طراحی وب سایت

جرایم سایبر- خبر به اندازه کافی حیرت انگیز و ناگهانی بود؛ کشف و تعطیلی بزرگ ترین شبکه تبهکاری اینترنتی جهاندستگیری مغزهای متفکر بزرگ ترین جنایت رایانه ای دنیا، انهدام بزرگ ترین شبکه تولید و انتشار ویروس های رایانه ای؛ آنقدر که پس از مدت کوتاهی، بسیاری از خبرگزاری های مهم داخل و خارج کشور، آن را در میان سرخط خبرهای روز قرار دادند. اما اصل ماجرا چه بود؟ در اواسط ماه می 2009، گزارش محرمانه ای توسط سازمان امنیتیdefence intelligence در اختیار پلیس اسپانیا و پلیس فدرال ایالات متحده قرار داده شد مبنی بر کشف شبکه ای عظیم از رایانه های آلوده و تحت فرمان که احتمالا از کشور اسپانیا هدایت می شوند. در این بین شرکت امنیتی panda security نیز به عنوان مشاور اجرایی و فنی، تحقیقات روی این مسئله را آغاز کرد. در نهایت، پس از گذشت 6ماه تلاش شبانه روزی توسط این سازمان های امنیتی، شبکه ای بسیار بزرگ از رایانه های آلوده و تحت فرمان، که برای اجرای انواع حملات مخرب اینترنتی مورد استفاده قرار می گرفت، کشف و در تاریخ 23 دسامبر 2009، به طور کامل تعطیل شد. انجام تحقیقات دقیق تر، اعلام رسمی این اتفاق بزرگ را اندکی به تعویق انداخت تا اینکه سرانجام در تاریخ 3 مارس 2010 میلادی، نمایندگانی از پلیس اسپانیا، اف بی آی و نیز شرکت امنیتی پاندا طی یک کنفرانس مطبوعاتی در مادرید اسپانیا، خبر تعطیلی بزرگ ترین شبکه تبهکاری اینترنتی جهان با عنوان mariposa را تأیید کردند. انتشار جزئیات بیشتر پس از دستگیری 3تن از رهبران اصلی این شبکه مخرب در یکی از شهرهای کوچک اسپانیا، جزئیات بیشتری در رابطه با نحوه شکل گیری و عملکرد این شبکه عظیم خرابکاری بزرگ منتشر شد. براساس تحقیقات انجام شده توسط شرکت امنیتی پاندا، اطلاعات مربوط به حساب های کاربری و خدمات پست الکترونیک، رمزهای عبور، حساب های بانکی، کارت های اعتباری و داده های حساس سازمانی، نزدیک به 13 میلیون رایانه از 190 کشور جهان مورد دستبرد و سوءاستفاده دائمی گردانندگان شبکه mariposa قرار گرفته بود. نکته قابل توجه اینجاست که تمام این 13 میلیون رایانه آلوده که 50 درصد از ایستگاه کاری فعال در 1000 شرکت بزرگ و پردرآمد دنیا را نیز شامل می شدند عضوی مؤثر و فعال از این شبکه بزرگ خرابکاری بوده اند. بررسی های موجود نشان می دهد که بیشتر این قربانیان به جامعه کاربران خانگی، سازمان های تجاری و اداری، بخش دولتی و نیز مراکز آموزشی تعلق داشته اند. وسعت حملات و آلودگی های ایجادشده توسط شبکه mariposa به حدی بود که به گفته کریستوفر دیویس، مدیر اجرایی شرکت defence intelligence، فهرست کردن شرکت های بزرگی که توسط حملات این شبکه آلوده نشده اند، کاری به مراتب ساده تر از نام بردن از شرکت هایی است که به نحوی هدف حملات ویروسی این شبکه مخرب قرار گرفته اند. مطالعه سیر تحول شبکه mariposa، نشان می دهد که این شبکه تبهکاری، به تدریج و با آلوده کردن رایانه های مختلف به کدهایbot وسعت یافته است. رهبران mariposa پس از تزریق bot به رایانه های سراسر دنیا و تبدیل آنها به عضوی جدید از شبکه مخرب خود، آنها را به بدافزارهای دیگری مثل کدهای پیشرفته کلید خوان، تروژان های سارق اطلاعات بانکی وتروژان های نفوذگرآلوده می کردند تا قابلیت تخریبی این رایانه ها افزایش یابد. همچنین آنها از طریق فروش بخش هایی از این شبکه تحت فرمان به خرابکاران دیگر، علاوه بر کسب درآمدهای کلان، موجب افزایش بیشتر آلودگی و افزایش میزان سرقت مستقیم یا غیرمستقیم پول از حساب های بانکی کاربران اینترنت می شدند. مجموع خسارت های ناشی از فعالیت های تخریبی mariposa تا کنون غیرقابل برآورد اعلام شده اما منابع اطلاعاتی اعلام کرده اند که صرف نظر از خسارت های مستقیم، نظیر سرقت پول و اطلاعات ارزشمند، خسارت های غیرمستقیم این حملات به ده ها میلیون دلار بالغ می شود. نکته نگران کننده اینجاست که براساس اظهارات پدرو بوستامنته، مدیر تحقیقات شرکت پاندا، رهبران شبکه mariposa هکرهای بسیار حرفه ای نبوده اند و دانش رایانه ای بالایی نیز نداشته اند و این هشداری است جدی درخصوص پیشرفته تر شدن نرم افزارهای تولید و انتشار ویروس که حتی کاربران عادی تر اینترنت را نیز به نفوذ گرهای حرفه ای تبدیل می کنند! با استفاده از این نرم افزارها می توان کدهای مخربی را طراحی و تولید کرد که نه تنها رایانه ها را از طریق مواجهه مستقیم با آلودگی در اینترنت قربانی کنند بلکه آنها را از طریق یک اتصال ساده به شبکه های اشتراک فایل یا حتی استفاده از حافظه های جانبی آلوده، به یک رایانه تحت فرمان تبدیل کنند. با وجود اینکه تحقیقات بیشتری برای کشف سایر رهبران شبکهmariposa در جریان است، شرکت امنیتی defence intelligence نیز اعلام کرد که در پی اقدامات تلافی جویانه خرابکاران، هدف حملات گسترده اینترنتی موسوم به ddos قرار گرفت و برای مدتی کوتاه پایگاه اینترنتی خود را از دست داد. اکنون هر چند این حمله و پس لرزه های مربوط به آن همگی تحت کنترل در آمده اند اما کارشناسان امنیت اطلاعات، خطر کدهای مخرب bot و شبکه های botnet را هیچگاه پایان یافته تلقی نمی کنند و به کاربران اینترنت توصیه می کنند که با توجه به عملکرد نامحسوس این ابزار مخرب، از امنیت بالای رایانه های خود اطمینان پیدا کنند. وضعیت آلودگی درایران تحقیقات جغرافیایی پرونده، نشان می دهد که شبکه ویروسی mariposa، در بیش از 190 کشور و 31900 شهر دنیا فعال بوده است. بنا بر آمارهای منتشر شده، هند، مکزیک و برزیل در مجموع 40 درصد از رایانه های آلوده و تحت فرمان در این شبکه را در برگرفته بودند. این در حالی است که ایران با 293 هزار و 673 رایانه آلوده، بیش از 2 درصد کل وسعت این شبکه خرابکاری را به خود اختصاص داده و در رتبه دوازدهمین کشور آلوده به ویروس قرار گرفت. شهر تهران نیز با در برگرفتن بیش از 23/1درصد از کل رایانه های تحت فرمان mariposa، دهمین شهر آلوده جهان بوده است.سئول، پایتخت کره جنوبی و پس از آن شهرهای بمبئی، دهلی و مکزیکوسیتی، با تشکیل 18 درصد از کل آلودگی، بزرگ ترین بخش های جغرافیایی در پراکندگی جهانی mariposa، محسوب می شدند. اسماعیل ذبیحی

منبع : همشهری آنلاین  تاریخ : 3   فروردین   1389  شاخه : امنیت