سيسكو هشدار داد:

احتمال دست داشتن دولت‌‌ها در حمله سايبري اخير

به مراكز داده ايران و چند كشور ديگر:

هكرها با سوءاستفاده از يك آسيب پذيري در كلاينت اسمارت اينستال شركت سيسكو موفق به نفوذ در

زيرساخت هاي مهم ديجيتال در برخي كشورها و از جمله ايران شده اند.

به گزارش خبرنگار فناوري اطلاعات خبرگزاري فارس به نقل از زددي نت، گروه Talos Intelligence

وابسته به سيسكو مي گويد ردپاي ارتباط اين هكرها با يك دولت خاص مشاهده مي شود.

US CERT نيز كه در آمريكا وظيفه مقابله با حملات سايبري گسترده را بر عهده دارد، حملات يادشده

را به دولت روسيه منتسب كرده و از انجام حملات مشابه  عليه سازمان ها و نهادهاي آمريكايي در حوزه

هايي همچون انرژي، هسته اي، موسسات تجاري، آب، ناوبري و غيره خبر داده است. سمانتك هم مدعي

شده نام گروه هكري كه مسئول اين حملات است دراگون فلاي مي باشد.

كلاينت اينستال اسمارت ابزاري براي به كارگيري سريع سوئيچ هاي جديد است و نكته جالب اين است

كه سيسكو يك هفته قبل براي حل مشكل اجراي كدهاي مخرب از راه دور در برخي از اين سوئيچ ها يك

 وصله امنيتي عرضه كرده بود، اما بي توجهي مديران شبكه ها و عدم نصب وصله هاي عرضه شده باعث شده

حملات هكرها موفق باشد و به نتيجه برسد.

بررسي ها نشان مي دهد ميليون ها سوئيچ  و همين طور ديگر ابزار شبكه اي عرضه شده توسط سيسكو

به همين علت آسيب پذير هستند. حملات يادشده از طريق پرت آزاد TCP 4786 صورت گرفته است.

اجراي اين حملات پس از افزايش ترافيك پرت يادشده از نوامبر سال 2017 شناسايي شد. اين حملات

در آوريل 2018 به اوج رسيد كه نشانگر شدت گرفتن حملات مذكور بوده است.

بسياري از برنامه هاي موبايلي، وب سايت ها و خدمات تحت وب در دسترس در ايران هم به دنبال همين

حملات دچار اختلال شده اند. از جمله اين شركت ها مي توان به افرانت، شاتل و صبا نت اشاره كرد.

تعداد سيستم هاي رايانه اي كه به همين علت دچار مشكل شده اند حدود 168 هزار مورد برآورد شده است.

سيسكو قبلا در 29 مارس هشدار داده بود كه در صورت عدم نصب وصله هاي عرضه شده 8.5 ميليون

سوئيچ اين شركت آسيب پذير بوده و در معرض خطر حمله قرار مي گيرند.