افشای 25 كلمه عبوری كه بیش از همه استفاده می شوند

 

شركت امنیتی ESET یك لیست از بیشترین كلمات عبوری را كه مورد استفاده بوده و امنیت پایینی دارند، منتشر كرده است.

 

 

بعد از افشای لو رفتن بیش از شش میلیون رمز عبور LinkedIn موضوع كلمات عبور و امنیت آنها بسیار مورد بحث قرار گرفته است. این مسئله از دیدگاه متخصصان امنیتی اتفاق بسیار خوبی است چرا كه موضوع كلمات عبور یكی از جدی ترین مسائل امنیتی است كه بسیاری آن را كم اهمیت شمرده و به راحتی از كنار آن عبور می كنند.

شركت امنیتی ESET لیستی از 25 كلمه عبوری را كه بیش از همه مورد استفاده قرار گرفته و امنیت ندارند، تهیه كرده است. اگر كلمه عبور شما نیز یكی از كلمات عبور زیر است بهتر است هر چه سریعتر به فكر عوض كردن آن و انتخاب یك رمز عبور قوی تر و مطمئن تر باشید. برای انتخاب یك رمز عبور خوب خواندن مقاله "چگونه هكرها را ناامید كنیم" را به شما توصیه می كنیم.

1.     password

2.     123456

3.     12345678

4.     1234

5.     qwerty

6.     12345

7.     dragon

8.     ******

9.     baseball

10. football

11. letmein

12. monkey

13. 696969

14. abc123

15. mustang

16. michael

17. shadow

18. master

19. jennifer

20. 111111

21. 2000

22. jordan

23. superman

24. harley

25. 1234567

 

 

مازندران آلوده‌ترين استان اينترنتي كشور

مروري بر ليست آلوده‌ترين استان‌هاي ارسال‌كننده بد افزارهاي اينترنتي در فروردين ماه گوياي آن است كه در اين زمينه استان مازندران در صدر قرار داشته و سمنان پاك‌ترين استان كشور به شمار مي‌رود.
براساس بررسي‌هاي صورت گرفته در مركز مديريت امداد و هماهنگي عمليات رخدادهاي رايانه‌اي (ماهر)، فروردين ماه امسال استان مازندران آلوده‌ترين استان كشور از نظر تعداد آدرس‌هاي ارسال كننده بدافزار شناخته شد و در اين بخش رقم 599 را از آن خود كرد.
اما پس از مازندران استان تهران با تفاوتي فاحش در رده دوم جدول آلوده‌هاي اينترتنتي قرار گرفت و براي ميزان ارسال اين بدافزارها عدد 233 را از آن خود كرد. همچنين استان‌هاي بوشهر، قم و اصفهان به ترتيب رده‌هاي سوم تا پنجم آلوده‌هاي اينترنتي را به خود اختصاص دادند و همدان، هرمزگان، سيستان و بلوچستان، يزد و قزوين نيز در رده‌هاي شش تا 10 جدول آلوده‌هاي اينترنتي قرار گرفتند.
اما استان‌هاي سمنان، كهگيلويه و بوير احمد، خراسان رضوي، خوزستان و اردبيل نيز به ترتيب به عنوان پاك‌ترين استان‌هاي كشور از نظر تعداد آدرس‌هاي ارسال كننده بدافزار در فروردين ماه شناخته شدند.
اسفندماه سال گذشته نيز استان قم به عنوان آلوده‌ترين و گلستان به عنوان پاك‌ترين استان‌ها شناخته شدند و استان مازندران كه فروردين ماه به عنوان آلوده‌ترين استان شناخته شده در آخرين ماه سال 90 درصدي بسيار پايين‌تر داشته و يازدهمين استان آلوده كشور بوده است.
به گزارش (ايسنا)، استان گلستان هم اسفند ماه سال گذشته به عنوان پاك‌ترين استان شناخته شد و پس از آن كهگيلويه و بويراحمد و كرمانشاه قرار گرفتند. در آخرين ماه سال گذشته استان‌هاي قم، همدان، آذربايجان شرقي، تهران و اصفهان به عنوان آلوده‌ترين استان‌ها از نظر تعداد آدرس‌هاي ارسال‌كننده بدافزار معرفي شدند

350هزار حمله سايبري آمريكا به بانك‌هاي ايران

محمود بهمنی رئیس کل بانک مرکزی نسبت به اجرای درست مراحل بعدی هدفمندی یارانه ها اظهار امیدواری کرد و گفت: طرح هدفمندی یارانه ها در 28 آذر ماه سال 89 اجرا شد و آثار اجرای این طرح به سال 90 منتقل شد، این در حالی است که در آن زمان با 350 هزار حمله سایبری از سوی آمریکا مواجه شدیم.
بهمنی به خبرگزاري مهر گفت: تنها در یک روز 250 هزار حمله سایبری صورت گرفت، از سوی دیگر تعداد ترانزاکشن‌های برخی سیستم‌های بانکی به 118 میلیون رسید و فشار مضاعفی روی نظام بانکی وارد شد و توانستیم 4 میلیون حساب بانکی را در مدت زمان کوتاهی افتتاح کنیم.

درخواست کمک 30 کشور دنیا از ایران برای مقابله با بدافزار "شعله"

 

معاون سازمان فناوری اطلاعات گفت: ۳۰ کشور از جمله استرالیا، هلند و مالزی و حتی کشورهایی که تاکنون با آنها ارتباط نداشتیم با مرکز "ماهر" ارتباط برقرار کرده و تقاضای کمک و ارائه ابزار پاکسازی بدافزار "شعله" را داشتند.


به گزارش ایتنا اسماعیل رادکانی در گفت‌وگو با فارس اظهار داشت: مرکز "ماهر" سازمان فناوری اطلاعات ایران، بالغ بر یک ماه پیش موفق به شناسایی بدافزار شعله شده بود و در این مدت مشغول تهیه ضدبدافزار و ابزار پاک‌سازی مربوطه بوده است.

معاون سازمان فناوری اطلاعات ایران تاکید کرد: با توجه به اینکه این بد افزار توسط ۳۴ آنتی ویروس دنیا قابل شناسایی نبود، پس از تهیه ابزار پاک‌سازی در مرکز ماهر، بالغ بر ۳۰ کشور از جمله استرالیا، هلند و مالزی و حتی کشورهایی که تاکنون با آنها ارتباط نداشتیم، با مرکز ماهر ارتباط برقرار کردند و تقاضای کمک و ارائه ابزار پاکسازی و بدافزار داشتند.

رئیس مرکز ماهر سازمان فناوری اطلاعات ایران تصریح کرد: شناسایی این بدافزار و تهیه ابزار پاک‌سازی آن، پیچیدگی‌های خاصی داشت و نسبت به بدافزارهای گذشته، پیچیده‌تر بود.
 

متخصصان روس عملکرد "ماهر" ایران در خنثی‌سازی "شعله" را ستودند

راسخون : به گزارش فارس به نقل از وی تری، آنها معتقدند هنوز زود است که بگوییم آیا جهان از این سلاح سایبری مخرب رهایی یافته است یا نه، هر چند مقامات ایرانی معتقدند این مشکل را برطرف کرده اند.

مرکز مدیریت امداد و هماهنگی رخدادهای رایانه ای ایران موسوم به ماهر روز گذشته برای پاکسازی رایانه ها از این بدافزار بسته ای را عرضه کرده که از آدرس http://www.certcc.ir/index.php?name=news&file=article&sid=1900 قابل دسترس است.

الکساندر گوستو می گوید اگر چه فعالیت نسخه فعلی Flame ظاهراً با موفقیت متوقف شده، اما ممکن است در آینده شاهد عرضه نسخه تازه ای از آن باشیم.

وی افزود: ساختار این بدافزار مبتنی بر یک مدل است و بنابراین اگر این بدافزار رایانه ای را آلوده کند، اپراتورهای طراح آن می توانند مدل های جدیدتری از آن را بر روی رایانه قبلا آلوده شده نصب کنند. این متخصص کاسپراسکای از شناسایی 20 مدل مختلف بدافزار شعله خبر داد، اما گفت ممکن است در آینده مدل های تازه تری از این بدافزار هم شناسایی شود.

وی تصریح کرد: من فکر می کنم آنهایی که شعله را طراحی کرده اند هر سال مدل جدیدی از آن را عرضه کنند. این یک عملیات عظیم است که دهها نفر درگیر آن هستند و این بدافزار از این نظر همسطح استاکس است. من فکر می کنم چنین عملیات موفق سایبری با طراحی نسخه تازه ای از این بدافزار همراه خواهد بود.

کاسپراسکای موفق به شناسایی 189 سیستم آلوده به شعله در ایران شده و از نظر میزان آلودگی ایران رتبه اول را کسب کرده است. رژیم صهیونیستی و فلسطین با 98 مورد آلودگی در رتبه های بعدی هستند.

Alexander Gostev در ادامه گفت: ایران ابزار اختصاصی خود را برای پاکسازی رایانه ها از بدافزار شعله عرضه کرده است. من وقتی دیدم این ابزار چقدر خوب کار می کند شگفت زده شدم. این ابزار می تواند اکثر فایل های آلوده شده به بدافزار شعله را پاکسازی کند.

وی در پاسخ به گمانه زنی هایی در مورد نقش اسراییل در طراحی بدافزار شعله گفت: اطلاعات ما در این مورد کافی نیست و فعلا نمی توانیم مشخص کنیم چه کسانی مسئول طراحی این سلاح سایبری هستند. تحلیل ها در مورد نقش اسراییل در طراحی بدافزار شعله زمانی بالا گرفت که موشه یعلون معاون نخست وزیر رژیم صهیونیستی به این نکته اشاره کرد که ممکن است صهونیست ها در خلق بدافزار شعله دست داشته باشند.

وی روز گذشته در مصاحبه ای با رادیو ارتش این رژیم مدعی شده بود: همه تهدید ایران را مهم می دانند. منطقی است که فرض کنیم گام های متنوعی مانند این گام ها برداشته می شود تا به ایران آسیب زده شود. پس از چاپ متن این مصاحبه در روزنامه صهیونیستی هاآرتص دیگر رسانه های جهان هم آن را نقل کرده و صهیونیست ها را مسئول طراحی بدافزار یاد شده دانستند.

پیش از این بررسی های مرکز ماهر نشان داده بود که 43 ضدویروس که ساخت شرکت های امنیتی مشهور دنیا هستند توانایی شناسایی شعله را نداشته اند و لذا نمی توان مشخص کرد این بدافزار از چه زمانی بر روی رایانه های مختلف فعال بوده است.

پیشتر اعلام شده بود که شعله قادر به کنترل ترافیک شبکه های رایانه ای، اسکن کردن هارددیسکها، عکس برداری از صفحه نمایشگر، ضبط صدا از طریق میکروفون رایانه و نفوذ به سیستم های مختلف ویندوز است.

کارشناسان می گویند انتشار بدافزار شعله نشان می دهد که جهان در آستانه شکل گیری یک جنگ سرد سایبری است. مقامات امنیتی چین و آمریکا که چندی قبل در واشنگتن با هم دیدار کرده بودند، برای کاهش تنش های فزاینده حاصل از این جنگ سرد سایبری توافق هایی را به عمل آوردند.

متخصصان کاسپراسکای می گویند تنها مدرک قابل اعتنا و معتبری که در مورد محل اصلی انتشار شعله وجود دارد آدرس های IP است. به گفته Alexander Gostev در برخی موارد، آدرس های IP نقاط آلوده شده نشانگر هدف گذاری های خاصی هستند، مانند یک دانشگاه در ایران، اما در اغلب موارد ما در این مورد چیزی نمی دانیم.

وی افزود: اگر چه جزییات این حملات خاص همیشه مبهم باقی می ماند، اما نحوه تمرکز خرابکاری های سلاح های سایبری احتمالا بدین معناست که این بدافزار نهادهای دولتی را هدف قرار داده است.

کشف پیچیده‌ترین نرم‌افزار جاسوس تاریخ / حمله "شعله" 20 مگابایتی به ایران

راسخون : رسانه های خبری از انتشار بدافزار به شدت پیچیده جدیدی خبر داده اند که کشورهای خاورمیانه و به خصوص ایران را هدف قرار داده است.
 
به گزارش راسخون به نقل از کامپیوترورلد، محققان چندین شرکت امنیتی غربی و شرکت های تحقیقاتی هم شناسایی این بدافزار به نام Flamer را تایید کرده و از آغاز بررسی ها و تجزیه و تحلیل آن خبر داده اند.

متخصصان مرکز ماهر در ایران Flamer را عامل سرقت حجم گسترده ای از اطلاعات در هفته های اخیر توصیف کرده و می گویند این بدافزار به دنبال انتشار بدافزارهای مشابهی مانند استاکس نت و دیوکو عرضه شده است.

محققان شرکت امنیتی کاسپراسکای هم تجزیه و تحلیل های گسترده ای را بر روی این بدافزار به عمل آورده اند و معتقدند این بدافزار از نظر هدف گیری جغرافیایی و نحوه انتشار شباهت های زیادی با استاکس نت و دیوکو دارد. اما Flamer از ویژگی های متفاوتی هم برخوردار است و از هر دو بدافزار قبلی پیچیده تر می باشد.

Flamer که از سوی کاسپراسکای Flame نامیده شده از ماژول های متعددی برخوردار است که طراحی حملات گسترده ای را ممکن کرده است. این بدافزار می تواند در آن واحد اقدامات تخریبی متعدد و متنوعی را انجام دهد که هدف اکثر انها سرقت اطلاعات و خرابکاری سایبری است.

یکی از توانایی های این بدافزار سوءاستفاده از میکروفون رایانه برای ضبط مکالمات افراد است. تهیه عکس از برنامه های خاص در زمان اجرا، به خاطر سپردن نحوه فشرده شدن دکمه های صفحه کلید، بررسی ترافیک شبکه و جاسوسی در این زمینه و در نهایت برقراری ارتباط با وسایل الکترونیک مجاور از طریق بلوتوث از جمله ویژگی های این بدافزار بسیار خطرناک است.

محققان می گویند نسخه های اولیه این بدافزار در سال 2010 طراحی و عرضه شده و با به روزرسانی ماژول های Flamer توان تخریبی آن چند برابر شده است. در حالی که استاکس نت و دیویکو هر یک تنها حدود 500 کیلوبایت حجم داشتند – حجمی که از نظر شرکت های امنیتی بالاست – حجم کل بدافزار Flamer به بیش از 20 مگابایت می رسد که برای یک بدافزار رقمی کاملا نامتعارف است.

یافته های کاسپراسکای همچنین نشان می دهد که بخشی از اجزای این بدافزار به زبان برنامه نویسی LUA نوشته شده اند. استفاده از چنین زبان برنامه نویسی برای ویروس نویسی کاملا نامتعارف و بی سابقه است. معمولا از این زبان برای نگارش و طراحی بازی های رایانه ای استفاده می شود. کاسپراسکای می گوید تاکنون هرگز از این زبان برای طراحی بدافزارهای رایانه ای استفاده نشده بود.

Flamer برای انتشار، خود را بر روی دستگاه های قابل اتصال به پرت های یو اس بی منتقل می کند و سپس به سرعت از رایانه ای به رایانه دیگر کپی می شود. این بدافزار همچنین از یک آسیب پذیری قدیمی در ویندوز که مورد سواستفاده استاکس نت هم قرار گرفته بود، بهره می گیرد.

Flamer از چنان قدرتی برخوردار است که حتی رایانه های مجهز به سیستم عامل ویندوز 7 که تمام وصله های امنیتی به روزرسان بر روی آنها نصب شده را هم آلوده کرده است. اگر Flamer تشخیص دهد که بر روی رایانه نرم افزار ضدویروس نصب شده برای جلوگیری از شناسایی خود از اجرای برخی کدهای مخرب خودداری می کند. همین مساله موجب شده تا شناسایی این بدافزار تاکنون دشوار بوده باشد.

بیشترین میزان آلودگی به این بدافزار در ایران، سودان، سوریه، رژیم صهیونیستی، عربستان و مصر گزارش شده است. شرکت امنیتی سمانتک هم که در این زمینه تحقیقاتی انجام داده، می گوید مواردی از آلودگی به این بدافزار را در مجارستان، اتریش، روسیه، هنگ کنگ و امارات متحده عربی مشاهده کرده است. البته ممکن است بخشی از این ارقام که مربوط به استفاده مسافران از لپ تاپ هایشان در دیگر کشورهاست دقیق نباشد.

با توجه به توان گسترده این بدافزار برای سرقت اطلاعات نمی توان به طور دقیق در مورد اهداف طراحی آن اظهار نظر کرد. به نظر می رسد هر یک از بخش ها و ماژول های Flamer برای کار خاصی برنامه ریزی شده که پی بردن به آن نیاز به ماهها صرف وقت و هزینه دارد.

این بدافزار صرفا سازمان های صنعتی و حساس را هدف نگرفته ولی مشخص است که به آلوده کردن رایانه های موجود در مراکز دولتی، نهادهای آموزشی، شرکت های تجاری و حتی رایانه های شخصی مورد استفاده افراد به طور شخصی علاقه خاصی دارد. همانطور که طراحان واقعی استاکس نت و دیوکو هرگز مشخص نشدند، کسی مسئولیت طراحی Flamerرا هم بر عهده نگرفته است. اما پیچیدگی این بدافزار و همین طور حجم بالای منابع مورد نیاز برای طراحی چنین محصول خطرناکی تردیدی باقی نگذاشته که یک دولت بزرگ در پس پرده این بدافزار را طراحی کرده است.

محققان کاسپراسکای هم هنوز نتوانسته اند در مورد کشور اصلی طراحی این بدافزار گمانه زنی کنند، اما با توجه به اینکه بخشی از متون کدهای این بدافزار به زبان انگلیسی نوشته شده، کشورهایی مانند آمریکا و انگلیس در مظان اتهام قرار می گیرند. محققان سمانتک هم نظر مشابهی داشته و می گویند بررسی کدهای Flamer نشان می دهد برنامه نویسانی که آن را طراحی کرده اند اصالتا انگلیسی زبان بوده اند.

محققان دانشگاه بوداپست هم که نقش مهمی در کشف و شناسایی این  بدافزار داشته اند می گویند: نتیجه بررسی های فنی ما نشان می دهد که Flamer ( که توسط این گروه sKyWIper نامیده شده) ، توسط یک نهاد دولتی یا دولتی نوشته شده که از بودجه فراوان برخوردار بوده است و به انجام فعالیت های جنگ سایبری علاقمند است. در این گزارش هم تصریح شده که sKyWIper به طور قطع پیچیده ترین بدافزاری است که محققان این دانشگاه تاکنون با آن مواجه شده اند  وشاید بتوان آن را پیچیده ترین بدافزار تاریخ دانست.

یک حمله سایبری پیچیده هدفمند به ایران کشف شد

به گزارش راسخون به نقل از خبرگزاری مهر، بر اساس ادعای بی بی سی، رئیس شرکت روسی آنتی ویروس «کسپراسکای» گفت کارشناسان یک حمله سایبری پیچیده هدفمند که از سال 2010 مبادرت به دزدی اطلاعات از ایران و برخی کشورها می کرده است را کشف کرده اند.

 

به گزارش بی بی سی، " ویتالی کاملاک"رییس شرکت روسی آنتی ویروس "کسپراسکای" گفت : کارشناسان شرکت ما موفق به کشف حمله سایبری گسترده موسوم به "فلیم" (شعله) شده اند که به طور گسترده از آگوست 2010 مبادرت به جمع آوری اطلاعات از برخی کشورهای منطقه مثل ایران ، سوریه ، سودان، لبنان، مصر و عربستان کرده است.

 

وی در ادامه، به نام رژیم صهیونیستی هم به عنوان یکی دیگر از طرفهایی که به زعم وی مورد حمله سایبری قرار گرفته است، اشاره کرد و گفت وسعت و پیشرفتگی "فلیم" در حدی است که بیانگر این است که این کار توسط یک دولت پشتیبانی می شود، اما نمی توان مبدا آن را مشخص کرد.

 

وی همچنین مدعی شد 600 هدف خاص مورد حمله "فلیم" واقع شده اند که شامل اطلاعات شخصی افراد، اطلاعات تجاری، اطلاعات موسسات آموزشی و سیستم های دولتی می شود.

 

آيا نبردهاي سايبري در راه است؟

  

در تمام ادوار تاريخ، پيشرفت هاي فناوري موجب دگرگون شدن و تكامل جنگ افزارها شده و بر دامنه و ويرانگري جنگ ها افزوده است. اگر به روند پيشرفت جنگ افزارها در قرن گذشته بنگيريم، به پديده هايي چون ارابه هاي جنگي، باروت، هواپيماهاي جنگي، رادار و بمب هاي هسته اي برمي خوريم كه هر كدام نسبت به نمونه هاي قبلي، ويرانگرتر و تعيين كننده تر هستند. حال اگر به دگرگوني شگرف كنوني در دنياي فناوري يعني فناوري اطلاعات و ارتباطات بنگريم، درمي يابيم كه جنگ افزارهاي برآمده از اين انقلاب بي سابقه در سال هاي اخير، از جنس و گونه اي ديگر هستند و بسيار خطرناك تر از جنگ افزارهاي سنتي عمل مي كنند.
فناوري هاي مدرني چون رايانه و اينترنت، موجب شده اند تا ارتش هاي برخوردار از اين فناوري ها بتوانند هواپيماهاي جنگي بدون سرنشين و كنترل از راه دور را به سرتاسر جهان فرستاده و از آنها براي اجراي عمليات شناسايي، جاسوسي يا حمله به مكان هايي خاص بهره گيرند. با اين همه، فناوري هاي پيشرفته كنوني مانند شمشير دو لبه عمل مي كنند، چرا كه جوامع و حتي ارتش ها را در معرض "حملات ديجيتال" و "جنگ هاي سايبري" (2) قرار مي دهند.
تهديدهاي ناشي از احتمال وقوع حملات ديجيتال و جنگ هاي سايبري، بسيار پيچيده، همه جانبه، غيرقابل پيش بيني و خطرناك هستند. هم اكنون اغلب جوامع مدرن به شدت به اينترنت و سيستم هاي اطلاعاتي وابسته هستند و اينترنت، همان شاهراهي است كه مهاجمان مي توانند به آن و از راه آن، حمله كنند و صدمات جبران ناپذيري را به بار آورند.
تصور كنيد نيروگاه هاي برق، پالايشگاه ها، بانك ها، سيستم هاي كنترل ترافيك شهري و هوايي و ساير بخش هاي متكي به رايانه و اينترنت، مورد حمله اينترنتي قرار گيرند و از كار بيفتند، چه اتفاقي رخ خواهد داد؟ پاسخ روشن است؛ هزاران نفر كشته خواهند شد و ميليون ها نفر از پيامدهاي منفي از كار افتادن اين شاهرگ هاي كليدي دنياي مدرن، خسارت خواهند ديد.
متاسفانه تاكنون قوانين انگشت شماري در ارتباط با كنترل فضاي اينترنت و دنياي مجازي در سطح بين المللي به تصويب رسيده است و اگر قانوني در يك كشور در اين ارتباط به مرحله اجرا درآمده، تاثير محدود و كوتاه مدت داشته است، حال آنكه تهديدها و خطرات مرتبط با حملات سايبري، روز به روز با پيچيده تر شدن سيستم هاي اطلاعاتي و ارتباطي، گسترده تر و عميق تر مي شوند. بنابراين، اگر كشورهاي بزرگ و تاثيرگذار در صفحه بين المللي آستين ها را بالا نزنند و براي تدوين قوانين و مقررات دقيق براي نظارت بر اينترنت و كنترل تهديدهاي سايبري اقدام نكنند، در عمل راه را براي جنگ افروزان اينترنتي و مهاجمان بازگذاشته اند.

جنگي از نوع ديگر
 

فضاي سايبري به پنجمين جبهه براي جنگ پس از زمين، هوا، دريا و فضا تبديل شده است و جنگ هاي سايبري، با هدف از كار انداختن يا انهدام شبكه هاي رايانه اي مورد استفاده قرار مي گيرند. به عنوان مثال، مي توان با اجراي جنگ سايبري، كاري كرد كه در كارگاه ها يا كارخانه هاي مواد شيميايي و صنعتي، انفجار رخ دهد، ماهواره هاي مستقر در فضا از مدار خود خارج شوند و يا سيستم هاي مالي و اطلاعاتي از كار بيفتند و غيره. به عقيده اغلب كارشناسان رايانه و سيستم هاي اطلاعاتي، اگر فرد مهاجم علم،زمان و ابزار لازم براي حمله به شبكه هاي اطلاعاتي و ارتباطي را داشته باشد، مي تواند پس از ورود به اين شبكه ها،آن را از كار بيندازد و يا تحت كنترل خود درآورد. هكرها و جاسوسان اينترنتي كه مي توان از آنها به عنوان پيشگامان جنگ هاي سايبري نام برد، مي توانند با نفوذ به سيستم هاي رايانه اي، تمامي اطلاعات موجود در آنها را به سرقت برده يا از اين اطلاعات سوء استفاده كنند؛ بدون اين كه مورد شناسايي و پيگرد قانوني قرار گيرند.
نمونه هايي ازحملات سايبري در سال 2007 در استوني و در 2008 در گرجستان روي داد (3) كه حمله سايبري به گرجستان با حمله ارتش روسيه به اين كشور همزمان شده بود؛ و اين احتمال را قوت بخشيد كه عامل اصلي و مجري حمله سايبري به گرجستان، روس ها بوده اند. بررسي هاي بعدي نشان داد كه در هر دو مورد، از رايانه هاي متعلق به كاربران خانگي در كشورهاي مختلف كه روحشان هم از چنين حملات خبر نداشته است، سوء استفاده شده است؛ به اين ترتيب كه هكرها و مهاجمان سايبري ابتدا، با نفوذ به رايانه هاي اين افراد و در اختيار گرفتن كنترل آنها، يك ارتش مخفي از رايانه ها ساخته و به وسيله آن ها به سوژه هاي مورد نظر خود حمله مي كنند. در اين ميان، انگشت اتهام به سمت چيني ها نشانه رفته است كه سابقه چندان خوبي در اين زمينه ندارند و د رمواردي چند، نقش آفريني مستقيم آنها در حملات سايبري محدود كوچك به اثبات رسيده است. در مقابل هستند كساني كه معتقدند عامل اصلي اكثر قريب به اتفاق حملات سايبري، كارشناسان و هكرهاي غربي هستند كه احتمالا با برخي از دولتمردان و مقامات نظامي اين كشورها در ارتباطند و درجهت تحقق منافع آنها گام برمي دارند، به همين دليل هم هست كه تاكنون قوانين ملي، منطقه اي و بين المللي خاصي در ارتباط با راه هاي مقابله با جنگ هاي سايبري به تصويب مجامع و دولت ها نرسيده است.
آنچه كه بر مخرب و پرخطر بودن "تسليحات سايبري" مي افزايد، پيچيدگي روزافزون و جنبه مخفيانه و سري بودن آنها است. تسلحيات سايبري بي شماري طي سال هاي اخير به وجود آمده اند. بدون اين كه كاربرد و استفاده مشخصي براي آنه ادر نظر گرفته شده باشد و هيچ كس از قدرت و ميزان تاثيرگذاري واقعي اين تسليحات آگاه نيست و علاوه بر اين، از هر اسلحه سايبري مي تواند براي حمله به هر هدفي درهر كشوري حتي كشور محل ساخت آن اسلحه استفاده كرد.
حملات سايبري به گونه اي عجيب، رعد آسا و پيش بيني نشده است و فرصت بسيار اندكي براي نشان دادن واكنش لازم و درست در برابر اين حملات از سوي كشورهاي مورد تهاجم قرار گرفته وجود دارد.
به همين دلي لاست كه بسياري از كشورها به سرعت در حال تقويت بنيان ها و استحكامات راهبردي خود براي مقابله با جنگ هاي سايبري هستند. گفته مي شود، ايران، دومين ارتش سايبري بزرگ دنيا را در اختيار دارد و به آساني قادر است هرگونه حمله سايبري را از هر نقطه دنيا مهار كند. كشورهاي ديگري چون روسيه، رژيم صهيونيستي و كره شمالي نيز از قدرت هاي مهم سايبري دنيا به شمار مي آيند. با اين همه، ايالات متحده مي كوشد تا با تقويت توان سايبري خود، هم به حملات سايبري ساير كشورها پاسخ گويد و هم در موقع لزوم، به دشمنان خود حمله سايبري كند. در حال حاضر، ايالات متحده داراي بيشترين تعداد جاسوسان سايبري و "سربازان سايبري" بوده و از آنها براي انجام عمليات دفاعي و تهاجمي سايبري بهره مي گيرد. به عقيده بسياري از كارشناسان، به دليل وابستگي ارتش اين كشور به جاسوسان و سربازان سايبري است كه اين كشور از تدوين و تصويب بسياري از قوانين و محدوديت ها عليه هكرها و مهاجمان سايبري جلوگيري كرده است. اما بايد دانست كه همين هكرها و مهاجمان مي توانند بلاي جان خود آنها نيز شوند و بسياري از اركان حكومتي، امنيتي و اقتصادي اين كشور كه وابستگي كاملي به سيستم هاي رايانه اي، اطلاعاتي و ارتباطي دارند را مورد حمله قرار داده و آنها را از كار بيندازند.

چه بايد كرد؟
 

تهديدها و مخاطرات ناشي از جنگ هاي سايبري تا بدان حد افزايش يافته است كه اغلب دولت ها و سازمان هاي بين المللي را به تكاپو انداخته تا براي انجام اقدامات فوري در اين زمينه گام بردارند. در اين ميان، سهم كشورهاي بزرگ و ثروتمند جهان كه جزو قدرت هاي اصلي در دنياي مجازي و سايبري محسوب مي شوند، بيشتر و مهم تر است. از چندي پيش، ايالات متحده و روسيه مذاكراتي در زمينه همكاري هاي اينترنتي براي مقابله با جنگ هاي سايبري آغاز كرده اند. سازمان ملل، اتحاديه اروپا و ناتو نيز در حال تهيه و تدوين قوانين بين المللي مختلفي هستند كه اعضاي اين سازمان ها و كشورهاي امضاكننده كنوانسيون ژنو را ملزم به رعايت اصول و معيارهاي خاصي مي كند.
بر اين اساس، استفاده از تسليحات سايبري عيه شهروندان عادي و يا انجام حملات اينترنتي به كشورهاي ديگر، بدون اعلام رسمي، به مثابه حملات و جنگ هاي عادي و با استفاده از توپ و تفنگ و بمب بوده و مي بايستي به همان صورت مجازات شوند.
علاوه بر اين، دولتمردان و سازمان هاي بين المللي بايد پا را از اين هم فراتر نهاده و يك مركز جهاني براي مقابله با حملات اينترنتي و جنگ هاي سايبري تاسيس كنند؛ مركزي كه علاوه بر نمايش و افشاي تمامي حملات و خرابكاري هاي اينترنتي نظام مند و برنامه ريزي شده، در صورت لزوم به كمك قربانيان و ‌آسيب ديدگان اين حملات شتافته و از گسترش خسارات و پيامدهاي مخفي اين حملات جلوگيري به عمل آورند.
با اين حال، بايد به خاطر داشت كه اينترنت فقط يك شبكه يا سيستم مشخص و غيرقابل كنترل توسط دولت ها نيست؛ بلكه شبكه اي متشكل از شبكه هاي غيردولتي و خصوصي نيز هست و به همين دليل، براي مقابله با حملات سايبري مي بايستي از همه كساني كه از فضاي مجازي اينترنت، استفاده درست و قانوني مي كنند، كمك گرفت و با كمك آنها به مصاف مهاجمان سايبري رفت.

پي نوشت ها :
 

1- Digital attack
2- cyberwar
3- شرح كاملي از جزئيات اين حمله و پيامدهاي ناشي از حملات سايبري، در شماره 546 دانشمند (فروردين 88) به قلم مترجم مقاله حاضر آمده است.
 

منبع: ويژه نامه علم و فناوري اكونوميست