افزایش فعالیت باتنت TheMoon و فروش آن به عنوان سرویس
تاریخ انتشار: ۱۶ بهمن ۱۳۹۷ | کد خبر: ۲۲۶۳۵۰۳۸
به گزارش حوزه دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان، باتنت اینترنت اشیاء TheMoon که مودمها و مسیریابهای خانگی را مورد هدف قرار میدهد، در حال ورود به فاز جدیدی است. این باتنت IoT چندین ماژول را به امکانات خود اضافه کرده که باعث میشود قابلیت فروخته شدن به عنوان یک سرویس به عوامل مخرب دیگر را داشته باشد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
به نقل از ThreatPost، افزایش قابلیتهای این باتنت پیامدهای قابلتوجهی را داشته است. یک عامل مخرب با استفاده از TheMoon روی یک سرور، تعداد ۱۹ هزار آدرس URL روی ۲۷۰۰ دامنه منحصر به فرد، در یک بازه ۶ ساعته، را تحت تاثیر قرار داد. از این باتنت برای حملات جستجو فراگیر (brute-force)، مبهمسازی ترافیک و غیره نیز استفاده شده است.
باتنت TheMoon به عنوان یک باتنت مدولار، از سال ۲۰۱۴ فعال است. این باتنت آسیبپذیریهای موجود در مسیریابهای خانگی درون شبکههای پهنباند را هدف قرار میدهد. به گفته پژوهشگران، TheMoon از مودمهای پهنباند یا مسیریابهای توسعه یافته توسط شرکتهایی چون Linksys، ASUS، MikroTik و D-Link، بهرهبرداری میکند. این باتنت مانند کرم گسترش مییابد.
پژوهشگران بیان کردند که ماژول جدید این باتنت تنها در دستگاههای MIPS مستقر شده، MIPS یک معماری رایج ریزپردازنده است که معمولا در مودمهای خانگی یافت میشود. این مورد اجازه میدهد که دستگاه آسیبدیده به عنوان یک پراکسی SOCKS۵ استفاده شود. این بدان معنی است که میتوان از دستگاه آسیبدیده برای دور زدن فیلترینگ یا مبهمسازی منبع ترافیک اینترنتی استفاده کرد. با این کار، نویسنده باتنت میتواند شبکه پراکسی خود را به عنوان یک سرویس به فروش برساند.
پس از قطع دسترسی زیرساخت TheMoon در شبکه ISP آن توسط CentryLink، فعالیت آن کاهش یافت.
تحلیل CenturyLink اشاره میکند که بازار قابل توجهی برای باتنتهای پراکسی که شبکههای پهنباند را هدف قرار میدهند، وجود دارد. از این پراکسیها برای تغییر مسیر ترافیک حملات جستجو فراگیر و آگهیهای جعلی استفاده میشود.
انتهای پیام/
منبع: باشگاه خبرنگاران
کلیدواژه: خواندنی مشکلات اینترنت
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.yjc.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۲۶۳۵۰۳۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
وظیفه پلتفرمها در عرضه دارو/ ۶ ماه اجرای آزمایشی در یک استان
به گزارش خبرگزاری مهر، سیدحیدر محمدی، با اشاره به ابلاغ آئیننامه عرضه و حمل دارو از طریق سکوهای اینترنتی، اظهار کرد: تدوین این آئیننامه با برگزاری جلسات متعدد بین سازمان غذا و دارو و وزارت ارتباطات بهمنظور بررسیهای تخصصی موضوع انجام شد.
وی با تاکید بر اینکه سازمان غذا و دارو با نفس ورود سکوهای اینترنتی به حوزه فروش دارو مخالف بوده و هست و هنوز هم تاکید میکنیم فروش اینترنتی دارو غیرقانونی و غیرمجاز است، عنوان کرد: آنچه در مورد حمل دارو توسط سکوها تدوین شده و توسط وزارت ارتباطات اعلام شد «آئیننامه حمل دارو از طریق سکوی اینترنتی است» و بههیچوجه فروش اینترنتی دارو مطرح نیست.
معاون وزیر بهداشت با بیان اینکه در این آئیننامه تاکید شده است که هرگونه خرید، فروش و انبارش دارو توسط سکوهای اینترنتی غیرمجاز و غیرقانونی است، گفت: پس از ثبت کد رهگیری نسخه توسط بیمار در سامانه سکوهای مورد تأیید (سازمان غذا و دارو)، نسخه از طریق سکو حمل و به نشانی متقاضی که در سیستم ثبت شده است تحویل داده میشود.
وی با تاکید بر اینکه موضوع فروش اینترنتی دارو بههیچعنوان مطرح نیست، افزود: این آئیننامه تنها در مورد حمل دارو و تحویل آن به نشانی بیمار بهصورت غیرحضوری است، همچنین عرضه داروهای خاص، سهمیهای، تحت کنترل و دارای شرایط خاص حمل، توسط پلتفرمها صورت نخواهد گرفت.
به گفته محمدی، مجوز فعالیت سکوهای اینترنتی متقاضی فعالیت در حوزه حمل دارو در یک کارگروه مشترک توسط سازمان غذا و دارو با همکاری وزارت ارتباطات صادر میشود، تمامی متقاضیان فعالیت در این حوزه باید ضوابط فنی سازمان غذا و دارو را داشته و حائز شرایط باشند، دورههای آموزشی توسط سازمان غذا و دارو برای سکوهای متقاضی برگزار خواهد شد، وزارت بهداشت (سازمان غذا و دارو) مسئولیت نظارت بر ضوابط اجرایی و فنی را دارند و سکوها مکلف به رعایت این ضوابط هستند، درج هرگونه تبلیغات و تشویق به مصرف فرآوردههای دارویی و خرید، فروش و انبارش در این آئیننامه برای سکوها غیرمجاز اعلام و کاملاً منع شده است.
وی تصریح کرد: داروخانههایی که درخواست فعالیت با سکوهای اینترنتی بهمنظور تحویل دارو را دارند باید درخواست خود را به سازمان غذا و دارو ارائه دهند و تنها داروخانههای مورد تأیید این سازمان مجاز به فعالیت در این حوزه خواهند بود، همچنین در صورت ثبت شکایت از سکو و یا داروخانه سازمان غذا و دارو مرجع پیگیری معرفی شده است.
کد خبر 6091482 حبیب احسنی پور