه داده‌اند. با این وجود اما شرح وظایف، چارچوب اختیارات و مسوولیت‌های هر یک از این نهادها در برخورد با بدافزارها و تهدیدات سایبری به روشنی مشخص نیست و علاوه بر سازمان‌ها، نهادها و مردم، رسانه‌ها نیز نمی‌دانند که هریک از این نهادها چه وظایفی را در شرایط بحرانی سایبری به عهده دارند.

ذکر مثالی اما به لزوم و چگونگی ایجاد شفافیت در لایه‌های مختلف دفاع سایبری کشور می‌تواند کمک کند. در حال حاضر ما ‌قوای مختلفی همچون سپاه، ارتش، پلیس، نیروهای امنیتی، بسیج و ستاد کل نیروهای مسلح ‌داریم که در بخش‌های مختلفی در حال فعالیت هستند اما حدود اختیارات، وظایف و چارچوب فعالیت هر یک کاملا روشن و مشخص است. بدیهی است که در حوزه سایبری نیز می‌بایست این حدود وظایف و چارچوب فعالیت هر یک از ارگان‌ها و نهادها به روشنی مشخص و مطرح شود تا هم در هنگام بروز شرایط بحرانی و حملات سایبری توان مقابله وجود داشته باشد و هم مردم و رسانه‌ها بدانند که وظایف هریک از ارگان‌های مرتبط با امنیت سایبری مشخصا چه مواردی است و بتوانند از آنها در مواقع لزوم درخواست رسیدگی کنند.

از این رو بجاست برای جلوگیری از تشدید موازی‌کاری‌های احتمالی از هم‌اکنون تکلیف نهاد راهبر "دفاع ملی سایبری " روشن شده و از توان هر دستگاه ذی‌ربط در حوزه دفاع و امنیت سایبری در بخش مشخصی استفاده شود تا علاوه بر جلوگیری از اتلاف منابع، شاهد پوشش همه جانبه به رویدادها و حملات سایبری آینده به کشور باشیم.

سایت لویدزلیست در گزارشی نوشت: صنعت کشتیرانی یکی از آسیب پذیرترین بخش‌ها نسبت به حملات سایبری است اما کشتیرانی جمهوری اسلامی ایران در خنثی کردن این حملات گام‌های ارزشمندی را برداشته است.

به گزارش خبرگزاری مهر به نقل از گروه بین الملل مانا، سایت لویدزلیست در گزارشی نوشت: کارشناسان با تاکید بر این واقعیت که شرکت های کشتیرانی در گذشته قربانی حملات سایبری خصمانه بوده اند، نسبت به این مسئله هشدار دادند که هم اکنون نیز به دلیل ماهیت کهنه و عدم انطباق پذیری، صنعت کشتیرانی هم چنان یکی از آسیب پذیرترین بخش‌ها نسبت به حملات سایبری باقی مانده است، اما در این میان، کشتیرانی جمهوری اسلامی ایران موفق شده است در خنثی کردن این گونه حملات گام های ارزشمندی را بردارد.

این گزارش ادامه داد: اگر صنعت کشتیرانی می خواهد در دام حملات سایبری گرفتار نشود، باید به سرعت آسیپ پذیری های تکنولوژی خود را کشف کرده، به عبارت دیگر، زمان نقش اصلی را در این جا برعهده دارد، چرا که باید پیش از اینکه حادثه امنیتی سایبری مهم رخ دهد، پیشگیری لازم را انجام داد.

رئیس و افسر ارشد عملیاتی در منطقه اقیانوس آسیا گفت: ما از این واقعیت باخبر هستیم که آسیپ پذیری های مشخصی وجود دارد و هر شرکت روش خود را برای حل آنها اعمال می کند.

در این گزارش همچنین آمده است: علاقه و تمایل بیشتری نسبت به امنیت سایبری در اروپا نسبت به بازارهای آسیا وجود دارد.

از سوی دیگر، توجه به این مهم در صنعت کشتیرانی ایران نیز به جد پیگیری می شود چرا که این شرکت (IRISL) در سال 2011 دچار حمله سایبری قرار گرفت و هم اینک گام های موثری از سوی این شرکت برای عدم تکرار این اتفاق برداشته شده است.

کارشناسان هم چنین تاکید می کنند که مدل های بیمه سنتی برای مقابله با پویایی حملات سایبری مناسب نیستند و بیمه گران همچنان با تهدیدهای متعددی دست به گریبان هستند.

در ادامه این گزارش آمده است: در حال حاضر سیستم‌ های ناوبری کشتی‌ ها از سیستم‌ های پیشرفته و پیچیده الکترونیکی و کامپیوتری که با دریافت داده‌ های اطلاعاتی از طریق ایستگاه‌ های واقع در خشکی و یا از طریق ماهواره‌ های مخابراتی تغذیه می شوند، استفاده می ‌شود. به همین دلیل این کشتی ها که از نظر مالی دارای ارزش فوق العاده ای هستند، در راس حملات سایبری قرار خواهند گرفت.

افزون بر این، برخی از مالکان کشتی کارگو و مسافربری، بنادر و برنامه ریزان نیز تلاش خود را برای کسب حمایت امنیت سایبری از سر گرفته‌اند.

ناگفته نماند، گروه های صنعتی مانند سازمان بین المللی دریانوردی، شورای دریایی بین المللی و بالتیک BIMCO ، انجمن بین المللی خط های کروز و اتاق بین المللی کشتیرانی دستورالعمل های خود را به منظور حفظ کشتی ها از مشکلات و حوادث امنیت سایبری صادر کرده اند، این دستورات شامل اطلاعاتی درباره فهم تهدیدات سایبری، چگونگی ارزیابی و کاهش خطرها، کیفیت ایجاد برنامه ‌ها برای حوادث غیرقابل ‌پیش ‌بینی و تشخیص آسیب ‌پذیری ‌ها است.

یک گروه هکری که یک ماه قبل روش‌‌های جاسوسی سایبری آژانس امنیت ملی آمریکا را افشا کرده بود، قصد دارد در ماه ژوئن یعنی یک ماه دیگر اطلاعات تازه ای در این زمینه منتشر کند.

به گزارش فارس به نقل از نیوزویک، Shadow Brokers اعلام کرده که هر ماه افشاگری های تازه ای در مورد جاسوسی های سایبری آژانس امنیت ملی آمریکا به عمل می آورد.

افشاگری ماه گذشته این گروه در مورد نحوه سوءاستفاده این آژانس از آسیب پذیری های ویندوز باعث شد عده‌ای یک باج افزار به نام واناکرای طراحی کرده و به طور گسترده در اینترنت منتشر کنند. این باج افزار که در بیش از 100 کشور جهان مشاهده شده فایل های رایانه ای کاربران را رمزگذاری کرده و برای قفل گشایی از آنها 300 دلار پول درخواست می کند.

هکرهای Shadow Brokers می گویند از جمله اطلاعات مسروقه از آژانس امنیت ملی آمریکا که قرار است توسط آنها در ماه آینده میلادی افشا شود می توان به داده های برنامه های موشکی و هسته ای ایران، روسیه، چین و کره شمالی اشاره کرد.البته رمز دسترسی به این اطلاعات به افرادی داده می شود که بیشترین مبلغ را به این منظور بپردازند.

ظاهرا بخشی از اطلاعاتی که قرار است افشا شود مربوط به آسیب پذیری های ویندوز 10 است. اگر چنین اتفاقی روی دهد می توان انتظار داشت مجدد بدافزارها و ویروس هایی با استفاده از همین اطلاعات در فضای مجازی منتشر شود.

Shadow Brokers قصد دارد افشاگری هایی در مورد بانک ها و برخی موسسات مالی که از سوئیفت استفاده می کنند هم به عمل آورد. از سوئیفت برای تبادل پیام میان بانک ها و موسسات مالی استفاده می شود. مایکروسافت در واکنش به این اخبار از اعلام آمادگی برای واکنش به تهدیدات تازه خبر داده است.

باج افزار وانا کرای که بعد از افشاگری قبلی Shadow Brokers طراحی شد تا به حال بیش از 300 هزار رایانه در 150 کشور جهان را آلوده کرده است.

نشریه نیویورک تایمز مدعی شد که هکرهای ایرانی با استفاده از ابزارهای روسی به سرورهای یک سازمان نظامی آمریکا حمله کرده‌اند.
وب‌سایت نشریه نیویورک‌تایمز در گزارشی مدعی شده است که کارشناسان امنیتی فضای سایبری آمریکا به تازگی در جدالی سایبری متوجه همکاری هکرهای ایرانی و روس برای حمله به سیستم‎های سازمان‎های آمریکا شده‌اند.
نیویورک‌تایمز به نقل از یک تیم کارشناس امنیتی مدعی می‎شود که ماه گذشته گروهی از هکرهای ایرانی قصد نفوذ به سرورهای یک نهاد نظامی آمریکا را داشتند، اما حمله آن‌ها پس زده شده است.
به گزارش  میزان، این تیم امنیتی آمریکایی مدعی است برای نخستین بار هکرهای ایرانی از مجموعه ابزارهایی برای حمله سایبری استفاده می‌کردند که توسط هکرهای روسی طراحی شده‌ است؛ مجموعه ابزار‌ها و شیوه‌هایی که هکرهای روسیه در گروه‌های زیرزمینی به فروش می‌رسانند.
این گزارش درباره این مجموعه شیوه‌های هک‌کردن می‌افزاید: هکرهای روسی در سال ۲۰۱۵ با با کاربرد این شیوه‌ها موفق شدند که بخشی از شبکه برق اوکراین را غیرفعال کنند.

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا از 10 برابر شدن حجم آلودگی رایانه ها به ویروس باج افزار خبر داد.

به گزارش خبرگزاری صدا و سیما، سرهنگ علی نیک نفس گفت: پلیس فتا اولین دستگاهی بود که این باج افزار را در سطح کشور رصد و از طریق سایت و رسانه ها اطلاع رسانی کرد .

وی افزود: در ابتدا نزدیک به دو هزار آی پی آلوده این باج افزار در کشور شده بودند ولی هم اکنون بیش از 20 هزار آی پی آلوده در کشور داریم.

سرهنگ نیک نفس گفت: علت اصلی افزایش سرعت آلودگی سیستم ها به این باج افزار عدم به روز رسانی سیستم هاست در صورتیکه اگر سیستم ها آپدیت لازم را داشت و افزون های آسیب زا بر روی آنها حذف شود امکان پاکسازی باج افزار وجود دارد.

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا ادامه داد: کاری که باج افزار می کند این است که فایل ها را با پسوندهای مشخص رمزگذاری و در نتیجه برای رمزگشایی پول دریافت می نماید.

وی با تاکید بر اینکه در زمینه رمزگشایی تاکنون هیچ ادعایی ثبت نشده است گفت: ولی امکان پاکسازی ویروس در سیستم وجود دارد که این پاکسازی را در سایت پلیس فتا گزارش کرده ایم.

سرهنگ نیک نفس ادامه داد: آنتی ویروس های به روز این ویروس را می شناسند .

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا تاکید کرد: از آنجاییکه این باج افزار از شبکه به سرعت منتقل می شود بلافاصله بعد از آلودگی سیستم باید از شبکه جدا و به سرعت خاموش شود تا فرصت کمتری این باج افزار برای رمزگذاری بقیه اطلاعات داشته باشد.

او گفت: بدون اطلاعات کافی و تخصص اقدام به روشن کردن سیستم نباید کرد چون احتمالا سیستم به سرعت داده ها را رمز گذاری می کند و در قبال رمزگشایی درخواست وجه می کند.

سرهنگ نیک نفس افزود: تاکنون افرادی که برای رمزگشایی پول پرداخت کرده اند برایشان هنوز رمزگشایی انجام نشده است.

وی با بیان اینکه سایت هایی که ادعا می کنند که می توانند رمزگشایی اطلاعات کنند نباید اعتماد کرد، ادامه داد: در بررسی های صورت گرفته هیچ یک از این سایت ها واقعیت ندارند و این نوعی کلاهبرداری است.

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا تاکید کرد: هرگونه راه حل برای رمزگشایی از طریق سایت پلیس فتا اطلاع رسانی می شود همانطور که نحوه حذف این باج افزار اطلاع رسانی شده است.

سرهنگ نیک نفس با اشاره به اینکه در دو سال گذشته موضوع باج افزارها از سوی پلیس فتا اطلاع رسانی و هشدار داده شده است گفت: ولی حجم آلودگی نشان از کم توجهی در حوزه امنیتی است.

وی درباره اقدامات لازم برای مقابله با این باج افزار گفت: در مقابله با باج افزارها باید بک آپی جدا از سیستم صورت بگیرد و ترجیحا این موضوع برروی حافظه های فقط خواندنی مثل دی وی دی انجام شود و جدای از سیستم نگهداری گردد.

سرهنگ نیک نفس با هشدار دوباره برای به روز رسانی سیستم ها تصریح کرد: مراکز میزبانی سایت ها و مسئول امنیت آنها باید به سرعت اقدام به بروز رسانی و اقدامات لازم کند.

رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا درباره نحوه عملکرد باج افزارها گفت: باج افزار زمانی که در سیستم نصب شود شروع به رمزگذاری می کند، سرعت سیستم را کند می کند و با سرعت بسیار زیاد رمزگذاری را آغاز می نماید و به سرعت پیغام می دهد که اطلاعات شما قابل دسترس نیست و تا زمانی که مبلغ وجه را واریز کنید و بعد از واریز کلید رمزگذاری را در اختیار شما قرار دهد که البته تاکنون افرادی که این وجه را پرداخت کردند بازگشت و رمزگذاری را دریافت نکردند.

سرهنگ نیک نفس تاکید کرد: مواردی که در اینترنت وجود دارد مبنی بر اینکه ادعای رمزگشایی باج افزارها را می کنند صحت ندارد و عمدتا این سایت ها کلاهبرداری است و این موضوع را پلیس فتا به صورت مستمر رصد می نماید.

کارشناسان امنیت سایبری روز دوشنبه مدعی یافتن سرنخ هایی درباره حملات سایبری گسترده هفته گذشته شدند که در نهایت کره شمالی پشت این عملیات قرار دارد.

به گزارش ایرنا به نقل از خبرگزاری فرانسه، ده ها هزار رایانه در کشورهای مختلف جهان جمعه گذشته هدف حمله باج افزاری قرار گرفتند که دسترسی به اطلاعات روی سیستم را محدود کرده و تنها به ازای دریافت مبلغی مشخص، این وضعیت را لغو می کرد.
بیمارستان های انگلیس و برخی شرکت های پستی و ارتباطی در اسپانیا از جمله اولین سازمان هایی بودند که هدف حمله این ویروس قرار گرفتند.
حال یکی از محققان شرکت گوگل متوجه شباهتی شده است که بین ویروس یاد شده با حملات سایبری پیشین منتسب به کره شمالی وجود دارد.
این موضوع به سرعت مورد توجه شرکت های امنیت سایبری قرار گرفت و دیگر محققان هم به بررسی احتمال دست داشتن پیونگ یانگ در این حمله سایبری پرداختند.
در بیانیه شرکت کسپراسکای در همین رابطه آمده است: در حال حاضر نیازمند تحقیقات بیشتری روی نسخه های قدیمی تر این ویروس هستیم.
بیانیه می افزاید: این سرنخ شاید کلید حل برخی رازهایی باشد که در ارتباط با این حمله سایبری مطرح است.
بنا به اعلام این شرکت، سرنخ های یافت شده به گروهی با اسم رمز «لازاروس» می رسد که متهم به هک بانک مرکزی بنگلادش و سرور های شرکت سونی در سال 2014 است.
اداره تحقیقات فدرال آمریکا (اف.بی.آی) پیش از این مدعی ارتباط گروه لازاروس با دولت کره شمالی و تلاش پیونگ یانگ برای حذف فیلم کمدی «مصاحبه» از پایگاه داده سونی شده بود که ماجرای تلاش برای ترور رهبر کره شمالی را به تصویر می کشید؛ با این حال پیونگ یانگ این ادعا را مردود دانسته است.

حمله «باج افزار» به چین،کره‌جنوبی و هنگ‌کنگ
هکرها با ویروس «باج افزار» که قربانیان را طعمه اهداف مالی خود می کنند، هزاران رایانه را در سراسر کشور چین، کره جنوبی و منطقه هنگ کنگ هدف حمله قرار داده اند.

به گزارش ایرنا، این هکرها (نفوذگرهای اینترنتی) پیشتر بیش از ۲۰۰ هزار رایانه را در نزدیک به ۱۵۰ کشور جهان مورد حمله قرار داده و با قفل اطلاعات شخصی، خواستار واریز مبلغی برای بازگرداندن اطلاعات رایانه های مورد حمله شده بودند.
بر همین اساس اعلام شده که دستکم بیش از ۳۰ هزار سازمان و شرکت در سراسر چین و صدها شرکت در منطقه هنگ کنگ هدف حملات سایبری باج افزارها قرار گرفته اند.
روز سه شنبه در تارنمای مرکز «چیهو» چین که از موسسات اطلاع رسانی و آموزشی محسوب می شود، ‌اعلام شد که بیش از چهار هزار دانشگاه و موسسه آموزشی نیز هدف هکرها قرار گرفته اند.
بر اساس این گزارش؛ فروشگاه ها، ایستگاه های راه آهن و همچنین بیمارستان ها و بسیاری از مراکز خدماتی در چین و هنگ کنگ قربانی ویروس مذکور شده اند که با نام «می خواهم گریه کنم» در رایانه ها فعال می شود و پرونده های آنها را قفل می کند و طعمه های این هکرها در قبال پرداخت وجه می توانند از شر این ویروس خلاصی یابند.
این ویروس به قدری قوی عمل کرده که بر اساس گزارش شرکت ملی نفت چین توانسته است پمپ های بنزین در ۲۰ هزار ایستگاه عرضه سوخت در چین را از کار بیندازد.
شرکت «باکس» در هنگ کنگ هم گزارش کرده که دستکم ۴۸ بار مورد حمله هکرها از هفت کشور جهان قرار گرفته و خسارات زیادی را متحمل شده است.
این در شرایطی است که بر اساس گزارش رسانه های گروهی هنگ کنگ و چین هزاران مورد حمله به رایانه های سازمان های مختلف رخ داده و حملات به طور متوالی در روزهای اخیر ادامه داشته است.
همچنین از کره جنوبی نیز خبر می رسد که رایانه های زیادی در این کشور مورد حمله قرار گرفته اند.
شرکت «سی جی وی» کره جنوبی که در برنامه های تبلیغاتی فعال می باشد و زنجیره ای است می گوید که 50 مرکز آن مورد حمله این ویروس قرار گرفته است.
مسئولان کره جنوبی از مردم و شرکت های این کشور خواسته اند تمامی تدابیر امنیتی را برای رایانه های خود در نظر بگیرند.
اداره امنیت و اینترنت کره جنوبی در بیانیه ای آورده که دستکم حملات سایبری پنج شرکت دیگر کره ای را نیز هدف قرار داده است.
بر اساس اعلام کارشناسان، ممکن است حمله گسترده باج افزارها موسوم به «وانا کرای»، در روزهای آینده نیز در سراسر جهان ادامه داشته باشد و در گسترده ای افزایش یابد.
گفته می شود این بدافزار قدرتمند ساخت آژانس امنیت ملی آمریکا است که تاکنون علاوه بر قاره آسیا چندین کشور اروپایی را نیز مورد حمله قرار داده است.
هشدار حمله سایبری روز جمعه توسط شرکت های بزرگ امنیت سایبری سراسر جهان اعلام شد مبنی بر اینکه ویروس باج افزار خطرناکب به سرعت در فضای مجازی در حال انتشار است و هزاران رایانه را در سراسر جهان آلوده کرده است

انتشار باج افزار wannacrypt عمدی یا سهوی

تحلیل های حاکی از انتشار عمدی ویروس باج گیر wannacrypt برای اجبار به ارتقا سیستم عامل های قدیمی است.
 باشگاه خبرنگاران جوان؛ با پایش و دریافت گزارش های از کاربران وسعت آلودگی رایانه ها به ویروس باج گیر wannacrypt در ایران رو به افزایش است، این ویروس باج گیر تولیدات برخی از خودروسازان بزرگ دنیا را هم مختل کرده است، رئیس آژانس سیستم های انفورماتیک فرانسه هشدار داده موج حملات سایبری شرکت های مختلف را هدف قرار داده و باید در روزهای آینده منتظر پس لرزه های آن بود.
همانطور که پیش بینی شده بود موج تازه ای از این ویروس امروز به راه افتاده و با توجه به اینکه روز دوشنبه نخستین روز کاری در بسیاری از کشورهاست باز کردن ایمیل توسط کارمندان به افزایش آلودگی این ویروس دامن زده است. کشورهای آسیایی نیز از این ویروس در امان نبوده و تازه ترین قربانی آن دانشگاه های چین بوده اند که با روشن کردن رایانه ها پیش از باز کردن قفل سیستم ها از آنها درخواست پول شده است.
محققان می گویند از بین بردن این باج گیر دشوار است اما یک پژوهشگر امنیت سایبری در انگلیس می گوید موفق به کنترل انتشار این ویروس شده است.
همانطور که گفته شده این آلودگی این باج گیر رایانه ای نیز در کشور در حال افزایش است، جدیدترین آمارهای ارائه شده حکایت از آلوده شدن بیش از دو هزار قربانی به باج‌افزار wannacrypt و شناسایی حدود هزار و 500 قربانی از جانب این مرکز دارد.
هادی سجادی معاون امنیت سازمان فناوری اطلاعات در این خصوص گفت: دستورالعمل های فنی دقیقی را برای پیشگیری از این موضوع تهیه کرده ایم و در سایت مرکز به نشانی WWW.CERTCC.IR همه نسخ ویندوز وجود دارد، زیرا همه سیستم عامل های ویندوز باید به روزرسانی شود، سیستم هایی که از قبل به روزرسانی شده بدوند دچار مشکل نشدند.
وی همچنین گفته است که تنها راه مقابله این باج گیر پیشگیری است و به محض ابتدا راه حل بسیار سخت است.
آنطور که گفته میشود بیشترین آلودگی از طریق این باج افزار به ترتیب متعلق به اپراتورهای ارتباطی، سلامت و پزشکی و دانشگاهی است و بیشترین استان های آلوده، تهران و اصفهان هستند.
این باج گیر که ظاهرا از دولت امریکا به سرقت رفته است با عمدا به بیرون درز کرده بیشتر رایانه هایی که دارای ویندوز قدیمی هستند درگیر کرده است، مایکروسافت برای به روزرسانی ویندوز XP بسته به روزرسانی عرضه کرده بود اما با اقبال کاربران مواجه نشد.

روزنامه نیویورک تایمز نوشت که با آغاز هفته کاری در روز دوشنبه باید منتظر موج گسترده تری از حمله سایبری جهانی باشیم.

به گزارش ایرنا، روزنامه نیویورک تایمز به نقل از کارشناسان فناوری اطلاعات نوشت: با بازگشت کاربران به محل کارشان در روز دوشنبه، حمله سایبری جهانی که روز جمعه آغاز شد احتمالا با موج گسترده تری ادامه خواهد یافت.
روز جمعه صدها هزار کاربر در بیش از 150 کشور جهان با حمله یک باج افزار موسوم به WannaCrypt روبه رو شدند که فایل های رایانه ای را کدگذاری کرده و در ازای باز کردن آن پول مطالبه می کند.
به نوشته این روزنامه، بیشتر کاربران روز جمعه رایانه های خود را خاموش کرده و به تعطیلات پایان هفته رفته اند؛ صبح دوشنبه که به محل کار بازگشته و رایانه خود را روشن کنند، جهان با موج دوم این حمله که گسترده تر است روبه رو می شود.
این باج افزار که بسیاری از شرکت ها و اداره ها را در سراسر جهان با مشکل روبه رو کرده از دولت آمریکا به سرقت رفته است.
بر اساس این گزارش، مرکز ملی امنیت سایبری انگلستان هشدار داد که ممکن است رایانه های آلوده هنوز شناسایی نشده باشند؛ لذا این ویروس هنوز می تواند در شبکه جهانی گسترش یابد.
از جمله قربانیان عمده این باج افزار، شرکت پست فدکس آمریکا، غول مخابراتی اسپانیا «تلفونیکا»، شرکت خودروی فرانسوی رنو، دانشگاه های چین، سامانه راه آهن فدرال آلمان، وزارت کشور روسیه و بیش از همه بیمارستان های دولتی انگلستان بوده اند.
یک جوان 22 ساله با کشف دامنه اینترنتی مورد استفاده این باج افزار موفق به دفع آن شده اما عنوان می شود که نسخه های جدیدی از این باج افزار در حال تولید و گسترش است.

شرکت مایکروسافت در اطلاعیه ای کم‌کاری دولت‌ها در زمینه امنیت اطلاعات را عامل موفقیت هکرها در هک کردن سیستم‌ها با استفاده از باج‌افزار WannaCry دانست.
به گزارش ایسنا و به نقل از زی‌نیوز، بیش از ۱۲۵ هزار سیستم کامپیوتری در حدود 100 کشور جهان روز جمعه ۱۲ مه( ۲۲ اردیبهشت) هدف حمله نوعی باج‌افزار به نام WannaCry قرار گرفت.
مایکروسافت در بیانیه خود اعلام کرده که از بابت هک شدن سیستم‌ها متاسف است و افزونه‌های نرم‌افزاری برای جلوگیری از حمله مجدد این باج‌افزار را منتشر کرده است.
در بخشی از اعلامیه برد اسمیت مدیرعامل فعلی مایکروسافت آمده است: دولت‌ها باید به این حمله به عنوان یک هشدار و بیدارباش بنگرند و بدانند این حملات می‌توانند آسیب‌های بسیار زیادی برای غیرنظامیان و شهروندان داشته باشند و به همین دلیل به هیچ عنوان نباید از کنار این موضوع به سادگی گذشت.
انگلیس، روسیه، فرانسه و اسپانیا از جمله کشورهایی بودند که تحت تاثیر این حمله سایبری قرار گرفتند.
در حمله روز جمعه باج‌افزار شناخته‌شده WannaCry کامپیوترها را قفل کرد و مانع از دسترسی کاربران به اطلاعات شد. این بدافزار با نمایش پیامی روی صفحه کامپیوتر درخواست پول اینترنتی (بیتکوین) کرد و این باج‌خواهی با گذشت زمان افزایش یافته و حتی کاربران تهدید شدند که در صورت عدم واریز وجه مورد درخواست، تمام اطلاعات آنها حذف خواهد شد.
پیش‌بینی شده که امروز با توجه به آغاز هفته کاری جدید در آمریکا و اروپا این حملات مجددا تکرار شوند.
این حمله ویروسی از یک حفره امنیتی در یکی از نسخه‌های ویندوز مایکروسافت استفاده کرده است. سرویس‌های امنیتی آمریکا پیشتر این حفره امنیتی را پیدا کرده بودند.
هنوز در رابطه با ضرر و زیان مالی و ساختاری که در پی این حمله ایجاد شده اخباری منتشر نشده است.

دولت ها و شرکت های آسیایی گزارش هایی از بروز اختلالاتی از ناحیه حمله کرم باج افزار «وانا کرای» داده اند.

به گزارش تسنیم به نقل از رویترز، دولت ها و شرکت های آسیایی گزارش هایی از بروز اختلالاتی از ناحیه حمله کرم باج افزار «وانا کرای» داده اند، اما با توجه به اینکه بعد از تعطیلات آخر هفته کارمندان بیشتری اقدام به باز کردن ایمیل های کاری خود کرده اند، کارشناسان امنیت سایبری نسبت به آلودگی سیستم های رایانه ای بیشتری هشدار می دهند.

در چین، دومین اقتصاد بزرگ جهان، سیستم های پرداخت و خدمات دولتی مواردی از قطع ارتباط به دلیل حمله این باج افزار گزارش کرده اند، اما تعداد این گزارش ها بسیار کمتر از پیش بینی های قبلی بوده است. موارد اختلال در بقیه کشورهای آسیایی از جلمه ژاپن، هند، کره جنوبی و استرالیا نیز پایین بوده است.

کرم «وانا کرای» که روز جمعه حمله خود را آغاز کرد، صدها هزار رایانه را در بیش از 150 کشور جهان قفل کرده و موجب آسیب دیدن کارخانجات، بیمارستان ها، فروشگاه ها و مدارس سراسر جهان شده است.

هرچند میزان تاثیر گذاری این کرم اینترنتی بر نهادهای آسیایی در روز دوشنبه کمتر از چیزی بوده که پیش بینی می شده، اما متخصصان صنعتی ریسک های احتمالی ناشی از این ریسک در آینده را دور از انتظار نمی دانند. آنها افزودند، شرکت هایی که از این کرم آسیب دیده اند ممکن است از علنی کردن این آسیب ها ابا داشته باشند.

تیم ولسمور، مدیر شرکت ترت اینتلیجنس، که در زمینه امنیت سایبری فعال است گفت: «ما به دنبال قربانیان احتمالی هستیم و همچنان شاهد قربانیان زیادی در منطقه آسیا اقیانوسیه هستیم. اما این یک حمله جهانی بوده و نه یک حمله هدفمند به یک منطقه خاص.»

میشائیل گازلی، مدیر موسسه نتورک باکس هم گفت، ما همچان «مین های زیادی» داریم که در صندوق پیام های ایمیلی افراد در این منطقه منتظر باز شدن هستند. اصلی ترین شیوه گسترش این کرم اینترنتی از طریق ارسال ایمیل به کاربران بوده است.

بر طبق پیش‌نویس نشست گروه 7، این کشورها در زمینه مقابله با حملات سایبری با هم توافق خواهند کرد.
به گزارش فارس، وزرای دارایی گروه 7 امروز در زمینه اقدام مشترک به منظور مقابله با تهدید‌های حملات سایبری در سطح جهانی رایزنی می‌کنند.
بر طبق گزارش خبرگزاری رویترز، پیش‌نویس بیانیه این نشست که در ایتالیا برگزار می شود حاکی از این است که توافق برای مبارزه با حملات سایبری در دستور کار قرار دارد.روز جمعه حمله‌ای سایبری ده‌ها هزار رایانه را در حدود 100 کشور جهان هدف قرار داد.
در این بیانیه آمده است: «ما می‌دانیم که حملات سایبری تهدیدی رو به رشد برای اقتصاد‌های ما هستند از این رو به سیاست‌های مناسب اقتصادی نیاز داریم.» همچنین در بیانیه یاد شده بر اتخاذ تدابیر موثر به منظور جلوگیری از حملات سایبری تاکید شده است.
در نشست 2 روزه گروه 7 که امروز و فردا در شهر باری واقع در ایتالیا برگزار می شود، وزرای اقتصاد و روسای بانک‌های مرکزی مسایل مربوط به اقتصاد جهانی را به رای می‌گذارند.

مقاطعه‌کار سابق آژانس امنیت ملی آمریکا که سال ۲۰۱۳ جزئیات برنامه‌های جاسوسی واشنگتن را فاش کرد، این نهاد اطلاعاتی را مسبب "حمله سایبری جهانی" روز جمعه اعلام کرد.

به گزارش ایسنا، به نوشته روزنامه دیلی میل، ابزارهای هک که گمان می‌رود متعلق به آژانس امنیت ملی آمریکا بوده باشد که ماه گذشته به صورت آنلاین فاش شد،‌ اصلی‌ترین علت هکی است که "سرویس بهداشت ملی" انگلیس موسوم به ان‌اچ‌اس را فلج کرد و در سراسر جهان منتشر شد.

برخی از کارشناسان امنیت سایبری و حامیان حفاظت از حریم خصوصی، معتقدند که این حمله بزرگ بیانگر رویکرد ناقص ایالات متحده آمریکا است که منابع زیادی را صرف امور تهاجم سایبری می‌کند نه امور دفاعی. به گفته آنها، چنین رویکردی موجب ناامن‌ شدن محیط‌های اینترنتی می‌شود.

ادوارد اسنودن، مقاطعه‌کار سابق آژانس امنیت ملی آمریکا می‌گوید: به رغم هشدارها، آژانس امنیت ملی آمریکا (ان‌اس‌ای) ابزارهای تهاجمی خطرناکی تولید کرده که می‌تواند نرم‌افزارهای غربی را هدف بگیرد. امروز هم شاهد بهای آن بودیم. کنگره باید از ان‌اس‌ای بخواهد که از آسیب‌پذیری سایر نرم‌افزارهایی که می‌توانند به این صورت هدف حمله قرار گیرند، اطلاع دهند.

اسنودن تاکید کرد: اگر همان زمان که ان‌اس‌ای نواقصی که از آنها برای حمله به بیمارستان‌ها استفاده می‌شود، به صورت محرمانه اعلام می‌کرد، الان چنین اتفاقی رخ نمی‌داد. اگر همان زمان که ان‌اس‌ای متوجه نقایصی شده بود آنها را اعلام می‌کرد،‌ بیمارستان‌ها چندین سال و نه چند ماه زمان داشتند تا خودشان را آماده کنند.

اسنودن که پس از افشای برنامه‌های جاسوسی در آمریکا تحت پیگرد قرار گرفت، اکنون ساکن روسیه است و پناهندگی سیاسی او برای یک دوره سه ساله دیگر تمدید شده است. او تنها کسی نیست که تاکید دارد ان‌اس‌ای هم در حمله سایبری روز جمعه مقصر است.

از روز گذشته حملات سایبری بی سابقه ای در کل جهان با سوءاستفاده از نشت اطلاعات از آژانس امنیت ملی آمریکا آغاز شده است.

به گزارش خبرگزاری مهر به نقل از بیزینس اینسایدر، ماجرا از آنجا آغاز شد که چند ماه قبل یک گروه هکری روش های مورد استفاده آژانس امنیت ملی آمریکا برای نفوذ به رایانه ها و سرقت اطلاعات از آنها را افشا کردند. این امر منجر به آن شد که برخی آسیب پذیری های سیستم عامل ویندوز که توسط آژانس امنیت ملی آمریکا به منظور جاسوسی سایبری و حمله به شبکه های رایانه ای مورد سوءاستفاده قرار می گیرد هم افشا شود.

حالا عده ای هکر با سوءاستفاده از همین اطلاعات یک باج افزار طراحی کرده اند که داده های کاربران را قفل کرده و برای دسترسی مجدد به آنها طلب پول می کند. باج افزار مذکور در حداقل ۹۹ کشور جهان مشاهده شده و در کشورهای مختلف آسیایی، آمریکایی و اروپایی مشکل آفرین شده است.

از جمله سازمان های مهمی که به دنبال این حملات آسیب دیده اند می توان به سازمان ملی بهداشت آمریکا، شرکت مخابراتی دولتی تله فونیکای اسپانیا و شرکت مشهور FedEx اشاره کرد. حملات یاد شده در انگلیس تا بدان حد پیش رفت که به تعطیلی بیمارستان ها انجامید و برخی عمل های جراحی را نیز لغو کرد. همچنین پزشکان و پرستاران در این بیمارستان ها مجبور شدند به استفاده از قلم و کاغذ روی آورند.

طراحان بدافزار مذکور که WannaCry نام دارد، برای باز کردن قفل رایانه ها حداقل ۳۰۰ دلار درخواست کرده اند. مایکروسافت برای رفع حفره های امنیتی افشا شده توسط هکرها وصله هایی را عرضه کرده، اما کاربرانی که این وصله ها را نصب نکرده اند، به طور جدی در معرض خطر هستند.

هشدار پلیس فتا نسبت به انتشار ویروس باجگیر در ۲۴ ساعت گذشته

رئیس مرکز تشخیص و پیشگیری پلیس فتا در خصوص انتشار ویروس باجگیر جدیدی که طی ۲۴ ساعت گذشته بسیاری از سیستم‌های کامپیوتری بیش از ۷۲ کشور جهان در تمام قاره‌ها را آلوده کرده هشدار داد.

به گزارش خبرگزاری تسنیم به نقل از پایگاه اطلاع رسانی پلیس فتا، سرهنگ دوم علی نیک‌نفس در خصوص معرفی باج افزار wannacrypt  گفت: این باج افزار داده‌ها را رمز کرده و سپس درخواست 300 دلار در قالب بیت‌کوین در قبال رمز گشایی آن و اجازه دسترسی صاحبان اطلاعات را می‌کند. سپس عنوان می‌کند که اگر تا 3 روز مبلغ پرداخت نگردد میزان درخواستی آنها دو برابر خواهد شد و اگر مبلغ تا 7 روز پرداخت نگردد، داده‌های رمز شده حذف خواهند شد.

وی ادامه داد: این باج افزار همچنین یک فایل با نام !Please Read Me!.txt به جا می‌گذارد که شامل متنی است که اعلام می‌کند که چه اتفاقی افتاده و باج ‌ درخواستی به چه صورت باید پرداخت شود.

نیک نفس توضیح داد: باج افزار wannacrypt فایل‌هایی با پسوندهای .backup .tiff .djvu .mpeg .class .java.accdb .sqlitedb .sqlite3 .lay6 xltm .pptm .ppsm .ppsx .ppam .potx .potm .sldx .sldm .vmdk . vsdx .onetoc2 .jpeg .docb .docm.  dotm .dotx .xlsm .xlsb .xltx. docx .xlsx .pptx  را رمزگذاری می‌کند.

رئیس مرکز تشخیص و پیشگیری ادامه داد: این باج افزار به دیگر سیستم‌ها با بکارگیری آسیب پذیری کد اجرایی SMBv2 remote  در سیستم‌های ویندوزی انتقال پیدا می‌کند (MS17-010). سازمان‌ها می‌بایست مطمئن شوند که آخرین به روز رسانی امنیتی ویندوز و به خصوص MS17-010 را به منظور جلوگیری از انتشار آن نصب کرده‌اند.

نیک نفس در خصوص اینکه چه کاربران یا سازمان‌های تحت تاثیر این باج افزار قرار گرفته اند، گفت: تعدادی از سازمان‌ها که بیشتر آنها در اروپا هستند متاثر از این باج افزار شده‌اند. در زیر نوشته یک پزشک از یکی از بیمارستان‌های لندن که تحت تاثیر این باج افزار قرار گرفته آمده است: همه چیز از کار افتاده است، هیچ نتیجه آزمایشی نداریم، هیچ گروه خونی در دسترس نیست، تمام عمل‌های جراحی کنسل شده است.

وی ادامه داد: بر طبق گزارش Symantec تاکنون رمزگشای این باج افزار  موجود نیست و در همان ساعات اولیه فعالیت باج افزار بیش از 74 کشور عمدتا در اروپا و آسیا را تحت تاثیر قرار داده است.

نیک نفس در تشریح میزان آلودگی در 24 ساعت گذشته گفت: این باج افزار به سرعت در حال گسترش است و  به تمامی قاره‌ها نفوذ کرده است.

وی در خصوص راهکارهای محافظتی برای جلوگیری از آلوده شدن سیستم ها به این باج افزار گفت: غیر فعال کردن SMBv1 با استفاده دستور  Disable-WindowsOptionalFeature –Online –FeatureName smb1protocol
به کاربران کمک می‌کند تا مانع از آلودگی شوند.

نیک نفس با بیان اینکه تمامی سیستم عامل‌ها و نرم افزارهای خود را به روز نگه دارید، افزود: آپدیت‌های جدید گاهی شامل Patchهای آسیب پذیری هستند که ممکن است باج افزارها از آن استفاده کنند. لذا باید به محض ارائه وصله های امنیتی جدید سیستم را به روز رسانی مجدد نمود.
 رئیس مرکز تشخیص و پیشگیری ادامه داد: ایمیل‌ها یکی از اصلی‌ترین روش‌های انتشار باج افزار است. مراقب ایمیل‌های ناخواسته باشید. به ویژه ایمیل‌های که ضمیمه آن‌ها فایل‌های مایکروسافتی هستند. مطمئن شوید که ایمیل‌ها را از منبع مطمئن دریافت کرده‌اید و برای باز کردن فایل‌های ضمیمه، ماکرو را فعال نکنید.
 به گفته وی پشتیبان گیری از داده‌های حساس ساده‌ترین راه برای مبازره با این باج‌افزار است.

شایان ذکر است این باج افزار از آسیب پذیری ویندوزی استفاده کرده واقدام به آلوده کردن سیستم‌ها نموده است. سیستم آلوده نیز سیستم‌های متصل به شبکه را آلوده کرده و این فرآیند ادامه می‌یابد. در صورت به روز رسانی سیستم عامل و دیفندر آن، از ابتلای سیستم جلوگیری به عمل می‌آید.

مشاور امنیت ملی داخلی کاخ سفید گفت ترامپ یک فرمان اجرایی درباره امنیت سایبری امضاء کرد.
به گزارش خبرگزاری صدا و سیما تام بوسرت مشاور امنیت ملی داخلی کاخ سفید گفت: ترامپ یک فرمان اجرایی درباره امنیت سایبری امضاء کرد.
بوسرت گفت: رئیس جمهور ترامپ یک دستور اجرایی درباره امنیت سایبری امضاء کرد. این دستور اجرایی در کنار دیگر دستورات اجرایی در راستای عمل کردن رئیس جمهور به قول‌هایش است. او به مردم آمریکا قول داده است که آمریکا امن باشد. این موضوع امنیت سایبری را هم در بر می گیرد.
وی افزود دستور اجرایی ترامپ درباره امنیت سایبری آمریکا شامل سه بخش اصلی است که بخش نخست و اولویت نخست آن حفاظت شبکه فدرال آمریکا است که اطلاعات شهروندان آمریکایی در آن قرار دارد.
بوسرت گفت: امضای این فرمان اجرایی توسط ترامپ در پی تهدید شدن ساختاری های سایبری آمریکا توسط دشمنان این کشور با هدف حفاظت از این ساختارها و تاسیسات صورت گرفته است چرا که از نظر ترامپ اهمال در این باره جایز نبود.

جیمز کلاپر، رییس سابق سازمان اطلاعات ملی آمریکا مدعی شده که روس ها پس از موفقیت حملات هکری خود در جریان انتخابات ریاست جمهوری سال 2016 به دنبال تکرار این حملات هستند.
به گزارش فارس به نقل از سی نت، وی افزوده که روس ها این حملات را در انتخابات آتی آمریکا نیز تکرار خواهند کرد. کلاپر که در نشست مشورتی کمیته فرعی قضایی سنای آمریکا حضور یافته بود و بعد از انتخاب ترامپ به عنوان رییس جمهور تازه آمریکا از سمت خود استعفا داد معتقد است روس ها در سال های 2018 و 2020 هم مجددا حملات هکری خود به شبکه های رایانه ای احزاب سیاسی ایالات متحده را از سر می گیرند.
وی گفته که حملات هکری قبلی روس ها با هزینه ای کم انجام شده و ساده و موفق بوده است و همین موفقیت باعث تکرار این حملات می شود.
حملات هکری روس ها در سال 2016 به افشای اطلاعات ایمیل های شخصی هیلاری کلینتون منجر شد. در این حملات اطلاعات حساس دیگری از شبکه های رایانه ای حزب دموکرات آمریکا سرقت و در فضای مجازی منتشر شد که اعتبار و صداقت هیلاری کلینتون را زیر سوال برد. سازمان های مختلف اطلاعاتی و امنیتی در آمریکا بارها روسیه را به انجام این حملات متهم کرده اند. اما روسیه هرگونه دخالت در چنین حملات هکری را انکار می کند.
کلاپر معتقد است روس ها حملات هکری مشابه و موفقی را در شرق اروپا و از جمله در کشورهای اوکراین و بلغارستان نیز انجام داده اند و احتمالا این کار در فرانسه و آلمان هم انجام شده است.رسانه ها در روزهای اخیر از سرقت اطلاعات ایمیل های امانوئل مکرون رییس جمهور منتخب فرانسه خبر داده بودند.

نهادهای اطلاعاتی و نظارتی در انگلیس با تصویب قانونی تازه در مجلس این کشور راحت‌تر خواهند توانست از کاربران فضای مجازی و شبکه‌های اطلاع رسانی جاسوسی کنند.

به گزارش قارس به نقل از دیجیتال ترندز، دولت این کشور طرحی را به مجلس این کشور ارائه کرده که به موجب آن مقامات قضایی و پلیس انگلیس می توانند محتوای کامل مکالمات تلفن ثابت و همراه، پیامک ها و سوابق استفاده از اینترنت کاربران را دریافت کنند.

مقامات این کشور و پلیس می توانند از شرکت های مخابراتی و سرویس دهندگان اینترنت هم بخواهند تا شیوه های رمزگذاری اطلاعات را دور بزنند و داده های رمزگشایی شده را در اختیار سازمان های جاسوسی و اطلاعاتی انگلیس قرار دهند.

افشای این موضوع توفانی در انگلیس به راه انداخته و بسیاری از رسانه ها و سازمان های مدافع حقوق کاربران و حریم شخصی از اینکه دولت انگلیس تابدین حد به حریم شخصی مردم بی احترامی کرده و به دنبال تفحص از زندگی شخصی و سرک کشیدن به جزییات زندگی آنهاست حیرت زده هستند.

بر اساس پیش نویس نه صفحه ای این طرح جنجالی تمامی شرکت های مخابراتی و سرویس دهنده اینترنت باید قابلیت استراق سمع و سرقت اطلاعات کاربران و مشترکان خود را تضمین کنند و این امر باید در مورد تمامی ارتباطات آنان رخ دهد.

بر همین اساس شرکت های مخابراتی موظفند ظرف 24 ساعت بعد از وقوع یک مکالمه داده های مورد نیاز را در صورت درخواست تحویل دهند و در مواردی آنها باید داده های مربوطه را به مدت 12 ماه ذخیره سازی و نگهداری کنند. همچنین این موسسات باید قابلیت رمزگشایی از خدمات مخابراتی و اینترنتی را تضمین کنند و علاوه بر افشای داده های رمزگشایی شده، اطلاعات مورد نیاز را در فرم های ارسالی درج کرده و ارائه کنند.

چند روز قبل از برگزاری راند دوم انتخابات ریاست جمهوری فرانسه بیش از 9 گیگ ایمیل از کمپین انتخاباتی ماکرون در سایت pastebin آپلود شد تا بتواند انتخابات را به نفع لوپن دست راستی تمام کند.

به گزارش خبرآنلاین، این حرکت درست شبیه عملیات خرابکاری علیه کلینتون توسط روسها است که نتایج انتخابات آمریکا را به نفع ترامپ تغییر داد. جالب اینجاست ویکی لیکس پیش‌دستی کرده و علاقمندی خود برای انتشار اسناد مذکور را اعلام کرده است.

رویترز نوشته است هکری به نام EMLEAKS این کار را کرده است و مدیران انتخاباتی ماکرون نیز ایمیل‌ها را جعلی و تقلبی خوانده‌اند که باهدف تغییر سرنوشت انتخابات منتشرشده است.

طبق قانون انتخابات تبلیغات از سوی رسانه‌ها ممنوع شده و مدیران انتخابات هشدار جدی به رسانه‌ها داده‌اند که نوشتن از محتویات ایمیل‌های لورفته، غیرقانونی خواهد بود تا بدین ترتیب مانع از تغییر احتمالی نتایج انتخابات شوند.

ارتش آمریکا عنوان کرده که درصدد است مغز انسان را 'هک' کند و هدف از این پروژه، کمک به فراگیری سریعتر زبان دوم به منظور بهره برداری از ظرفیت های بیشتر نظامیان و جاسوسان است.

به گزارش ایرنا از پایگاه اینترنتی ساینس آلرت، سازمان پروژه های تحقیقاتی پیشرفته دفاعی (DARPA) آمریکا بودجه ای بیش از حدود 50میلیون دلار در اختیار هشت گروه تحقیقاتی قرار داده است تا بررسی کنند که چگونه تحریک الکتریکی سیستم عصبی می تواند به تسهیل فراگیری کمک کند.
هدف از این برنامه چهار ساله که 'آموزش هدفمند انعطاف پذیری' (TNT) نام دارد، شناسایی روش های بی خطر و مطلوب تحریک عصبی است که بتواند 'انعطاف پذیری سیناپتیکی' (synaptic plasticity )- یعنی توانایی سیناپس ها برای تقویت کردن و یا تضعیف کردن- را فعال سازد و با انجام این کار ، یادگیری نحوه انجام کارهای جدید و به خاطر سپاری انها محقق شود.
محققان سازمان یاد شده امیدوارند که با ارائه پالس های الکتریکی به سیستم عصبی، بتوانند نحوه آزادسازی برخی مواد شیمیایی مهم را برای تنظیم ارتباطات عصبی در مغز که بر انعطاف پذیری سیناپتیکی تاثیر دارند، دریابند.
محققان هشت گروهی که در این برنامه شرکت دارند، با انجام یک سری آزمایش روی داوطلبان انسانی و نیز حیوانات، نحوه تاثیر اعصاب مختلف را بر چشم اندازهای فراگیری بررسی می کنند.
گروهی از محققان دانشگاه ایالتی آریزونا سرگرم بررسی نحوه تاثیرگذاری تحریک عصبی بر نظارت، شناسایی و مهارت های تیراندازی هستند و محققان دانشگاه جان هاپکینز این اثرات را بر فراگیری زبان بررسی می کنند.
محققان دانشگاه فلوریدا نیز نحوه تاثیرگذاری تحریک عصب 'واگ' که مغز و روده را به هم متصل می کند، بر درک ، تصمیم گیری و ناوبری فضایی انسان مطالعه خواهند کرد.

سایت افشاگر ویکی لیکس از اقدام سازمان اطلاعات مرکزی آمریکا (سیا) برای جاسوسی و همچنین هک برنامه های رایانه های نامزدهای انتخابات ریاست جمهوری فرانسه خبر داد.

به گزارش خبرگزاری مهر، ویکی لیکس لحظاتی قبل با انتشار پیامی در توئیتر اعلام کرد که سازمان سیا دستور هک رایانه های نامزدهای انتخابات ریاست جمهوری فرانسه و همچنین جاسوسی از آنها را صادر کرده است.

بر اساس اعلام ویکی لیکس این دستور سازمان سیا از ۷ ماه قبل اجرایی شده است.

ویکی لیکس در حالی این خبر را منتشر کرده که روز جمعه دادستان کل آمریکا اعلام کرد که بازداشت «جولیان آسانژ» بنیانگذار ویکی لیکس، از اولویت های دولت آمریکا است.

سند جدیدی از پشت پرده ویروس استاکس نت منتشر شده که نشان می دهد آژانس امنیت ملی آمریکا (NSA) این ویروس را طراحی و منتشر کرده است.
فناوران - آخرین اطلاعاتی که گروه هکری Shadow Brokers روز جمعه هفته گذشته فاش کرده است، سند دیگری را در اختیار متخصصان امنیت اطلاعات قرار داده است که نشان می دهد NSA عامل طراحی و انتشار ویروس استاکس نت بوده است.
ماجرا از این قرار است که گروه هکری Shadow Brokers گروه Equation را که با آژانس امنیت ملی آمریکا همکاری می کند، هک کرده است. گروه Shadow Brokers روز جمعه گذشته بخشی از اطلاعات به دست آمده از گروه Equation را منتشر کرده است که در میان آنها یک ابزار برای انجام حملات هکری وجود دارد. نکته مهم این است که کدهای این ابزار دقیقا با کدهای استفاده شده در بدافزار استاکس نت یکی بوده به طوری که حتی امضاهای (Signatures) این کدها نیز یکسان است.
به گزارش یک محقق شرکت سیمانتک، این بهره برداری برای سوءاستفاده از فایل های MOF در ویندوز توسعه داده شده و دقیقا همان اسکریپتی است که در حمله استاکس نت مورد استفاده قرار گرفته است. این محقق به خبرگزاری ها گفت: «ارتباط قوی بین بدافزار استاکس نت و ابزارهای منتشره توسط Shadow Brokers وجود دارد ولی شواهد به حدی کافی نیست که بتوان این موضوع را اثبات کرد.» 
استاکس نت نخستین سلاح دیجیتالی است که تولید و استفاده شده است و مدارک زیادی وجود دارد که نشان می دهد این ویروس با همکاری آمریکا و اسراییل با هدف نابودی تاسیسات اتمی ایران و به ویژه سانتریفیوژهای کشور در نطنز طراحی شده است.
بنابر اظهارنظر کارشناسان سیمانتک، این بدافزار سیستم هایی را هدف قرار داده است که دارای یک مبدل فرکانس هستند که نوعی دستگاه برای کنترل سرعت موتور است. بدافزار استاکس نت به دنبال مبدل هایی از یک شرکت در فنلاند یا تهران بوده است. استاکس نت به دنبال این دستگاه ها روی سیستم قربانی می گردد و فرکانسی را که دستگاه های مذکور با آن کار می کنند، شناسایی کرده و به دنبال بازه ای از ۸۰۰ تا ۱۲۰۰ هرتز می گردد. دستگاه های صنعتی که از این مبدل استفاده کنند، بسیار محدود هستند و غالبا در تاسیسات غنی سازی اورانیوم استفاده می شوند. هدف استاکس نت را می توان نیروگاه های هسته ای ایران دانست؛ به این دلیل که در این مراکز از این مبدل ها استفاده می شود. بیشترین آسیب نیز در ایران و با فاصله نسبتا زیاد در هند و اندونزی گزارش شده است.
خبرگزاری فارس به نقل از راشاتودی نوشته است زمانی که این ویروس رایانه ای، تاسیسات هسته ای ایران را در نطنز آلوده کرد، ظاهرا یک پنجم از سانتریفیوژهای نطنز را بعد از به وجود آوردن تغییراتی و از کنترل خارج کردن آنها، مورد آسیب قرار داد.

رئیس سازمان پدافند غیرعامل با اشاره به خبر بیل‌گیتس مالک شرکت مایکروسافت در همایش مونیخ مبنی بر گسترش ویروس مصنوعی ۱۰ تا ۱۵ سال آینده و تلفات بیش از صد میلیونی آن تأکید کرد ما باید کشور خود را مقابل این تهدید آماده کنیم.

به گزارش فارس، سردار جلالی رئیس سازمان پدافند غیرعامل در هشتمین کنگره بین‌المللی سلامت در حوادث و بلایا گفت: معمولاً سه منشأ کلی برای حوادث برمی‌شمرند؛ حوادث طبیعی، حوادث غیرطبیعی و صنعتی، حوادث غیرطبیعی و انسان‌ساز.

وی افزود: در حوادث و تهدیدات بیولوژی و تهدیدات زیستی هم این سه دسته هستند؛ یعنی رشد بیماری‌ها، حوادث تروریستی، حوادث انسان‌ساز همچون ساخت ویروس‌های جدید وجود دارد. 

رئیس سازمان پدافند غیرعامل اضافه کرد: در ماه گذشته شاهد سخنرانی بیل‌گیتس (مالک شرکت مایکروسافت) در کنفرانس مونیخ بودیم. حضور بیل‌گیتس در این کنفرانس کمی عجیب بود. وی یک بنیاد خیریه سلامت و درمان ایجاد کرده و یکسری اهداف جهانی همچون ریشه‌کنی فلج اطفال را دنبال می‌کند. 

سردار جلالی خاطرنشان کرد: بیل‌گیتس در کنفرانس مونیخ از یک تهدید امنیتی صحبت کرد و نکات قابل توجهی را بیان نمود. بیل‌گیتس در این کنفرانس گفت ما در یک بازه زمانی 10 الی 15 ساله باید منتظر یک اپیدمی گسترده از هوا باشیم و اگر دانش دراختیار گروه‌هایی قرار گیرد که علیه منافع جهانی کار می‌کنند، این می‌تواند یک تهدید فراتر از تهدید هسته‌ای را ایجاد کند. 

سردار جلالی اضافه کرد: بیل‌گیتس در این کنفرانس خبر از جریان جدیدی یعنی ساخت ویروس‌های مصنوعی در حوزه مشترک سایبرـ بیولوژیک داد که از طریق تصویر مانیتور قابلیت انتشار را پیدا می‌کند. 

رئیس سازمان پدافند غیرعامل در ادامه گفت: در کنفرانس مونیخ بیل گیتس پیش‌بینی می‌کند این ویروس انتشار گسترده‌ای همچون ویروس آنفلوانزا را پیدا می‌کند به همین دلیل ما باید سلاح‌خانه‌ای از واکسن را راه‌‌اندازی کنیم.

سردار جلالی در ادامه گفت: اینکه صحبت‌های بیل گیتس هشدار است یا تهدید یا تجارت، قابل بررسی است، اما اگر بخواهیم تحلیل سیاسی را کنار بگذاریم و برداشت مثبتی از این قضیه داشته باشیم، باید گفت که تلفات بیش از صد میلیون در بازه زمانی 10، 15 ساله یک تهدید جدی است. ما باید به عنوان بخشی از جامعه جهانی این آمادگی را در کشور ایجاد کنیم و اولین گام، تقویت سامانه‌های رصد و پایش است. 

وی افزود: ما باید شبکه منسجمی داشته باشیم که هر تهدید را به خوبی رصد کند. همچنین ضرورت بخش‌های تشخیصی وجود دارد و ما نیازمند منسجم کردن شبکه‌های آزمایشگاهی به یکدیگر هستیم تا از هر رسوخ تهدیدی جلوگیری کند. 

سردار جلالی در ادامه گفت: سامانه‌های نظارت و کنترل برای بخش‌های مختلف نیز از دیگر ضروریات است. در حوزه زیست‌ (غذا، دام، انسان، محیط و آب آشامیدنی) انسجام مهم است. در دارو و واکسن شبیه کارخانه سلاح‌سازی عمل می‌کند. زیرا در زمان درگیری، ساختار دارویی کشورها به فکر مردم خود است، پس باید در این بخش یک جزیره‌سازی داشته باشیم یعنی جزیره‌سازی در شبکه، یعنی علاوه بر اتصال در شبکه جهانی،‌ امکان جزیره‌سازی در کشور را داشته باشیم. 

رئیس سازمان پدافند غیرعامل اضافه کرد:‌ متأسفانه کشور در زمینه سامانه‌های آمادگی ضعیف عمل کرده است و یک تقسیم کار ملی در این بخش نیاز داریم تا شبیه‌سازی حادثه ابولا در آفریقا را ایجاد کنیم. آموزش تخصصی عمومی و فراگیر برای همه بخش‌های کشور مورد نیاز است و همچنین تمرین و تکرار که هماهنگی بین دستگاه‌ها را ارتقا دهد تا بتوانیم به یک آمادگی جدی برسیم.

هکرهای ناشناس (آنونیموس) روز جمعه، ۲۵ فروردین ماه، اسنادی را در اینترنت منتشر کردند حاکی از اینکه آژانس امنیت ملی آمریکا یا NSA به سوییفت، سیستم بین بانکی جهانی، مخفیانه دسترسی دارد.
رویترز- گفته می شود که آژانس امنیت آمریکا از طریق دسترسی به سیستم های سوییفت توانسته است بر جریان پول بین «بانک های خاورمیانه و آمریکای جنوبی» نظارت داشته باشد. آژانس امنیت ملی ایالات متحده هنوز به انتشار این گزارش واکنشی نشان نداده است. با این حال مدیران سوییفت در واکنش به انتشار این اسناد اعلام کرده اند که «هیچ مدرکی در دست نیست» که نشان دهد کسی یا گروهی به شبکه اصلی سوییفت دسترسی پیدا کرده است.
رویترز به نقل از یک کارشناس امنیت سایبری می گوید که اسناد هک شده که در فضای اینترنت منتشر شده اند، حاوی کدهایی کامپیوتری است که جنایتکاران و کلاه برداران می توانند با استفاده از آنها به سرورهای سیستم سوییفت رخنه کنند.
هک شدن سیستم سوییفت از آنجا اهمیت پیدا می کند که این سیستم بیش از ۱۱ هزار موسسه مالی در سراسر جهان را در بر می گیرد که سالانه با مبادله بیش از شش میلیارد پیام، معادل صدها میلیارد دلار پول را بین ۲۱۵ کشور و سرزمین خودمختار اقتصادی در جهان جابه جا می کنند.
سوییفت که مخفف «انجمن جهانی ارتباطات مالی بین بانکی» است، زیر نظارت نظام حقوقی بلژیک فعالیت می کند و دفتر مرکزی آن نیز در همین کشور قرار دارد.
اسناد حاکی از رخنه سازمان امنیت ملی آمریکا در سیستم سوییفت در چند جا مهر و نشان NSA را دارند و به دست گروهی هکر منتشر شده اند که خود را «معامله گران سایه» می نامند. 
این نخستین بار نیست که اخباری از رخنه در این سیستم مهم بین بانکی منتشر می شود. سال گذشته نیز سوییفت در بیانیه ای رسما اعلام کرد که عده ای هکر به سیستم های این انجمن نفوذ کرده اند و میلیون ها دلار را از حساب بانک مرکزی بنگلادش در نیویورک ربوده اند. این شبکه در همان زمان همچنین از مشتریان خود خواست نرم افزار سوییفت را به
روز کنند.
سرقت سایبری ۸۱ میلیون دلاری از بانک مرکزی بنگلادش که در ماه مارس ۲۰۱۶ رییس این بانک را نیز به استعفا کشاند، در همان زمان رسانه ای شدن، «بزرگ ترین سرقت سایبری» جهان نام گرفت.
سوییفت در بیانیه مربوطه اعلام کرده بود که هکرهای مسوول این سرقت برای پوشاندن رد خود و گم کردن مکان انتقال پول مسروقه، نرم افزار سوییفت در کامپیوترهای بانک بنگلادشی را دست کاری کرده اند. آنطور که رویترز در گزارش خود می گوید، اسناد تازه منتشر شده نیز چنین امکانی را به سارقان اینترنتی می دهد. (منبع:فناوران)

سایت ویکی لیکس در توییتی افشا کرد که عملکرد سایبری آمریکا نه تنها پدافندی نیست بلکه آفندی است.

به گزارش ایرنا از پایگاه اینترنتی ویکی لیکس، در این گزارش سایت افشاگر ویکی لیکس افشا آمده است که دولت آمریکا 90 درصد از بودجه مربوط به امور سایبری خود را صرف حملات می کند و فقط 10 درصد از این بودجه در امور دفاع سایبری هزینه می کند.
ویکی لیکس درگزارش خود به گزارش اخیر خبرگزاری رویترز اشاره کرد که در آن به نگرانی شماری از مقامات اطلاعاتی و امنیتی فعلی و سابق آمریکا درباره نگرش واشنگتن در قبال امنیت سایبری اشاره کرد. این مقامات معتقدند که این سیاست بیشتر بر حملات سایبری تاکید داشته تا تدابیر دفاعی در امور سایبری.
مقامات اطلاعاتی آمریکا به رویترز اعلام کردند که در سراسر دولت فدرال حدود 90 درصد از تمامی هزینه ها در برنامه های سایبری به اقدامات تهاجمی از جمله نفوذ در سیستم های کامپیوتری دشمنان، گوش دادن به مکالمات و ارتباطات و توسعه ابزارها برای ناتوان سازی تاسیسات زیربنایی اختصاص یافته است.
'ریک لجت' مدیرآژانس امنیت ملی آمریکا تایید کرده است که 90 درصد هزینه های سایبری دولت در امور تهاجمی هزینه می شود و این هزینه در برابر هزینه های دفاعی نامتوازن است. وی افزود: همزمان با افزایش تهدیدهای مربوط به امور سایبری، نیاز به تقویت بهتر و بیشتر امور دفاع سایبری مسلم است.
'دبورا پلانکت' رئیس امور دفاعی آژانس امنیت ملی آمریکا از سال 2010 تا 2014 نیز گفت: فکر می کنم ما باید اقدامات بیشتری در امور دفاعی انجام دهیم.

یک مقام ارشد سازمان اطلاعات و ارتباطات سازمان پیمان آتلانتیک شمالی (ناتو) گفت که این سازمان قصد دارد در یک دوره سه ساله، 3 میلیارد یورو (2.9 میلیارد پوند) صرف ارتقای فناوری ماهواره ای و رایانه ای خود کند.

به گزارش خبرگزاری رویترز، مقام مذکور که نامش فاش نشده گفت این تصمیم در بحبوحه مواجهه این ائتلاف نظامی غربی با تهدیدهای جدید اتخاذ شده است.
رویترزمدعی شد: این سرمایه گذاری که هدف آن بازداندگی هکرها و تهدیدهای دیگر شامل موشک های ایران است بر درک این مساله از سوی ناتو تاکید دارد که درگیری ها به شکل فزایندهای در شبکه های رایانه ای و زمین و هوا و دریا متمرکز هستند.
مقام ناتو افزود:این طرح ها شامل سرمایه گذاری 1.7 میلیارد یورویی در بخش ارتباطات ماهواره ای برای حمایت بهتر از سربازان و کشتی های اعزامی در سراسر کشورهای عضو ائتلاف و کمک به استفاده از هواپیماهای بدون سرنشین است.
مبلغ 180 میلیون یوری دیگر نیز صرف امنیت ارتباطات موبایلی سربازان ائتلاف درمیادین جنگ خواهد شد.
هنوزمعلوم نیست که آیا متحدان ناتو در تامین منابع مالی لازم برای ماهواره جدید ارتباطات نظامی ناتو که قرار است به فضا پرتاب شود، کمک خواهند کرد یا این سازمان می تواند افزایش ظرفیت پهنای باند را از ماهواره های موجود آمریکا یا سایر هم پیمانانش تامین کند. ژاپن که عضو ناتو نیست اولین ماهواره ارتباطات نظامی خود را ژانویه گذشته پرتاب کرد.
به گزارش ایرنا مقام مذکور گفت: طرح های جدید ناتو که برخی منابع مالی آن باید به تایید دولت های عضو برسد همچنین سرمایه گذاری تقریبا 800 میلیون یووریی در بخش سامانه های رایانه ای را هدف قرار می دهد که به فرماندهی دفاع موشکی و هوایی کمک خواهد کرد.
هفتاد و یک میلیون یورو صرف ارتقای توان ناتو در مقابل حملات سایبری خواهد شد. ناتو از افزایش پنج برابری حوادث مشکوک در شبکه هایش در سه سال گذشته خبر داده است و این درحالیست که گروه هکری روس ها موسوم به APT28 در هک کردن حزب دمکرات ها در انتخابات سال گذشته آمریکا مقصر شناخته شده است.
مقامات ناتو به رویترز گفته اند که به حملات هکری تحت حمایت روسیه به شبکه های خود قبل از نشست های مهم مظنون هستند.
ناتو قرار است جزییات نیازهایش برای پیشبرد طرح جدید خود را در کنفرانسی در اوتاوا که قرار است ماه آوریل (فروردین) برگزار شود ارائه دهد.
مقام مذکور گفت انتظار می رود این تصمیم نظر برخی از پیمانکاران اصلی دفاعی غربی از جمله گروه ایرباس، شرکت ریتون و مارتین لاکهید را جلب کند. مقررات ناتو شرکت های روسیه و چین را مگر در مواردی خاص از فعالیت در این زمینه منع می کند.

از اول ماه آوریل یک نیروی نظامی دیگر به ارتش آلمان اضافه شد؛ فرماندهی سایبری. وظیفه این واحد جدید دفاع از ارتش و کل آلمان در برابر حملات سایبری است.
به گزارش ایسنا به نقل از دویچه وله، تشکیل چنین نیرویی در ارتش آلمان را اورسولا فون‌در لاین، وزیر دفاع آلمان، دو سال پیش اعلام کرده بود. اکنون این واحد جدید فعالیت خود را رسما آغاز کرده است. مرکز فرماندهی آن در شهر بن آلمان است.
ژنرال لودویگ لاین‌هوس، فرمانده واحد سایبری ارتش آلمان به هفته‌نامه "فوکوس" گفته است، واحد جدید با نام "فرماندهی سایبری و فضای اطلاعاتی"، نخستین واحد نظامی از این نوع در سطح جهان است و آلمان تنها کشور عضو ناتو است که چنین واحد نظامی در اختیار دارد.
هدف از تشکیل واحد فرماندهی سایبری، بالابردن قابلیت سایبری ارتش آلمان و دفاع از ارتش و کل کشور در برابر حملات سایبری است.
به گفته فرمانده واحد سایبری، وظیفه این واحد در درجه نخست  محافظت از ساختار فن‌آوری اطلاعات خود ارتش آلمان، روشنگری در فضای مجازی و تنظیم دستورالعمل‌ها برای حفاظت از سیستم‌های تسلیحاتی مجهز به کامپیوتر است. قابلیت‌های تهاجمی و آمادگی برای حملات سایبری نیز بخشی از وظایف این نیروی جدید است.
ژنرال لودویگ لاین‌هوس می‌گوید: برای اینکه بتوانیم از خود دفاع کنیم، باید از چگونگی حملات احتمالی آگاهی داشته باشیم.
به گفته وزارت دفاع آلمان تنها در ۹ هفته سال جاری میلادی، حدود ۲۸۴ هزار مورد تلاش برای حمله سایبری علیه نیروهای ارتش آلمان ثبت شده است. این حملات البته خساراتی در پی نداشته‌اند.
واحد فرماندهی سایبری کار خود را با ۲۶۰ نفر به عنوان ستاد مرکزی، در بن آغاز کرده است. این ستاد روز چهارشنبه (۵ آوریل) طی مراسمی با حضور اورسولا فون‌در لاین، وزیر دفاع آلمان، فعالیت رسمی خود را آغاز خواهد کرد.
به گفته ژنرال لودویگ لاین‌هوس، تا اول ماه ژوئن ۲۰۱۷ تعداد نفرات واحد فرماندهی سایبری به ۱۳۵۰۰ نفر خواهد رسید که با شمار نفرات نیروی دریایی آلمان برابر است.

'مالکوم ترنبول' نخست وزیر استرالیا اعلام کرد با توجه به اینکه روند جرائم متعدد سایبری رو به گسترش بوده و جوامع را تهدید می کند این کشور نخستین رشته های دانشگاهی مبارزه با این گونه جرائم را راه اندازی می کند.

به گزارش ایرنا، نخست وزیر استرالیا روز دوشنبه در نشست خبری مشترک با 'مایکل کینان' وزیر دادگستری استرالیا در مجلس این کشور، تاکید کرد تهدیدهای پنهان در بستر فضای مجازی روز افزون شده و باید با تربیت نیروهای متخصص کارآمد مجهز به روش های جدید به مقابله با این تهدیدها و جرائم آنلاین پرداخت.
شبکه خبر آسیا اعلام کرد در استرالیا برای نخستین بار در دنیا، رشته های تخصصی آکادمیک برای تربیت تحلیلگران اطلاعاتی و توانمند ساختن آنها به منظور رویارویی با جرائم سایبری مانند انتقال غیرقانونی پول و دیگر جرائم سازمان یافته از قبیل تشکیل گروه های شبه نظامی و آموزش آنها ارائه می شود.
براساس این گزارش، در حال حاضر بسیاری از مجرمان سایبری با استفاده از فناوری های نوین و فضای مجازی و روش هایی مانند 'وب تاریک' و ارزهای رمزنگاری شده cryptocurrencies اقدام به جابه جایی غیرقانونی مقادیر زیادی پول می کنند که ردیابی آنها بسیار مشکل است .
ارزهای رمزنگاری شده پول های دیجیتالی هستند که برای جلوگیری از جعل و تقلب و امنیت بیشتر رمزنگاری می شوند. ارزش این ارزها را کشورها و بانک های مرکزی تعیین نمی کنند بلکه ارزش آنها توسط عرضه و تقاضا تعیین می شود.
نخست وزیر استرالیا با اشاره به گسترش فعالیت و نقش 'آژانس ردیابی پول و تحلیل معاملات استرالیا' در فضای مجازی برای مقابله با تهدیدات سایبری در سال گذشته میلادی،گفت که در این زمینه همچنین با اشتراک گذاشتن اطلاعات مرتبط با جرائم مالی با چین موافقت شد.
'مایکل کینان' وزیر دادگستری استرالیا نیز اعلام کرد که در طرح آزمایشی تاسیس رشته های دانشگاهی مبارزه با جرائم سایبری، این آژانس اقدام به تدریس نخستین رشته دانشگاهی 'تحلیل اطلاعات مالی' برای 16 نفر از تحلیلگران اجرای قانون کرده است.
وی تاکید کرد: همان گونه که تروریسم و جرائم سازمان یافته روز به روز پیچیده تر می شود، مجریان قانون و سازمان های اطلاعاتی نیز نیاز بیشتری به افراد ماهر برای مقابله با این جرائم و حفظ امنیت کشور دارند.
به گفته کینان، این مرکز همکاری گسترده ای با مبادی قانونی و سازمان های مالیاتی ذیربط برای جمع آوری و تحلیل اطلاعات مورد نیاز دارد و قرار است همکاری مرکز با واحد اطلاعات مالی انگلیس و برخی کشورهای دیگر گسترش یابد.
پیشتر یک مرکز امداد سایبری وابسته به پلیس استرالیا اعلام کرده بود که در سال 2016 میلادی 28 هزار مورد درخواست کمک توسط مردم در فضای مجازی ثبت کرده است که با توجه به گسترش جرائم این موارد تا سال 2020 میلادی شکایت ها به 120 هزار مورد در سال افزایش خواهد یافت.

به گزارش ایرنا، شایگو در جلسه دومای روسیه با اشاره به ایجاد و آغاز کار ارتش سایبری این کشور گفت: ارتش سایبری به مراتب قدرتمندتر و موثرتر از تشکیلات ضداطلاعات در نیروهای مسلح است.
خبرگزاری روسیا سگودنیا به نقل از وزیر دفاع روسیه نوشت که رویکردها و تبلیغات باید هوشمندانه، با دقت و موثر انجام گیرد.
شایگو گفت: برای نخستین تجربه ارتش سایبری روسیه در مقابله با دشمن فرضی در رزمایش قفقاز-2016 (در تابستان گذشته) استفاده شد.
وی افزود: در این جنگ، اداره اصلی عملیات ستاد کل نیروهای مسلح روسیه، مرکز مقابله اطلاعاتی حوزه های نظامی این کشور، ارتش عملیات سایبری و مبارزه رادیوالکترونی و کارشناسان محافظت از اسرار دولتی روسیه شرکت داشتند.
ژنرال یوری بالویفسکی رئیس سابق ستاد کل نیروهای مسلح روسیه نیز در باره ارتش سایبری معتقد است، در شرایط کنونی که رویارویی اطلاعاتی شکل گرفته، وجود ارتش سایبری اهمیت خاصی یافته است.
وی در گفت وگو با روسیا سگودنیا گفت: پیروزی بر دشمن در جنگ سایبری مهم تر از پیروزی در یک جنگ کلاسیک است.
ژنرال لئونید ایواشف رئیس آکادمی مطالعات ژئوپلیتیک روسیه هم گفت: باید با غرب با سلاح آن جنگید و ارتش سایبری در این شرایط اهمیت زیادی دارد.
وی افزود: باید از توجیه کردن اقدام های خود صرف نظر و غرب را وادار به فرو رفتن در لاک دفاعی کنیم و برای این منظور عملیات سایبری برای آشکار کردن ادعاهای کذب کشورهای غربی انجام دهیم.
اولگ استاپنکو معاون وزیر دفاع روسیه هم در باره ارتش سایبری گفته است: وظیفه نیروهای سایبری نخست نظارت و پردازش اطلاعات خارجی و نیز مبارزه با تهدیدها مرتبط در این حوزه است.
در همین حال، آندری گریگوریف رئیس بنیاد تحقیقات آینده نگر روسیه ضمن اعلام همکاری با بخش هایی از مجموعه در نظر گرفته شده، اظهار کرد: البته باید توجه داشت ارتش سایبری مفهومی تازه است.
پیشتر هم ولادیمیر پوتین رئیس جمهوری روسیه بر ضرورت آمادگی این کشور برای مقابله کارآمدتر با تهدیدهای سایبری تاکید کرده بود.
پوتین در یک نشست امنیتی با موضوع بهبود سازمان نظامی روسیه اظهار کرد: ما نیازمند آمادگی برای مقابله بهینه با تهدیدهای پیش رو در فضای سایبری به منظور افزایش سطح حفاظت از زیرساخت ها به ویژه سامانه های اطلاعاتی و تاسیسات راهبردی و حیاتی هستیم.
رئیس جمهوری روسیه با تاکید بر اینکه آنچه به عنوان حمله های سایبری شناخته می شود، در عرصه مسائلی با ماهیت نظامی و سیاسی کاربرد دارد، اذعان کرد: باید توجه کرد، توان قابل توجه هجوم سایبری ممکن است از قدرت سلاح های متعارف بالاتر باشد.
از سوی دیگر، در سند دکترین امنیت سایبری روسیه بر اهمیت شناخت و مقابله با تهدیدهای حملات سایبری علیه امنیت بین المللی این کشور تاکید ویژه ای شده است.
روزنامه کامرسانت روسیه هم در این باره نوشته است: در سند دکترین جدید امنیت سایبری روسیه از اینترنت به مثابه سلاح اطلاعاتی با کاربری تحقق اهداف نظامی، سیاسی، تروریستی و نیز مداخله در امور داخلی کشورها یاد شده است.
مقام های روس بارها اعلام کرده اند که رویکرد آنها در زمینه امنیت سایبری، بر همکاری با ساختارهای بین المللی فعال در این زمینه و تصویب کنوانسیون سازمان ملل متحد با موضوع امنیت سایبری بین المللی مبتنی است.

تلاش گستره آمریکا با مجموعه پنج کشور دیگر موسوم به "پنج چشم" نشان می دهد که چگونه این کشورها با همکاری غول های فناوری جهان بازوی قدرتمندی برای آژانس امنیت ملی آمریکا در جاسوسی از اطلاعات کاربران در فضای اینترنت هم پیمان شده اند.
 باشگاه خبرنگاران جوان؛ در جستاری پیرامون پروژه های جاسوسی آژانس امنیت ملی آمریکا که اطلاعات آن از سوی ادوارد اسنودن کارمند سابق این آژانس افشا شده بود به پروژه ای تحت عنوان پریزم (PRISM) برخوردیم، پروژه ای که ویکی پدیا با عقبه مشخصش آن را اینگونه معرفی می کند: "پریزم عنوان یک برنامهٔ جاسوسی مخفی و گسترده، اجراشده توسط آژانس امنیت ملی ایالات متحده آمریکا از سال ۲۰۰۷ به بعد است. این برنامه‌ها ۶ سال بعد در سال ۲۰۱۳ توسط ادوارد اسنودن و از راه روزنامه گاردین افشا شد که او پس از این افشاگری به هنگ کنگ گریخت.
بر طبق اطلاعات افشاشده، یک دادگاه فوق سری در آمریکا به یک شرکت مخابراتی آمریکایی به نام ورایزن دستور داده است کلیهٔ اطلاعات و سوابق مشترکانش را که شامل میلیون‌ها تماس با جزئیات دقیق بوده است را تحویل آژانس امنیت ملی آمریکا دهد. همچنین بر طبق این اطلاعات مشخص شد که آژانس امنیت ملی آمریکا مستقیماً و بدون واسطه به اطلاعات سِروِرهای ۹ شرکت اینترنتی از جمله فیسبوک، گوگل، مایکروسافت، یاهو، اپل، فیس‌بوک، یوتیوب و اسکایپ دسترسی داشته است و می‌توانسته مکاتبات و مکالمات برخط کاربران خدمات این شرکت‌ها را شنود کند.
دولت اوباما در این باره اظهار کرد بود که این داده‌ها برای پیگیری اتباع خارجی مظنون به تروریسم یا جاسوسی استفاده می‌شودو بر پایهٔ این اسناد کشورهای ایران، پاکستان، اردن، مصر و هند به ترتیب اهداف اصلی این برنامه بوده‌اند."
در اسلایدهای نمایش داده شد اسنودن افشا کرده است که به دلیل اینکه حجم عظیمی از زیرساخت های اینترنت جهان در ایالات متحده است و دادها برای رسیدن به مقصد به دنبال ارزانترین مسیر هستند نه مسیری مستقیم از بعد فیزیکی، عمده ارتباطات الکترونیکی در جهان از آمریکا می گذرد، این امر شرایطی را فراهم کرده تا تحلیلگران جاسوسی اطلاعاتی آمریکا به راحتی به داده ها دسترسی داشته و آنها را شنود کنند.
رسوایی افشای جاسوسی گسترده با افشاگری های اسنودن از ژوئن سال 2013 کلیدخورد و کارمند سابق NSA با انتشار اسنادی جزئیات چگونگی تلاش گسترده آمریکا و انگلیس را با مجموعه "پنج چشم" (امریکا، انگلیس، کانادا، استرالیا و نیوزلند) برای جاسوسی به خصوص از طریق فضای اینترنت افشا کرد.
سید علیرضا آل داوود کارشناس و پژوهشگر فضای مجازی در توضیح پروژه پریزم در گفتگو با خبرنگار باشگاه خبرنگاران جوان گفت: اسنودن از این پروژه رونمایی و آن را افشا کرد، این پروژه یکی دیگر از برنامه های جاسوسی آژانس امنیت ملی آمریکاست که بر اساس آن نشان داده شده دیتا بیس برخی از شرکت ها و غول های بزرگ فناوری در اختیار آژانس امنیت ملی آمریکاست.
وی ادامه داد: از سال 2007 تا 2013 هر ساله 20 میلیون دلار برای اجرای این پروژه جاسوسی هزینه شده است، مایکروسافت در سال 2007 اولین شرکتی بوده که به این پروژه پیوست، یاهو در سال 2008، گوگل و فیس بوک در 2009، پالتاک و یوتویوپ در 2010، AOL و اسکایپ در سال 2011 به این پروژه پیوستند و اپل نیز به عنوان آخرین شرکت در سال 2012 به این پروژه ورود کرد.
این کارشناس تاکید کرد: پیشنهاد می شود همه کاربران فضای وب حریم خصوصی گوگل را برای یک بار مشاهده کنند و ببینند چه اطلاعاتی از آنها گرفته می شود، چرا جمع آوری می شود، برای دسترسی به این اطلاعات کافی است " حریم خصوصی گوگل" را سرچ کنید و اطلاعات را ببینید.
آل داوود با بیان اینکه در پروژه های جاسوسی NSA و شنود اطلاعات از سوی این آژانس به خصوص در هاردها و ایمپلنت های جاسوسی کشورهای برای در امان مانده باید به فکر محدود کردن استفاده از تجهیزات خارجی باشند، اعلام کرد: طبق اطلاعات گاردین، جمهوری اسلامی ایران کشوری است که بیشترین مقدار اطلاعات از آن جمع‌آوری شده است؛ به طوری که در پروژه خبرچین بیکران، تنها در ماه مارس ۲۰۱۳ تعداد ۱۴ میلیارد گزارش از ایران جمع‌آوری شده است.
این پژوهشگر افزود: در این پروژه جاسوسی از کشورهای هم پیمان آمریکا مانند فرانسه و آلمان هم بسته های اطلاعاتی زیادی به سرقت رفت و این کشور ها پس از این اتفاق به سمت شبکه های ملی و گمرک اطلاعاتی حرکت کردند اما متاسفانه کشور ما همچون مورد سرقت اطلاعاتی قراری می گیرد.
وی علت به سرقت رفتن اطلاعات از کشور را عدم گفتمان واحد، آشفتگی فضای اینترنت در کشور و عدم تمرکز در نهادهای تصمیم گیر برای ساماندهی به فضای مجازی دانست و تصریح کرد: در شرایط کنونی همچنان میلیاردها بسته اطلاعاتی در کاربران این فضا در ایران سرقت می شود و مسئولان باید به فکر راه علاج به خصوص راه اندازی صحیح شبکه ملی اطلاعات و حمایت از شبکه های اجتماعی بومی باشند.
آل داوود تاکید کرد: یکی از راه های سرقت اطلاعات در ایران نرم افزار تلگرام است، خطر سرقت اطلاعات از طریق این نرم افزار معادل ذائقه سنجی بسیار دقیق سازمان های اطلاعاتی غربی از مردم ایران است که منجر به ذائقه سازی خواهد شد و قطعا این موضوع به ولنگاری فرهنگی که مقام معظم رهبری بر آن تاکید دارند، دامن خواهد زد.
این پژوهشگر گفت: پاول دروف طراحی تلگرام با همکاری دستگاه های آمریکا همچون سازمان سیا از روسیه خارج به آلمان فراری داده شد، این خروج در پاسخ به اعطای پناهندگی سه ساله به اسنودن از طرف روسیه بوده است و سازمان های امنیتی غربی بر روی مهره ای هم تراز اسنودن در روسیه مانند دروف کار کردند تا بتوانند وی را از روسیه خارج کنند.
وی در پایان گفت: باید مردم را در خصوص پروژه های جاسوسی در حوزه فناوری اطلاعات و اشراف سازمان امنیت ملی آمریکا به اطلاعات مردم برای رسیدن به اهداف شوم این آژانس آگاه کرد، همچنین مسئولان باید با بررسی نحوه برخورد بسیاری از کشورها در مقابل جاسوسی اطلاعات به فکر مقابله ای مناسب برای جلوگیری از ضربه های فرهنگی، اجتماعی، امنیتی و سیاسی در کشور باشند.

و در پایان؛
پیدایش فضای مجازی در چند دهه اخیر یکی از بزرگترین نمادهای تحول جهانی به شمار می رود، رخدادی که تاثیرات شگرف آن هر روز در ابعاد فرهنگی، اجتماعی، اقتصادی، سیاسی، دفاعی و امنیتی در عرصه ملی و بین المللی نمود بیشتری پیدا می کند، مسئولان تصمیم گیر و اثرگذار در حوزه مجازی کشور به خصوص شورای عالی فضای مجازی به عنوان نقطه کانونی مواجهه هوشمندانه و مقتدرانه با تحولات پرشتاب این عرصه برای استفاده از فرصت ها و ظرفیت ها و مقابله با آسیب ها و تهدیدات شناخته شده است.

دولت نروژ اعتراض رسمی خود را نسبت به حمله سایبری هکرهای دولتی روسیه به سازمان های دولتی-اطلاعاتی این کشور اعلام کرد.
به گزارش خبرآنلاین، سرویس اطلاعات نروژ/PST موردحمله سایبری از سوی هکرهای دولتی روسیه قرار گرفت.
وزارت خارجه، دفاع، سرویس اطلاعات و سایر سازمان‌های نروژی در اسلو توسط گروه هکری APT 29 موردحمله قرار گرفتنددر حالی که اعضای این گروه متهم به حمله سایبری و دخالت در سیستم انتخابات امریکا هستند که منجر به پیروزی ترامپ شدند.
کریستین هاگستویل، از ماموران سازمان اطلاعات نروژ در این رابطه گفت: دراین حمله 9 ایمیل آلوده از نوع فیشینگ برای مقامات ارسال شد. وی افزود انگیزه حمله‌کنندگان مشخص نیست اما یک کشور متحد و دوست نروژ این حمله را گزارش داده است.
مارتین برنسون سخنگوی سازمان اطلاعات نروژ گفت حمله موفقیت‌آمیز نبوده و اطلاعاتی نیز لو نرفته است.
جالب اینجاست به رایانه مقامات حزب کارگر که معمولاً حزب برتر در این کشور محسوب شده و فعلاً اپوزسیون است، نیز حمله شده است.
نروژ عضو ناتو و یک همسایه خوب برای روسیه تلقی می‌شده، اما ممکن است داستان بحران اوکراین و تحریم اخیر روسیه توسط این کشور و برنامه‌های آتی ناتو برای روسیه دلیل این حمله پیشگیرانه برای کسب اطلاعات باشد.
روسیه چند روز پیش برای دو دیپلمات نروژی ویزای ورود به مسکو را صادر نکرد.

هکرها با نفوذ به شبکه دوربین های مداربسته شهر واشنگتن توانستند ۷۰ درصد از این دوربین ها را هک کرده و ضبط تصویر توسط آنها را متوقف کنند.
به گزارش مهر به نقل از واشنگتن پست، این اتفاق هشت روز قبل از برگزاری مراسم تحلیف دونالد ترامپ رییس جمهور جدید ایالات متحده رخ داد و سه روز ادامه یافت.
تداوم این وضعیت مقامات مسئول در این شهر را وادار به خاموش کردن تمامی دوربین های نظارتی و نصب مجدد نرم افزارهای مربوطه و سپس راه اندازی دوربین های مذکور کرد.
مقامت مسئول می گویند این رویداد باعث شد تا دوربین های نظارتی پلیس از ۱۲ تا ۱۵ ژانویه قادر به ضبط هیچ تصویری نباشند. حمله سایبری مذکور ۱۲۳ دوربین از ۱۸۷ دوربین نظارتی شهر از کار انداخت و هکرها با نصب باج افزار بر روی آنها خواستار دریافت پول برای حل مشکل بودند که البته این درخواست مورد موافقت قرار نگرفت.
نهادهای اطلاعاتی آمریکا مدعی هستند که این رویداد تاثیری بر امنیت عمومی شهر یا مردم نداشته است. همچنین این حمله منجر به نفوذ به شبکه های رایانه ای شهر واشنگتن نشده است. تحقیقات برای شناسایی عوامل حمله مذکور هنوز به نتیجه ای نرسیده است.
این حمله اولین بار در ۱۲ ژانویه و زمانی شناسایی شد که چهار دوربین نظارتی در شهر واشنگتن از کار افتاد و دو نوع باج افزار بر روی این دوربین ها شناسایی شد.

محمود جهانگرد: ایرانی‌ها در وضعیت عجیب و بی‌نظیری از منظر «زندگی در فضای مجازی» قرار گرفته‌اند. در طول هر 24 ساعت شبانه‌روز ملت ایران با انواع تکنیک‌ها و پروژه‌های عملیات روانی در حوزه‌های مختلف سیاست، اقتصاد و فرهنگ دست و پنجه نرم می‌کنند و صداوسیما و رسانه‌های رسمی نیز اگر خیلی هنر کنند، بخشی از این هجوم برنامه‌ریزی‌شده  را خنثی خواهند کرد. فردا روز که آفتاب برآید بازی از نو آغاز خواهد شد و مسؤولان و به تبع آن افکار عمومی همواره از طراحی دشمن چند قدم عقب‌ترند.
حتی قوی‌ترین جوامع متشکل از اقوام متحد و ثروتمندترین حاکمیت‌ها نیز در برابر سیل شایعات و پرونده‌سازی‌ها ایمن نیستند. همانطور که اکنون دولت آمریکا برابر شایعه نه چندان مستند «دستکاری سایبری انتخابات ایالات متحده» توسط هکرهایی از روسیه، تخریب شده و درهم‌ شکسته به تماشای ادامه بازی مشغول است. روسیه ولادیمیر پوتین نیز برابر ترور سایبری انتخابات کشورش در فضای شبکه‌های ارتباطی آنلاین، با «تهمت تقلب» نتوانست کاری از پیش ببرد و مسؤولیت هجمه سنگین به اعتبار دموکراسی در کشورش را متوجه «هیلاری کلینتون» وزیر وقت خارجه آمریکا کرد که عملیات روانی علیه دولت و ملت روسیه را به فضای حساس و آسیب‌پذیر «داخلی» کشانده بود.

  مرزهای بی‌دفاع
جهان در حال تغییر است و به همان نسبت که «زندگی دوم» در فضای مجازی رشد می‌کند، قوانین نیز متناسب با امکانات و محدودیت‌های جدید به روزرسانی شده و هماهنگ با زندگی نو می‌شود اما وای به حال ملتی که سهل‌انگاری مسؤولان یا حرکت خزنده نفوذی‌ها در بطن نظاماتش به عقب‌ماندگی قوانین منجر شود! سایبر را جهان «بدون مرز» و در تحلیلی پیشرفته‌تر «مرزستیز» می‌نامند. پس قوی‌ترین سامانه‌های پدافندی مستقر در مرزهای حقیقی نیز در برابر این نفوذ فناورانه «ناکارآمد» می‌شوند. نتیجه بدیهی است؛ امنیت روانی و فیزیکی آحاد چنین ملتی هر روز در دنیای جدید توسط گنگسترها و باندهای آموزش دیده، پولدار و حرفه‌ای؛ نقض می‌شود و دولت‌ها و مسؤولان امر نیز برابر چنین فاجعه‌ای بدون قوانین کارگشا، همانند مواجهه با فاز نخست بلایای طبیعی، حوادث بزرگ یا تجاوز فراملی مثل حمله تروریست‌ها در بهت فرومی‌روند. پس از بهت‌زدگی اما نوبت به «مدیریت بحران» می‌رسد!

  کجا ایستاده‌ایم؟
آیا برابر حمله پرحجم دشمن تسلیم شده‌ایم و با واقعیت تلخ زندگی زیرسایه «استعمار سایبری» به واسطه ناامیدی از مدیران وزارت ارتباطات و تجربه شکست‌خورده شورایعالی فضای مجازی کنار آمده‌ایم؟ آیا قرار است بازی در زمین «امنیت ملی» را نیز بدون هزینه واگذار کنیم؟ بدون وجود تسلط مردمی امیدها برای بازپس گرفتن سرزمین‌های از دست رفته سایبری با تغییر دولت‌ها و تعویض مدیران عقب‌مانده، از دست می‌رود. دقیقا به همین دلیل است که دشمن در فضای سایبر انسجام ملی، وحدت کلمه و روابط مردم و نظام را هدف گرفته است. اگر «زمین طرح مسائل مهم» در حوزه ترمیم ساختار و نظامات سیاسی و قضایی و فرهنگی و اجتماعی در اختیار بیگانه باشد، هر تلاشی برای بهبود شرایط زندگی جمعی به تشویش شدید اذهان عمومی، بروز بحران ناامیدی در سطح جامعه و احیانا دلزدگی و نفرت عمومی منجر می‌شود.

   سنگر سایبری دشمن
معمایی در پرونده حمله به مؤلفه‌های «امنیت ملی» در فضای سایبر نیست که حل نشده باقی مانده باشد. وزیر ارتباطات نمی‌تواند به روند حمایت عملیاتی از پروژه‌های نفوذ در کشور ادامه دهد و با احاله موضوع به گردن این و آن، از مسؤولیت شانه خالی کند.

  بی‌دفاع!
جمهوری اسلامی ایران یا باید معتقد به قواعد و اصول دموکراسی باشد و از قلعه افکار عمومی برابر هجمه‌ها و حملات سایبری دفاع کند یا در انتظار سوت پایان «سقوط حوزه امنیت ملی» با ارائه اخطارهای بی‌اثر به «محمود واعظی» روزگار بگذراند. جامعه اکنون نیازمند حمایت حاکمیت از امنیت روانی مردم خسته از اخبار جعلی است. اگر نیاز است اتاق فکر «تهرانی» کانون توطئه در لندن و واشنگتن و تورنتو که تقریبا همه مطلعان کشور با اعضای آن از نزدیک آشنا هستند، ضربه شود، پیش از وقوع فتنه‌های جدید زمان آن است. لطفا از ملت دفاع کنید! مطابق ماده 35 منشور حقوق شهروندی «امنیت سایبری و فناوری‌های ارتباطی و اطلاع‌رسانی» حق ملت است! مردم از بازی‌های کثیف پادوهای بیگانه در فضای مجازی خسته‌اند. (منبع:وطن امروز)

به گزارش خبرگزاری مهر به نقل از راشاتودی، هر چند کشورهای غربی از جمله آمریکا به طور مرتب روسیه را متهم به حمله سایبری می کنند اما روس ها نیز خود قربانی این گونه حملات هستند به طوری که سال گذشته ۷۰ میلیون حمله سایبری به رایانه های زیر ساخت های حیاتی این کشور انجام شده است. 

در همین رابطه «نیکلای ماراشوف» سخنگوی بخش امنیت و ارتباطات اداره امنیت فدرال روسیه گفت: در سال ۲۰۱۶ فدراسیون روسیه با هفتاد میلیون حمله سایبری مواجه بوده که اغلب این حملات از کشورهای خارجی انجام شده اند.

این مقام روسی که در جلسه دوما (پارلمان روسیه) سخن می گفت در ادامه عنوان داشت: با وجود انجام این تعداد حمله سایبری، روسیه از قابلیت های ویژه ای در بخش امنیت اطلاعات بهره مند است.

به گفته ماراشوف، اطلاعات سایبری شرکت هایی همچون «گاز پروم» و یا شرکت هایی که در امر توسعه خطوط ریلی فعالیت دارند به خوبی محافظت می شود.

جانشین قرارگاه سایبری سازمان پدافند غیرعامل کشور در اصفهان گفت : کشور در دو سال گذشته بیشترین حملات سایبری را داشته است
به گزارش خبرگزاری صداوسیما ،سردار رئیسی در نشست سایبری و پدافند غیرعامل استان  ، با بیان اینکه  جنگ سایبری مقدمه ای برای ورود به حوزه های اقتصاد، ارتباطات و انرژی  وحتی جنگ سخت افزود : پارسال کشور شاهد حمله ویروس استاکس نت بود و دشمنان انتظار داشتند که در زمینه هسته ای کار ما مختل  و متوقف شود .
وی گفت: اگر در زمینه سایبری دقت و سرعت و امنیت را بالا نبریم دچار تخریب در حوزه مالی و امنیتی خواهیم شد.
سردار رئیسی با اشاره به اینکه امروز دشمن سیستم اقتصادی کشور را نشانه رفته است افزود : لازم است تمام دستگاه ها و ادارات در این حوزه همکاری داشته باشند و زیرساخت های فناوری اطلاعات را فراهم کنند.
جانشین قرارگاه سایبری سازمان پدافند غیرعامل کشور افزود: با توجه به گسترش، اهمیت و نقش فضای سایبری و شبکه های ارتباطی و تهدیداتی که در این زمینه وجود دارد نیازمند به تدوین دکترین و راهکار در زمینه فضای سایبری هستیم.

رییس شورای امنیت فدراسیون روسیه، از شناسایی حجم بالایی از حملات سایبری به این کشور با منشأ خارجی خبر داد. این خبر، بعد از آن مطرح شد که در ماه‌های اخیر، ایالات‌متحده آمریکا، هجمه تبلیغاتی سنگینی را علیه روسیه به راه انداخته و این کشور را متهم به سازمان‌دهی حملات سایبری به آمریکا و تلاش برای تأثیرگذاری بر انتخابات این کشور می‌کند.
به گزارش سایبربان، البته این اتهام، صرفاً محدود به آمریکا نمی‌شود و کشورهای اروپایی نظیر آلمان نیز، به‌تازگی به جمع اتهام زنندگان به روسیه پیوسته‌اند.
مقامات اطلاعاتی آمریکایی، مدعی هستند که ولادیمیر پوتین به‌شخصه دستور انجام حملات سایبری به آمریکا را صادر کرده و قصدش، کمک به دونالد ترامپ برای پیروزی بر رقیبش در انتخابات ریاست جمهوری بوده است. روسیه نیز از ابتدای بیان چنین اتهاماتی، نسبت به آن‌ها واکنش نشان داد و آن‌ها را از اساس، باطل خواند.
نیکولای پاتروشف (Nikolai Patrushev)، رییس شورای امنیت فدراسیون روسیه و یکی از سیاستمداران تأثیرگذار در این کشور، در این رابطه گفت: «ما به‌تازگی، تلاش‌های بسیاری برای نفوذ به سامانه‌های اطلاعاتی روسیه و آسیب زدن به آن‌ها از جانب منابع خارجی، مشاهده کرده‌ایم و باید بگوییم که روزانه این تلاش‌ها در حال افزایش است.»
پاتروشف، در ادامه صحبت‌هایش، آمریکا و دولتش را متهم به ندیدن واقعیت‌ها کرد و گفت: «سرورهای اصلی اینترنت و مجراهای اصلی این زیرساخت جهانی در اختیار آمریکا قرار دارد و این کشور از این زیرساخت‌ها، برای جمع‌آوری اطلاعات از سایر کشورهای جهان استفاده می‌کند. آمریکا قصد دارد از این طریق، سلطه جهانی خود را بر دنیا حفظ کند.»
وی در ادامه، ضمن رد اتهامات وارده به روسیه در مورد همکاری با ترامپ بر سر پیروزی در انتخابات، ابراز امیدواری کرد که این همکاری با آمریکا، در آینده نزدیک شکل بگیرد و روسیه و آمریکا، همکاری‌های سازنده با یکدیگر داشته باشند.

دبیرکل شورای امنیت روسیه با متهم کردن آمریکا به انجام دستبرد به اطلاعات شخصی کاربران اینترنتی سراسر جهان، گفت واشنگتن در حالی روسیه را به انجام حملات سایبری متهم می کند که اکثر پایانه های اطلاعاتی اینترنت جهان در این کشور قرار دارند.
به گزارش مهر، دبیرکل شورای امنیت روسیه ضمن متهم کردن آمریکا به انجام دستبرد به اطلاعات شخصی و محرمانه اینترنتی، از حملات این کشور به سامانه های اطلاعاتی روسیه خبر داد.
به گزارش تاس، دبیرکل شورای امنیت روسیه با متهم کردن آمریکا به انجام دستبرد به اطلاعات شخصی کاربران اینترنتی سراسر جهان، گفت واشنگتن در حالی روسیه را به انجام حملات سایبری متهم می کند که اکثر پایانه های اطلاعاتی اینترنت جهان در این کشور قرار دارند.
«پاتروشف» گفت: ما اخیرا تلاش های فزاینده ای برای تعمیر سیستم های اطلاعاتی روسیه که از بیرون مورد تهاجم قرار گرفته اند انجام داده ایم. این موارد شامل انجام هک و جمع آوری اطلاعات به صورت غیر قانونی می شوند.
وی همچنین با بیان اینکه اپراتورها و شرکت های ارائه دهنده خدمات اینترنت به طور ثابت به انجام چنین حملاتی دست می زنند گفت: به عنوان مثال، دولت «باراک اوباما» در خصوص حملات هکرها اتهامات بی اساسی علیه روسیه بیان می کنند.
دبیر شورای امنیت روسیه ادامه داد: درحالیکه حقیقت این است که اکثر پایانه های اینترنتی در داخل آمریکا قرار دارند و به منظور انجام (عملیات) شناسایی و دیگر مقاصد، به دنبال حفظ موقعیت غالب خود در جهان هستند. 

شرکت امنیتی پالو آلتوی امریکا مدعی شد بدافزار شمعون 2 از سوی ایران به تاسیسات صنعتی و نفتی عربستان حمله کرده است.
فناوران- بدافزاری حدود یک ماه پیش به هزاران سیستم کامپیوتری در عربستان حمله کرد که براساس نظر برخی شرکت های امنیتی، تفاوت چندانی با ورژن قدیمی بدافزار شمعون نداشت. این بدافزار در سال 2012 اطلاعات 35 هزار کامپیوتر شرکت نفتی آرامکو عربستان را از بین برد.
بدافزار شمعون چهار سال پیش، برای حمله به شرکت نفت آرامکو عربستان مورد استفاده قرار گرفته بود و در آن سال نیز اتهام این موضوع، متوجه ایران شده بود.
محققان امنیتی شرکت آمریکایی پالو آلتو، که به تازگی مدعی آغاز به کار موج دوم بدافزار شمعون 2 شده اند، باز هم ایران را به عنوان متهم اصلی این حمله معرفی کردند.
این بدافزار، یک حمله چندمرحله ای را برای آسیب زدن به اهدافی در عربستان، تدارک دیده است. مقامات دولتی در آمریکا نیز، به طرفداری از سعودی ها در این زمینه پرداخته اند. پیش ازاین، در سال 2012، عربستان سعودی با همراهی شرکای غربی خودش، ایران را متهم به حمله سازمان دهی شده به شرکت نفت عربستان، آرامکو، با استفاده از نسخه ابتدایی شمعون کردند. البته به اذعان منتشرکنندگان گزارش مذکور، هیچ مدرک مستدلی برای اثبات این اتهام و ادعا وجود ندارد و تنها بر اساس شواهدی که در مورد شمعون 1 وجود دارد و البته آن ها نیز هیچ گاه ثابت نشدند، این اتهام متوجه ایران شده است.
به ادعای برخی از کارشناسان غربی، حتی ممکن است منبع کدهای نرم افزاری این بدافزار، توسط گروه ها یا سازمان های خاصی خریداری شده باشد و برای حمله به عربستان، استفاده شده باشد.
بدافزار شمعون روی از بین بردن اطلاعات و همچنین گسترش روی سیستم های مختلف تمرکز دارد.
براساس اطلاعات منتشر شده، شمعون 2 توانمندی بیشتر در مخفی کردن و رمزگذاری فرایند کار خود دارد، اما توانایی از بین بردن اطلاعات آن به مانند شمعون 1 بوده و کار سیستم را به نقطه ای می رساند که امکان راه اندازی مجدد آن دیگر فراهم نیست.
در واقع شمعون 2 آن قدر شبیه ورژن اولیه آن است که حتی برای آن که به درستی کار کند، باید ساعت سیستم قربانی را به سال 2012 برگرداند. 
ظهور مجدد ویروس شمعون از آن نظر موردتوجه است که نمونه های موفق چندانی از بدافزارهای پاک کننده دیسک سخت موجود نیست. از دیگر نمونه های این گونه بدافزار ها می توان به مورد استفاده شده در استودیو فیلم سازی هالیوودی سونی اشاره کرد. بدافزار های تخریب هارددیسک ازآن جهت موردتوجه دولت ها و شرکت ها است که بازیابی دستگاه های خسارت دیده، اگر ممکن باشد، بسیار زمان بر و هزینه بر است.
در نسخه اصلی ویروس شمعون، هکرها تصویری از پرچم در حال سوختن ایالات متحده را روی رایانه های شرکت آرامکو عربستان (Saudi Aramco) و رأس گس (RasGas Co Ltd) که از بزرگ ترین شرکت های فعال در حوزه نفت و گاز هستند نمایش می داد. به گفته محققان، ویروس شمعون 2 یک کارت ویزیت نیز از خود به جا می گذارد، تصویری از آلان کوردی، پناه جوی 3 ساله سوری، که سال گذشته در سواحل مدیترانه غرق شد. 
به ادعای دیمیتری آلپروویچ (Dmitri Alperovitch) مدیر فناوری کرود استرایک، به احتمال زیاد گروه هایی از جانب ایران پشت سر حملات سال 2012 بوده است؛ البته هنوز بسیار زود است که بگوییم همان گروه شمعون 2 را راه اندازی کرده است. انگیزه این حملات هنوز روشن نیست.
گروه واکنش شرکت امنیتی سیمنتک نیز در این باره گفته است: چرا شمعون پس از 4 سال ناگهان پیدایش شده، هنوز معلوم نیست، با وجود این، با توجه به محموله خطرناک این ویروس، مشخص است که هکرها دوست دارند اهدافشان منتظر بنشینند و مترصد حرکات بعدی آن ها باشند.در حالی ادعای حمله ایران به سیستم های عربستانی مجددا مطرح شده که ایران یکی از قربانیان اصلی حملات سایبری ویروس های معروفی مانند استاکس نت است.
از سوی دیگر چندی پیش هکرهای عربستانی به برخی سایت های دولتی ایران حمله کرده و شکل صفحه نخست برخی از این سایت ها را تغییر دادند.