يَا أَيُّهَا النَّاسُ إِنَّا خَلَقْنَاكُمْ مِنْ ذَكَرٍ وَأُنْثَى وَجَعَلْنَاكُمْ شُعُوبًا وَقَبَائِلَ لِتَعَارَفُوا إِنَّ أَكْرَمَكُمْ عِنْدَ اللَّهِ أَتْقَاكُمْ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ(حجرات 13) * * * ای مردم! ما شما را از یک مرد و زن آفریدیم و شما را تیره‌ها و قبیله‌ها قرار دادیم تا یکدیگر را بشناسید؛ (اینها ملاک امتیاز نیست،) گرامی‌ترین شما نزد خداوند با تقواترین شماست؛ خداوند دانا و آگاه است! * * * ای مردمان شما را از مردی و زنی/ما آفریده‌ایم به علم و به اقتدار/ دادیمتان قرار به اقوام گونه‌گون/انس و شناخت تا که به ‌هم‌ آورید بار/ بی‌شک بود زجمع شما آن‌عزیزتر/نزد خدا که بیش به تقواست ماندگار/ زان‌رو که هست عالم و آگاه کردگار/بر مردمان مومن و مشرکت بروزگار

 

      
کد خبر: ۲۷۳۰۸۴
زمان انتشار: ۱۶:۴۶     ۰۳ آذر ۱۳۹۳
شرکت امنیتی سیمانتک در گزارشی اعلام کرده است، ‌اخیرا یک Spyware یا جاسوس سایبری را کشف کرده ‌که پیچیده‌ترین نمونه تا کنون بوده ‌که به نظر یک دولت قوی پشت آن قرار گرفته است. طبق گزارش این شرکت این جاسوس از سال ۲۰۰۸ فعال بوده و ایران یکی از اهداف اصلی آن بوده است.
شرکت امنیتی سیمانتک در گزارشی اعلام کرده است، ‌اخیرا یک Spyware یا جاسوس سایبری را کشف کرده ‌که پیچیده‌ترین نمونه تا کنون بوده ‌که به نظر یک دولت قوی پشت آن قرار گرفته است. طبق گزارش این شرکت این جاسوس از سال ۲۰۰۸ فعال بوده و ایران یکی از اهداف اصلی آن بوده است.

به گزارش پایگاه 598 به نقل از «تابناک»، نام این جاسوس سایبری از سوی شرکت «Regin» عنوان شده ‌و از سال ۲۰۰۸ از آن برای جاسوسی و به دست آوردن اطلاعات در حجم و گستره وسیع، از دولت‌ها تا افراد عادی استفاده شده است. همچنین اشاره شده ‌که طراحان این جاسوس سایبری که پیچیده‌ترین Spyware تاریخ لقب گرفته، در سال ۲۰۱۱ نسخه اصلی آن را‌‌ رها کرده‌اند تا نسخه پیچیده‌تر آن را در سال ۲۰۱۳ به کار گیرند.

جاسوسی چند ساله از ایران توسط پیچیده ترین جاسوس سایبری
سیمانتک صراحتا بیان کرده است: تروجان از نوع Back door با نام Regin بخشی از بد‌افزاری است که سطح بالایی از پیچیدگی و تلاش تکنیکی را نشان می‌دهد که تا پیش از این در هیچ گونه ‌موارد مشابهی دیده نشده ‌و برای ساخت آن اگر نه سال‌ها، اما ماه‌ها تلاش به کار رفته است.

این بد‌افزار از یک متودولوژی ماژولار و قدم به قدم استفاده می‌کند که به طراحان و کنترل کنندگان آن این امکان را می‌دهد تا بر اساس نوع هدف خود، قابلیت‌ها و امکانات لازم آن را به شکل مناسب استفاده کنند. برخی از عملکرد‌های این بد‌افزار بسیار پیشرفته بوده و نمایانگر درجه بالای تخصص طراحان آن در این حوزه است.

قابلیت‌های اصلی این بد‌افزار شامل امکانات Remote Access Trojan یا RAT است که اقداماتی از قبیل عکاسی از صفحه کاری، در اختیار گرفتن کنترل ماوس و کلیک آن، سرقت گذرواژه‌ها، رصد ترافیک شبکه و بازیابی اطلاعات پاک شده است.
جاسوسی چند ساله از ایران توسط پیچیده ترین جاسوس سایبری


بر اساس گزارش شرکت سیمانتک، بخش مهمی از فعالیت‌های این بد‌افزار یعنی بیش از ۵۰ درصد آن در کشورهای روسیه و عربستان سعودی بوده است. سایر کشورهایی که به شکل اساسی فعالیت این بد‌افزار در آن‌ها مشهود بوده است، عبارتند از: مکزیک، بلژیک، افغانستان، ایران، پاکستان، ایرلند، هند و اتریش.

جاسوسی چند ساله از ایران توسط پیچیده ترین جاسوس سایبری

همچنین هدف‌های مشخص این بد‌‌افزار در هر یک از این کشور‌ها نیز عبارت بوده‌اند از: افراد عادی و کسب و کارهای کوچک، شرکت‌ها و نهاد‌های مخابراتی و ارتباطی، بخش انرژی، هواپیمایی‌ها و نهادهای تحقیقاتی.

جاسوسی چند ساله از ایران توسط پیچیده ترین جاسوس سایبری

سیمانتک اشاره کرده ‌که این بد‌افزار به دلیل ذات کاملا پیچیده و غیر‌قابل کشف خود برای جاسوسی و سرقت اطلاعات در بلند مدت ـ چندین سال ـ بسیار مناسب است. همچنین کشف آن به معنای درک و دریافت نوع فعالیت و منابع آن نیست: این بد‌افزار از روش‌های بسیار پیچیده‌ای برای ارتباط با طراحان و هکر‌های خود استفاده می‌کند که شامل رمزگذاری ارتباط به شکل دقیق، استفاده از ICMP/ping، قرار دادن فرامین اجرایی در کوکی‌های HTTP و استفاده از پروتکل‌های TCP و UDP شخصی است.

برای دیدن متن کامل گزارش سیمانتک در خصوص این جاسوس سایبری پیچیده به اینجا مراجعه کنید.


نظرات بینندگان
نام:
ایمیل:
انتشاریافته:
در انتظار بررسی: ۰
* نظر:
جدیدترین اخبار پربازدید ها