رییس پهپاد فراجا: جاده سمنان - مشهد با پهپاد به‌صورت هوشمند رصد می‌شود
سایت دیده‌بان ایران گزارش داد پنج‌شنبه ۹ اسفند یک زن به علت گیرکردن شالش در پله برقی خیابان دماوند تهران جان خود را از دست داده است. دیده‌بان ایران افزود پیش‌تر نیز در ارتباط با خرابی پله برقی‌ها اتفاقاتی از جمله قطع دست یک دختر ۹ ساله و آسیب به کودکان رخ داده است.
در سال‌های گذشته زنان بسیاری در فضاهای شهری یا محیط کار به دلیل گیر کردن شال یا روسری جان خود را از دست داده‌اند. این رخدادها همواره انتقادات فعالان حقوق بشر در خصوص حجاب اجباری و پیامدهای مرگبار آن را در پی داشته است.
علی سعیدی، رییس عقیدتی سیاسی دفتر خامنه‌ای، با اشاره به مشاجره لفظی دونالد ترامپ و ولودیمیر زلنسکی، گفت: «افرادی که خواستار مذاکره با آمریکا هستند، به عواقب این مسیر توجه کنند و به ویژه به خطر زلنسکی‌های ایران که می‌توانند کشور را به تکرار تجربه‌های تلخ گذشته بکشند، توجه کنند.»
علی مطهری، نایب رییس پیشین مجلس، با اشاره به «مجادله زلنسکی با ترامپ و معاونانش»، در شبکه ایکس نوشت: «مذاکره با آمریکا به معنی تسلیم نیست، بلکه می‌توان با مذاکره از حق ملت خود در مقابل چشم مردم دنیا دفاع کرد.»
او افزود: «برخلاف تصور برخی، مذاکره ما با آمریکا به معنی کنار گذاشتن شعارها و آرمان‌های انقلاب و تضعیف محور مقاومت نیست، فقط شجاعت می‌خواهد.»
وبسایت سایبرسکیوریتی دایو (Cybersecurity Dive) گزارش داده است که حملاتی گسترده اغلب از مبداء ایران به شرکت‌های مخابراتی و پلتفرم‌های بازی‌های ویدیویی صورت گرفته است.
به گزارش این وبسایت، محققان موسسات امنیتی نوکیا دیپ‌فیلد ( Nokia Deepfield) و گری‌نویز (GreyNoise) دریافته‌اند که یک بات‌نت عظیم متشکل از بیش از ۳۰ هزار دوربین امنیتی هک‌شده و ضبط‌کننده‌های ویدیویی شبکه برای انجام حملات DDoS علیه شرکت‌های مخابراتی و پلتفرم‌های بازی‌های ویدیویی مورد استفاده قرار گرفته است.
بات۱۱؛ تهدیدی بزرگ برای زیرساخت‌های اینترنتی
این بات‌نت که با نام بات۱۱(Eleven11bot) ردیابی شده، از روش‌های حمله موسوم به آزمون و خطا یا نیروی بی‌رحم (Brute Force) برای نفوذ به سیستم‌های ورود استفاده می‌کند و دستگاه‌های IoT (اینترنت اشیا) با رمزهای عبور ضعیف و پیش‌فرض‌ها را هدف قرار می‌دهد.
حمله با آزمون و خطا (Brute Force)، نوعی حمله سایبری است که در آن هکر یا مهاجم سعی می‌کند با امتحان کردن تمام ترکیب‌های ممکن، به چیزی مثل رمز عبور، کلید رمزنگاری یا اطلاعات محرمانه دسترسی پیدا کند. از این روش معمولا زمانی استفاده می‌شود که مهاجم هیچ اطلاعات قبلی یا سرنخی درباره هدف نداشته باشد و صرفا با تکیه بر قدرت محاسباتی و زمان، به نتیجه برسد.
دستگاه‌های IoT (اینترنت اشیا) به ابزارها و وسایلی گفته می‌شود که به اینترنت متصل هستند و می‌توانند داده‌ها را جمع‌آوری، ارسال یا دریافت کنند و با دیگر دستگاه‌ها یا سیستم‌ها تعامل داشته باشند. این دستگاه‌ها معمولا برای هوشمندسازی و خودکار کردن کارها طراحی شده‌اند و نیازی به دخالت مستقیم انسان ندارند.
طبق گزارش موسسه امنیتی گری‌نویز، بیش از ۶۰٪ از هزار و ۴۲ آی‌پی آدرس مشاهده‌شده مربوط به ایران است. این مؤسسه امنیتی به‌طور رسمی این حملات را به هیچ کشوری نسبت نداده، اما اشاره کرده که این حملات چند روز پس از اعمال تحریم‌های جدید دولت ترامپ علیه ایران صورت گرفته است.
آمریکا و کشورهای اروپایی در سال‌های اخیر همواره جمهوری اسلامی را به انجام عملیات سایبری برای هک و نفوذ و به مخاطره انداختن امنیت زیرساخت‌ها در کشورهای خود متهم کرده‌اند.
ابعاد و شدت حملات
محققان هشدار داده‌اند که این بات‌نت با توان عملیاتی بسیار بالا، فعالیت مداوم و مقیاس قابل توجهی دارد. جروم مایر، محقق امنیتی در موسسه امنیتی نوکیا دیپ‌فیلد در همین زمینه در شبکه اجماعی لینکدین نوشت: «اندازه این بات‌نت در میان گروه‌های غیردولتی بی‌سابقه است و آن را به یکی از بزرگ‌ترین کارزارهای شناخته‌شده حملات DDoS از زمان تهاجم روسیه به اوکراین در فوریه ۲۰۲۲ تبدیل کرده است.»
شدت حملات بات‌نت از چند صد هزار تا چند صد میلیون بسته در ثانیه متغیر بوده است.
جزییات فنی و آسیب‌پذیری‌ها
در حالی که موسسه گری‌نیوز طی ۳۰ روز گذشته ۱,۰۴۲ آدرس IP مخرب را شناسایی کرده است، محققان موسسه سنسیس(Censys) فهرستی شامل هزار و ۴۰۰ آی‌پی آدرس مرتبط با بات۱۱ منتشر کرده‌اند.
براساس این گزارش‌ها، ۹۶٪ از این دستگاه‌ها غیرقابل جعل هستند، به این معنا که از منابع واقعی و دستگاه‌های قابل دسترسی کنترل می‌شوند.
این بات‌نت مدل‌ها برندهای خاصی از دوربین‌های امنیتی را هدف قرار داده است که دارای اطلاعات ورود از پیش‌تعیین‌شده (Hardcoded Credentials) هستند. یکی از این برندها وی‌اس‌تارکم (VStarcam) گزارش شده است.
چگونه از شبکه خود محافظت کنیم؟
وبسایت سایبرسکیوریتی دایو در ادامه گزارش خود به نقل از محققان موسسه گری‌نویز راهکارهایی برای محافظت از شبکه در مقابل بات۱۱ ارائه کرده است: تغییر رمزهای عبور پیش‌فرض، غیرفعال کردن دسترسی از راه دور و به‌روز رسانی مداوم در دستگاه‌های IoT، بررسی لاگ‌های شبکه برای شناسایی تلاش‌های مشکوک برای ورود، مسدودسازی دسترسی‌های غیرمجاز به Telnet و SSH و شناسایی و مسدود کردن آی‌ئی آدرس‌های شناخته شده مرتبط با حملات سایبری.
همزمان با نخستین روزهای ماه رمضان در ایران، فرمانده انتظامی شهرستان ری از پلمب پنج واحد صنفی به دلیل آنچه «عدم رعایت شئونات ماه رمضان» عنوان کرده، خبر داد. همچنین رییس اداره نظارت بر اماکن عمومی لرستان از پلمب ۱۰ واحد صنفی در خرم‌آباد به علت «عدم رعایت شئونات ماه رمضان» خبر داد.
