به ادعای مقامات اکراینی، منشأ حمله به فرودگاه کیف از یک سرور روسی بوده است

به ادعای مقامات اکراینی، منشأ حمله به فرودگاه کیف از یک سرور روسی بوده است30 دى 1394 - کد خبر پاپسا: 5506

بدافزاری که به تازگی درشبکه ی IT فرودگاه بین المللی Boryspil کیف یافت شده است مشابه بدافزاری است که از آن در دسامبر 2015 برای حمله به 3 نیروگاه برق اکراین استفاده شده بود. به نظر می رسد که منشأ این حمله از یک سرور روسی است.

به دنبال این حمله ی سایبری ، مقامات اکراینی تصمیم به بازنگری در امنیت رایانه های دولتی، از جمله رایانه های مورد استفاده در فرودگاه ها و ایستگاه های راه آهن گرفتند.
Irina Kustovska سخنگوی وزارت زیر ساخت های اکراین در این باره به خبرگذاری رویترز گفت: "به دلیل اتفاق پیش آمده در Boryspil ، این وزارت خانه قصد دارد در مورد استفاده از پایگاه های داده ی آنتی ویروس در شرکت های تحت مسئولیت خود تجدید نظرکند."
Andriy Lysenko سخنگوی ارتش هم در اظهار نظری در مورد این حمله گفت:"مرکز کنترل سرور یعنی جایی که حملات از آنجا نشأت گرفته است در روسیه واقع است.
اگرچه در سیستم فرودگاه این بدافزار کشف شده است، اما هیچ اثر و نشانه یی که نشان دهد بدافزار خساراتی را آن جا به بار آورده است دیده نمی شود."
در این اثنا، تیم Computer Emergency Response در مورد احتمال وقوع حملات سایبری بیشتر به مقامات اکراینی هشدار داد.
سخنگوی فرودگاه ضمن اعلام اینکه شواهدی وجود دارد که نشان می دهد بین این حملات ارتباطاتی وجود دارد، از برنامه ی مقامات دولتی برای بررسی احتمال تعلق این بدافزار به خانواده ی BlackEnergy خبر داد.
تیم امنیتی CERT-UA از مدیران شبکه ها خواست نسبت به کنترل ترافیک اطلاعات و فایل های گزارشات ثبت شده اقدام کنند.
در حالی جنوب اکراین در تاریخ 23 دسامبر 2015 دچار قطعی برق ناشی از حمله ی سایبری شد که به استناد گفته های متخصصین حوزه ی امنیت سایبر، این اولین بار بود که یک نیروگاه برق مورد هدف شوم هکرها قرار می گرفت. در پی این اتفاق، شرکت امنیتی iSight Partners با روش های جاسوسی سایبری پی برد که گروه هکر روسی Sandworm در این حمله دست داشته است.

منبع:
http://www.ibtimes.co.uk

- - , .

گفتگوی هم میهن...