تاریخ:
معاون ترامپ: اگر ایران تلاش کند تنگه هرمز را مسدود کند، ارتش آمریکا واکنش نشان خواهد داد 
درس شصت و سه
بدافزاری که اینترنت اشیا را هدف قرار میدهد
بدافزاری جدید کشف شده که وسایل شبکه دارای ضعف را هدف قرار میدهد و استفاده از تکهکدها و ترکیب آنان با یکدیگر، این تهدید را برای هکرها ساده میکند.
به گزارش ایسنا، بدافزار جدیدی با نام ریپر (Reaper) یا آیاوتیروپ (IoTroop) اولین بدافزاری نیست که وسایل شبکه دارای ضعف را هدف قرار میدهد. بر اساس گزارش شرکت چکپوینت کد مخرب این بدافزار به سرعت در حال رشد و آلوده کرده وسایل تحت شبکه است. مایا هاروویتز مدیر گروه تهدیدات در چکپوینت بیان کرده که این بدافزار صدها هزار وسیله و تجهیزات شبکه را تا کنون آلوده کرده است.
بدافزار ریپر یادآور خاطرات بدافزار میرای (Mirai) است که با ایجاد یک باتنت غولپیکر در سال ۲۰۱۶ توانست در حدود ۵۰۰ هزار وسیله اینترنت اشیا (IoT) را آلوده کند. این امر شروعی برای انجام حملات DDoS (خارج کردن منابع شبکه از دسترس کاربران) به صورت گسترده روی کل اینترنت و در سطح آمریکا بود.
بدافزار ریپر نیز ممکن است برای انجام چنین حملاتی مورد استفاده قرار گیرد. با توجه به اطلاعات مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) خبر خوب این است که باتهای آلوده تاکنون شروع به انجام حملات DDoS نکردهاند و تنها تمرکز آنان روی آلوده کردن دستگاههای جدید است. محققان امنیتی همچنین بیان کردند که بدافزار ریپر سعی در آلوده کردن حداقل دو میلیون دستگاه آسیبپذیر دارد. این بدافزار همچنین بخشهایی از کد میرای را در خود دارد که باعث گسترش خود میشود.
برخلاف میرای که برای دسترسی به وسایل، پسورد آنان را کرک میکرد، بدافزار ریپر در حدود ۱۲ آسیبپذیری در محصولات D-Link، Netgear، Linksys و سایرین یافته است. همه این آسیبپذیریها عموما شناختهشده هستند و حداقل چندین شرکت برای آنان آپدیتهایی را منتشر ساختهاند.
با وجود این موضوع، این امر باعث نشده است تا توسعهدهندهی پشت ریپر سوءاستفاده از این آسیبپذیریها را متوقف کند. در بسیاری از موارد وسایل اینترنت اشیا همچنان پچنشده باقی ماندهاند و دلیل این موضوع، دشواری و سخت بودن نصب این آپدیتها است.
اینکه چه کسی این بدافزار را ایجاد کرده و هدف از ایجاد آن چه بوده، همچنان سوالاتی بیپاسخ هستند اما تمامی ابزارهای مورد نیاز برای تهیه این بدافزار در اینترنت موجود است. برای نمونه، کد منبع بدافزار میرای سال گذشته در فرومهای مربوط به هک در دسترس عموم قرار گرفته است. به علاوه، دادههای مربوط به آسیبپذیریهای اهداف بدافزار ریپر را میتوان از سایتهای تحقیق امنیتی پیدا کرد.
هاروویتز بیان کرد که با وجود این آسیبپذیریها و بدافزارهایی که روی سرویس Github قرار میگیرد، ایفای نقش یک تهدیدکننده بسیار ساده است. همچنین استفاده از تکهکدها و ترکیب آنان با یکدیگر برای ساخت یک سلاح امنیتی کار سادهای است.
متاسفانه، کارهای کمی برای متوقف کردن بدافزار ریپر انجام شده است. محققان امنیتی در خصوص دستگاههای اینترنت اشیا که آسیبپذیر هستند هشدار دادهاند اما عدهی بسیاری به این هشدارها دقت نمیکنند. هاروویتز بیان کرد که این موضوع هشدار دیگری برای بیداری شرکتهاست.
لینک کوتاه: کپی لینک
نگهبان پیر جنگلهای هیرکانی،درخت بلوط ۶۲ متری(+عکس) اثرات مخرب گرمای تابستان بر خودرو؛ از افت عملکرد باتری تا فرسایش لاستیکها مادر کاروانسراهای ایران؛ بنایی که قرنها میزبان کاروانهای ایران بود(+عکس) پرچم زیرآبزنها بالاست؛ واکاوی دلایل مسموم شدن برخی محیطهای اداری ۳۰ شرکت سودآور جهان در سال ۲۰۲۶ بر اساس سود ۱۲ ماه اخیر (+ اینفوگرافیک) کوه، تاریخ زنده زمین که هنوز در حال شکلگیری است حملات آمریکا به اهدافی در جنوب ایران؛ فعال شدن پدافند در چند استان/ برق چابهار مدتی قطع شد سنتکام از حمله به اهدافی به ایران خبر داد مجید انصاری: نظام با رفتن یک نفر فرو نمیریزد؛ راز ماندگاری انقلاب همین است شوک بزرگ تارتار به پرسپولیس با اخراج همزمان سه ستاره سرشناس و کاپیتانها شنیده شدن صدای چند انفجار در بندرعباس و سیریک جهش سنگین نرخ تورم نقطه به نقطه به مرز ۸۳ درصد در آمار بانک مرکزی قالیباف: دوره قلدری و باجگیری تمام شده است روبیو: سوریه را از فهرست کشورهای حامی تروریسم حذف میکنیم افزایش شمار شهدای لبنان به چهار هزار و ۳۲۱ تن