جزئیات حمله به سایت «زرین پال»

16:06 ۷۷ روز و ۲ ساعت پیش برترین ها 301 0
                  جزئیات حمله به سایت «زرین پال»

مرکز ماهر نسبت به آلودگی مسیریابهای شبکه در کشور هشدار داد و اعلام کرد: براساس مشاهدات حسگرهای این مرکز، در روزهای گذشته حجم حملات ثبت شده به تجهیزات «روتر» با افزایش همراه بوده است.

برترین ها

خبرگزاری مهر: مرکز ماهر نسبت به آلودگی مسیریابهای شبکه در کشور هشدار داد و اعلام کرد: براساس مشاهدات حسگرهای این مرکز، در روزهای گذشته حجم حملات ثبت شده به تجهیزات «روتر» با افزایش همراه بوده است.

                  جزئیات حمله به سایت «زرین پال»

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر)، اواخر هفته گذشته با انتشار اطلاعیه ای نسبت به آلودگی تعداد زیادی از مسیریاب‌های شبکه (روتر) در کشور، مربوط به تجهیزات میکروتیک، هشدار داد.

جزئیات هک درگاه پرداخت اینترنتی «زرین پال»

در این زمینه روز گذشته نیز درگاه پرداخت اینترنتی زرین پال مورد هجوم هکرها قرار گرفت و گفته شد که اطلاعات کاربران این وبسایت مورد سرقت قرار گرفته است.

در این راستا مرکز ماهر با انتشار اطلاعیه ای با بیان اینکه حمله به این سایت از نوع دیفیس (تغییر چهره سایت) بوده است، اعلام کرد: رخداد دیفیس سامانه درگاه پرداخت اینترنتی زرین پال به نام دامنه zarinpal.ir و آدرس IP ۹۱.۲۳۹.۵۵.۲۴۵ توسط اپراتور سامانه مراقبت از رخداد هک و دیفیس مرکز ماهر در ساعت ۲۰:۱۵ روز جمعه مشاهده شد و این موضوع در همان زمان با تماس با مسئولان این شرکت اطلاع داده شد.

مرکز ماهر در این اطلاعیه به موارد زیر اشاره کرده است:

• بر اساس بررسی های صورت گرفته تا این لحظه و نیز ادعای قاطع مسئولان شرکت ‫زرین پال، نفوذ تنها در سطح روتر ‫میکروتیک این شرکت صورت گرفته و مهاجم پس از در اختیار گرفتن کنترل روتر، بازدیدکنندگان وب سایت را به صفحه دیگری متعلق به خود مهاجم هدایت کرده و پیغام Deface را منتشر کرده است.

• محل فیزیکی استقرار تجهیزات از جمله این روتر،‌ دیتاسنتر آسیاتک در تهران بوده است. در این مورد مسئولیت نگهداری تجهیز با خود شرکت زرین‌پال بوده و مسئولیتی متوجه آسیاتک نبوده است.

• پیگیری مرکز ماهر برای صحت‌سنجی قطعی ادعای شرکت، با توجه به اعمال reset factory تجهیز جهت بازیابی رمز عبور توسط مسئولان آن، امکانپذیر نبوده است. شرکت آسیاتک نیز به دلیل عدم ذخیره سازی netflow‌ شبکه، در این خصوص نتوانسته کمکی ارائه کند. با اینحال لاگ‌های دیگر درحال تهیه است که ممکن است شواهد بیشتری ارائه کند. درخصوص این آسیب‌پذیری میکروتیک طی چند ماه گذشته ۳ بار توسط مرکز ماهر از طریق سایت، شبکه تعاملی و پیامک اطلاع رسانی شده است.

• در این خصوص پیش‌تر آدرس روترهای میکروتیک آسیب پذیر در کشور شناسایی شد و به تفکیک استانی در اختیار مراکز ICT استانی قرار گرفت. آدرس روتر این شرکت نیز به نام سامان سیستم پرداز کیش در میان روترهای آسیب پذیر بوده و با توجه به آدرس ثبت شده آن (در سایت Ripe.net) در جزیره کیش، اواسط هفته گذشته به مسئولان آن استان اطلاع رسانی شد.

• شمار دیگری از روترهای آسیب پذیر میکروتیک که مورد نفوذ قرار گرفته و درحال حمله به نقاط دیگر شبکه کشور هستند نیز شناسایی شده و هفته گذشته در اختیار شرکت های سرویس دهنده اینترنت قرار گرفته است. فهرست کل اینIP ها در سامانه تعاملی نیز برای ۲۳۱۸ نفر از نمایندگان دستگاه‌ها در هفته گذشته ارسال شد.

مدیر این وبسایت نیز با تایید حمله صورت گرفته به این سایت، گفته است که این حمله در روتر میکروتیک لایه نت ورک اتفاق افتاده که کوتاهی از سوی این مجموعه بوده است اما از آنجایی که حمله در لایه اکسس شبکه نبود، هیچ دیتایی لو نرفته و مورد سوء استفاده واقع نشده است.

مرکز ماهر تاکید کرده که «موارد دیگری نیز که هنوز نسبت به بروزرسانی روترهای میکروتیک اقدام نکردند در معرض نفوذ قرار دارند که لازم است سریعا اقدامات پیشگیرانه صورت پذیرد.»


گروه های زیر مجموعه علم و فناوری

عمومی
عمومی

آخرین اخبار

معروف: بازی در رده ملی فداکاری است
پاسور ایرانی تیم والیبال سیه‌نای ایتالیا گفت: قبل از بازی خیلی فکر می‌کنم. چیزهای دیگری نیز می‌تواند کمک کند مثل گوش دادن به موسیقی ولی برای من سکوت و فکر کردن به بازی بهترین چیز است.
پرویز هادی قهرمان المپیک را از پا درآورد
پرویز هادی با پیروزی ارزشمند مقابل قهرمان المپیک، به نیمه نهایی وزن 125 کیلوگرم مسابقات کشتی آزاد قهرمانی جهان راه یافت اما باقر یخکشی برابر نفر سوم جهان از کوبا در حالیکه تا ثانیه پایانی ۸ بر ۶ پیش بود، شکست خورد.
جردن باروز باخت و حسین‌خانی حذف شد
با شکست ثانیه آخر جردن باروز دارنده 5 مدال طلای کشتی جهان و المپیک برابر سیداکوف روس در رقابت‌های کشتی آزاد قهرمانی جهان، مصطفی حسین‌خانی نخستین حذف شده ایران از رقابت‌های کشتی آزاد قهرمانی جهان نام گرفت.
تارتار: استقلال خوزستان یازده نفره از ما گل خورد
سرمربی تیم پارس جنوبی گفت:زمانی که استقلال خوزستان یازده نفره بود به این تیم گل زدیم و نباید اشتباهات داوری را تعمدی بدانیم.
مصاحبه اختصاصی بیرانوند با سایت AFC
دروازه‌بان ملی‌پوش تیم فوتبال پرسپولیس قبل از دیدار مقابل السد با سایت کنفدراسیون فوتبال آسیا گفت‌وگو کرد.
کامیابی‌نیا و عالیشاه به بازی با السد می‌رسند
دو هافبک مصدوم پرسپولیس می‌توانند در دیدار برگشت این تیم برابر السد به میدان روند.
فریبا: استقلال مدعی اصلی قهرمانی شد
پیشکسوت باشگاه استقلال می گوید که این تیم با کسب امتیازات در دو بازی گذشته و با حضور جوانان یک مدعی قهرمانی در لیگ برتر است.
رفتن کی‌روش به مراکش تکذیب شد
یک رسانه مراکشی از منبعی آگاه خبر داد که فدراسیون فوتبال مراکش مذاکره ای را با سرمربی تیم ملی کشورمان انجام نداده است.
دایی: با «هَند» مشکل داشتم نه پنالتی
سرمربی تیم فوتبال سایپا گفت: پرسپولیس باید خیلی بهتر از دیدار رفت بازی کند تا بتواند به فینال لیگ قهرمانان آسیا برسد.
شاه‌علیدوست: تساوی با استقلال عادلانه‌تر بود
کاپیتان تیم فوتبال سایپا گفت: فکر می‌کنم نتیجه مساوی در دیدار با استقلال عادلانه‌تر بود.

پر بازدید ترین اخبار امروز

آخوندی متن استعفای خود را منتشر کرد
تهران- ایرنا - عباس آخوندی وزیر راه و شهرسازی متن استعفای خود از مقام وزارت را که دهم شهریورماه سال جاری نوشته شد امروز (شنبه) منتشر کرد و در آن آورده است با توجه به اختلاف نظر در شیوه بازآفرینی شهری خواهان کناره گیری از همراهی با هیات دولت دوازدهم است.
ادامه کری خوانی تیلور برای حسن یزدانی
با برگزاری مراسم قرعه کشی ۴ وزن نخست کشتی آزاد قهرمانی جهان ۲۰۱۸ در بوداپست مجارستان، همه نگاه‌ها به مصاف حساس حسن یزدانی مقابل دیوید تیلور و حسین خانی مقابل جردن باروز، ۲ چهره شاخص کشتی آمریکا خواهد بود.
ردِ یک شایعه درباره جایگزین شریعتمداری
رئیس کمیسیون صنایع و معادن مجلس گفت: دولت تاکنون گزینه‌‌ای به عنوان وزیر پیشنهادی صنعت و معدن و تجارت، به مجلس و مشخصاً کمیسیون معرفی نکرده است.
میرباقری: انتخاب بازیگران «سلمان فارسی» آغاز شد
داوود میرباقری کارگردان مجموعه تلویزیونی «سلمان فارسی» از آغاز انتخاب بازیگران این سریال فاخر خبر داد.
تکه‌ای از ماه ۶۰۰ هزار دلار فروخته شد
یک شرکت آمریکایی، هواوی را به سرقت متهم کرد
برنامه‌های اندرویدی در اروپا پولی شد
موبایل‌های جدید گوگل عکس‌ها را ذخیره نمی‌کنند
ماه شبیه‌سازی شده در آلمان ساخته می‌شود
ویندوز ۱۰ با به روزرسانی جدید سریع‌تر می‌شود
اقدامات مخابرات برای پوشش ارتباطات اربعین
اپلیکیشنی که سطح هشیاری را تشخیص می‌دهد
نرخ تماس از ایران به عراق ارزانتر است
سامسونگ در رقابت با مایکروسافت قد علم کرد