مرکز افتا
-
ضوابط سامانهها و سکوهای خارجی حوزه امنیت سایبری ابلاغ شد
مرکز مدیریت راهبردی افتا با صدور بخشنامهای چگونگی فعالیت سامانهها و سکوهای خارجی و عرضه محصولات حوزه امنیت را مشخص کرد. به گزارش مرکز مدیریت راهبردی افتا، این بخشنامه خطاب به همه دستگاههای اجرایی کشور (دارای زیرساخت حیاتی)، سازمان نظام صنفی رایانهای کشور و شرکتهای فعال در حوزه تأمین محصولات، سامانهها و سکوهای حوزه امنیت اطلاعات و ارتباطات صادر شده است. در این بخشنامه با تاکید بر اینکه محصولات، سامانهها و سکوهای…
-
موافقت افتا با ایجاد آزمایشگاههای جدید ارزیابی امنیتی
با توجه به مشکلات موجود در چرخه ارزیابی امنیتی محصولات سایبری، مرکز مدیریت راهبردی افتا با راهاندازی 5 آزمایشگاه جدید موافقت کرده است.به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، علاقمندان و سرمایه گذاران بخش خصوصی و موسسات تحقیقاتی برای اطلاع از شرایط راه اندازی آزمایشگاههای جدید امنیت سایبری، میتوانند با معاونت توسعه و ارزیابی این مرکز مکاتبه کنند. در حال حاضر پنج آزمایشگاه مشغول ارزیابی امنیتی محصولات سایبری هستند و…
-
اقدامات مرکز افتا در حوزه امنیت سایبری
مرکز مدیریت راهبردی افتا برای مقابله با حوادث سایبری و جلوگیری از حملات هکران به زیرساختهای کشور، ضمن تقویت صنعت داخلی افتا، علاوه بر راه اندازی پارک سایبری، سامانه ملی شناسایی و پاسخ مدیریت شده تهدیدات (MDR) را ایجاد میکند.حسین انصاری رئیس مرکز مدیریت راهبردی افتا در ششمین همایش مدیران سایبری سازمانها و دستگاهها ضمن بیان این خبر افزود: شرط برخورداری از امنیت سایبری کارآمد، خوب و موثر، بخش خصوصی…
-
هشدار مرکز افتا برای خرید محصولات کسپرسکی
مرکز افتای ریاست جمهوری گفته محصولات کسپرسکی در تشخیص نفوذ و مقابله با حملات اخیر سایبری به زیرساختهای حیاتی کشور ضعیف عمل کردهاند. به گزارش خبرگزاری خبرآنلاین، مرکز افتای ریاست جمهوری نسبت به استفاده از محصولات شرکت امنیت فناوری اطلاعات «کسپرسکی» در دستگاههای اجرایی هشدار داد. مرکز افتای ریاست جمهوری در ابلاغیهای به دستگاههای اجرایی کشور که دارای زیرساختهای حیاتی هستند، اعلام کرده که از ۲۵ اردیبهشتماه امسال هرگونه خرید…
-
بازخوانی مسوولیتها در تکرار حملات سایبری به کشور
امنیت سایبری زیرساختهای هر کشوری با وجود مولفههای قدیمی، سست و آسیبپذیر شده و به پنجرهای برای نفوذ هکرها و بروز حملات سایبری تبدیل میشوند؛ این موضوع هشداری است به مدیران و متولیان حفظ امنیت سایبری کشور و این سوال را ایجاد کرده که طی سالهای گذشته چقدر اقدامات پیشگیرانه و محافظتی تاثیرگذار برای اطلاعات حیاتی کشور انجام شده است.به گزارش ایسنا، به تایید کارشناسان و مسئولان حوزه ارتباطات و فناوری…
-
مراقب پیوستهای HTML باشید
فایلهای HTML و HTM از جمله فایلهایی که هستند که مهاجمان در پیوست ایمیلهای فیشینگ خود از آنها بهره میگیرند، اگر چه فایل HTML به خودی خود بیخطر است، ولی باید با آن با اختیاط برخورد کرد.به گزارش مرکز مدیریت راهبردی افتا، پس از فایلهای EXE ترکیب فایلهای HTML و HTM در مجموع با ۱۴.۰۹ درصد، بیشترین سهم را در پیوست ایمیلهای هرزنامه دارند. در واقع تبهکاران سایبری، «سارق هویت» (Phisher)…
-
هشدار مرکز افتا درباره بدافزار جدید جاسوسی
مرکز مدیریت راهبردی افتا اعلام کرد: بدافزار جاسوسی RatMilad دستگاههای اندرویدی خاورمیانه را هدف قرار داده است. به گزارش مرکز مدیریت راهبردی افتا، شرکت Zimperium اعلام کرد که این بدافزار جاسوسی اندرویدی از طریق برنامههای مخرب و تبلیغاتی موجود در منابع نامعتبر نظیر VPNهای تبلیغاتی با قابلیت جعل شماره منتشر میشود. این برنامههای مخرب و تبلیغاتی، اغلب برای تایید حساب کاربری برنامههای ارتباطی و رسانههای اجتماعی مانند WhatsApp و Telegram…
-
گزارش افتا از گسترش بدافزارهای سرقت اطلاعات
نوعی بدافزار سرقت اطلاعات به نام Amadey با استفاده از Backdoor دیگری به نام SmokeLoader در حال گسترش است.به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، چنانچه کاربران فریب بخورند و بدافزار SmokeLoader را بهعنوان یک کرک نرمافزاری نصب کنند، براحتی، راه را برای استقرار بدافزار Amadey در سیستمهای خود، هموار کردهاند. بدافزار Amadey به قابلیتهایی مثل گرفتن عکس از صفحه نمایش، ابردادههای سیستم، اطلاعات درباره آنتیویروسهای سیستم ،نصب بدافزارهای اضافی…
-
افتا اعلام کرد: فعالیت مجدد یک باجافزار
گردانندگان باجافزار LockBit ۳.۰ با سوء استفاده از خط فرمان Windows Defender و یک سری روالهای ضد شناسایی و ضد تحلیل برای دور زدن محصولات امنیتی، فعالیت خود را از سر گرفتند. به گزارش روابط عمومی مرکز مدیریت راهبردی افتا، پیش از این، محققان امنیتی، در فروردین ۱۴۰۱ اعلام کرده بودند که LockBit (که به LockBit Black نیز معروف است) از ابزار معتبر خط فرمان VMware، به نام VMwareXferlogs.exe، برای…
-
ایرانیها مراقب نرمافزارهای غیرمجاز باشند
توزیعکنندگان بدافزار برای آلودهکردن سیستمهای عامل کاربران، همچنان به صورت گسترده و بدون توقف، مشغول استفاده از ترفندهایی همچون فریبدادن قربانیان به دانلود و اجرای فایلهای مخرب هستند. به گزارش مرکز مدیریت راهبردی افتا، برخی دیگر از ترفندهای توزیعکنندگان بدافزار شامل مخفی کردن فایلهای اجرایی بدافزار در قالب برنامههای کاربردی متداول، امضای آنها با گواهینامههای معتبر یا حتی هک کردن سایتهای قابلاعتماد برای سوءاستفاده و بهکارگیری از آنها بهعنوان نقاط…