احتمال نشت اطلاعات ۳۰۰ هزار نفر در جریان انتخابات اتحادیه اروپا

پارلمان اتحادیه اروپا در جریان انتخابات ماه می از نرم افزارهای یک شرکت آمریکایی استفاده کرده است و اکنون تخمین زده می شود طی این فرایند اطلاعات بیش از ۳۰۰ هزار کاربر فاش شده باشد.
 
به نقل از بلومبرگ، حدود یک سال قبل پارلمان اتحادیه اروپا به دلیل رسوایی کمبریج آنالیتیکا تحقیقات گسترده ای را درباره شرکت فیس بوک انجام داد.
 
اما اکنون این پارلمان گرفتار رسوایی اطلاعات بیش از ۳۰۰ هزار کاربر شده است. این رسوایی مربوط به استفاده از نرم افزار شرکت آمریکایی «نیشن بیلدر» (Naion Builder)  است. گمان می رود شرکت مذکور اطلاعات این کاربران را فاش کرده است. در همین راستا اعضای پارلمان اتحادیه اروپا برای استفاده از نرم افزار های شرکت «نیشن بیلدر» تحت تحقیقات قرار دارند. به گفته مقامات این شرکت در جریان انتخابات ماه می اتحادیه اروپا اطلاعات شخصی افراد را بررسی و از آنها سواستفاده کرده است.
 
«ووجسیچ یوویسکی» در اوایل هفته گذشته به عنوان ناظر برحفاظت اطلاعات در اتحادیه اروپا انتخاب شد. او در بیانیه ای اعلام کرد: انتخابات پارلمانی اتحادیه اروپا  با وجود چند جنجال در داخل کشورهای عضو و هم در سطح جهانی برگزار شد.
 
این درحالی است که برنامه های انتخاباتی نمایندگان پارلمان اتحادیه اروپا همچنان تحت بررسی های زیادی قرار می گیرد. البته قبل از برگزاری انتخابات پارلمان اتحادیه اروپا، قواعدی برای جلوگیری و جریمه کردن احزاب سیاسی در اروپا وضع شد که به طور عمدی از اطلاعات شخصی افراد در برنامه های انتخاباتی خود استفاده می کنند.
 
طبق تحقیق پارلمان اتحادیه اروپا از وب سایت thistimeimvoting.eu استفاده کرده که اطلاعات بیش از ۳۲۹ هزار کاربر علاقمند به فعالیت های سیاسی را جمع آوری کرده است. در مرحله بعد شرکت «نیشن بیلدر» این اطلاعات را فراوری کرده است.
 
پارلمان اتحادیه اروپا اعلام کرده در سال ۲۰۱۸ خدمات این شرکت آمریکایی را در یک پروژه آزمایشی استفاده کرد تا یک برنامه اطلاعاتی در سراسر اروپا اجرا کند و فقط از قابلیت های اصلی این شرکت مانند سیستم مدیریت محتوا یا ابزاری برای ارسال اطلاعات در یک بیانیه ایمیلی استفاده کرده است.  
 
در بیانیه پارلمان اروپا آمده است: تاکنون هیچ اطلاعاتی با سیستم های دیگر به اشتراک گذاشته نشده و افراد پس از اعلام رضایت واضح می توانند عضو سایت شوند.
 
شرکت نیشن بیلدر نیز در یک بیانیه ایمیلی اعلام کرده نرم افزارش به مردم کمک می کند در فرایندهای دموکراتیک شرکت کنند و اطلاعات مشتریان خود را به اشتراک نمی گذارد یا نمی فروشد.
 
این در حالی است که در اوایل ماه جاری یک سازمان ارشد ناظر در انگلیس نامه هایی به احزاب این کشور ارسال کرد و درباره استفاده از اطلاعات مردم در برنامه های خود پیش از انتخابات پارلمان این کشور در دسامبر هشدار داد.  

امنیت سایبری بیشتری را برای خود به ارمغان بیاورید

کارشناسان و متخصصان امنیتی به کاربران توصیه کرده‌اند که با رعایت نکات امنیتی قادر خواهند بود امنیت سایبری بیشتری را برای خود در فضای مجازی و شبکه‌های اجتماعی به ارمغان بیاورند.
 
در طول سالهای اخیر حملات بدافزارها و باج افزارها به شدت رو به رشد و افزایش بوده است. در واقع، باج افزارها نوعی بدافزار هستند که به مجرمان اینترنتی این امکان را می‌دهند تا بتوانند از طریق کنترل از راه دور، رایانه شخص قربانی را قفل کنند به طوری که کاربر نتواند از سیستم خود استفاده کند، سپس یک پنجره روی رایانه شخص نمایان می شود و به او هشدار می دهد تا زمانی که هزینه ای پرداخته نشود، نمی تواند قفل فایل های رایانه اش را باز کرده و از آن استفاده کند.   
 
شاید توصیف صحنه فوق برای بسیاری از کاربران فضای مجازی و شبکه‌های اجتماعی آشنا به نظر بیاید چراکه آنها در مواقع بسیاری ممکن است با حمله و نفوذ هکرها و مجرمان سایبری مواجه شده باشند.
 
حالا کارشناسان و متخصصان فعال در موسسه امنیتی کاسپرسکی به کاربران فضای مجازی و شبکه های اجتماعی توصیه کرده‌اند که با رعایت موارد و نکات امنیتی قادر خواهند بود تا حد زیادی جلوی نفوذ هکرها به اطلاعات شخصی و حریم خصوصی آنها را بگیرند و بدین ترتیب امنیت سایبری دستگاه و حساب‌های کاربری خود را ارتقا و افزایش دهند.
 
تنظیمات شبکه‌های اجتماعی را چک کنید
 
در این قسمت، لازم است که کاربران به هنگام ساختن حساب‌های کاربری در شبکه‌های اجتماعی، تنظیمات آن را چک کنند. کارشناسان امنیتی بر این باورند که بهتر است حساب کاربری خود را به صورت شخصی و خصوصی تنظیم و برای سایر کاربران قابل مشاهده کنند تا احتمال نفوذ هکرها را به حداقل برساند.
 
گذرواژه حساب‌های کاربری خود را هر از گاهی تغییر دهید
 
یکی از راه‌های دیگری که به کاربران در این امر کمک می‌کند، تغییر و تعویض رمزعبور حساب‌های کاربری در مدت زمانهای مختلف است.
 
GPS دستگاه خود را خاموش کنید
 
کاربران باید توجه داشته باشند که تنها در مواقعی که نیاز به روشن بودن GPS دارند، این قابلیت را فعالسازی کنند و در هنگامی که از آن استفاده نمی کنند، باید بلافاصله آن را خاموش کنند تا از دسترسی هکرها و مجرمان سایبری به اطلاعات شخصی همچون موقعیت جغرافیایی آنها جلوگیری به عمل بیاورند.
 
تنها وارد وب‌سایت‌های امن شوید
 
کارشناسان و متخصصان امنیت سایبری به کاربران توصیه کرده‌اند که تنها وارد وب سایت های با درگاه امن که نشانه قفل و نوشته Https را قبل از آدرس کامل سایت به همراه دارند، شوند و از وارد کردن نام کاربری و گذرواژه و سایر اطلاعات شخصی خود به وب سایت های ناایمن خودداری کنند.
 
از پیام‌رسان‌های امن استفاده کنید
 
یکی دیگر از مواردی که در ارتقای امنیت سایبری و حفاظت از حریم خصوصی کاربران حائز اهمیت است، استفاده از اپلیکیشن های پیام رسان ایمن و معتبر است. این بدان معناست که برخی از اپلیکیشن ها همچون واتس اپ، به قابلیت رمزنگاری پیشرفته  end-to-end encryption برخوردارند که به کاربران این اطمینان را می دهد تا تحت هیچ شرایطی از اطلاعات آنها سواستفاده نخواهد شد چراکه هیچ داده ای بر روی سرورهای این پیام رسان باقی نخواهد ماند.
 
از گذرواژه‌های مطمئن و غیرقابل حدس بهره بگیرید
 
یکی دیگر از راهکارهای کاربران برای جلوگیری از هک شدن توسط هکرها، استفاده از رمزعبورهای مطمئن و غیرقابل حدس توسط کاربران است.
 
پیام و ایمیل‌های ناشناس را باز نکنید
 
یکی از روش‌های معمول و متداول مورد استفاده هکرها و مجرمان سایبری حملات فیشینگ بوده است. این بدان معناست که آنها با ارسال پیام و ایمیل‌های ناشناس و آلوده سعی دارند کاربران را فریب دهند تا خود آنها بدون هیچ گونه تلاشی از سوی هکرها برای نفوذ، بر روی محتوای مورد نظر و آلوده مذکور کلیک کرده و به طور ناخودآگاه راه ورود هکرها و مجرمان سایبری را به دستگاه الکترونیکی خود باز کند.
 
بر روی تمامی دستگاههای الکترونیکی و هوشمند خود رمز بگذارید
 
رمز گذاشتن بر روی تمامی دستگاههای الکترونیکی و هوشمند جلوی دسترسی سریع و بدون دردسر سارقان، افراد ناشناس و هکرها به اطلاعات شخصی کاربران را می گیرد.
 
به شبکه‌های وای‌فای عمومی متصل نشوید
 
همواره گزارش‌های متعددی از سوی کارشناسان فعال در حوزه امنیت سایبری در فضای مجازی منتشر شده که از امنیت بسیار پایین و ریسک‌های متعدد اتصال به اینترنت وای فای یا بی‌سیم در اماکن عمومی نظیر هتل، رستوران، کافی‌شاپ و مراکز خرید سخن گفته می‌شود. اتصال به اینترنت وایرلس یا وای فای رایگان با اینکه فواید زیادی از جمله اینکه اتصال به اینترنت در هر لحظه و مکان در آن نامحدود است دارد، اما چون سیستمی عمومی و همگانی است و تمامی کاربران از یک نام کاربری و رمز عبور استفاده می‌کنند، ناخودآگاه کاربران را به سمت ناامنی در آن مکان پیش می‌برد و افزایش کلاهبرداری‌های مختلف نظیر حملات سایبری، بدافزاری، باج افزاری و فیشینگ را برای آنها در پی خواهد داشت و زمینه ارتکاب جرم و سوءاستفاده برخی از سودجویان فضای سایبری را فراهم آورده است چراکه هکرها قادر خواهند بود به تمامی اطلاعات ارسالی آنها دسترسی داشته باشند.
 
اعلان‌های روی صفحه قفل گوشی را غیرفعال کنید
 
وقتی کاربران نوتیفیکیشن های روی صفحه قفل گوشی را فعال کنند، افراد غریبه و ناشناس نیز می توانند به پیام های ظاهر شده بر روی صفحه گوشی دسترسی داشته و با خواندن آنها، امکان نفوذ به حریم خصوصی آنها را خواهند یافت.
 
آنتی‌ویروس خود را آپدیت کنید
 
کاربران همچنین قادر خواهند بود با استفاده از نصب و آپدیت نرم‌افزارهای آنتی‌ویروس بر روی گوشی و سایر دستگاه‌های الکترونیکی خود، به ارتقای وضعیت امنیتی حساب کاربری خود بپردازند.
 
آنتی‌ویروس‌های معتبر تهیه کنید
 
بسیاری از کاربران با اینکه نرم افزارهای آنتی ویروس بر روی سیستم کامپیوتر و موبایل خود نصب می‌کنند، اما همواره مورد حملات بدافزاری، ویروسی و هکری قرار می‌گیرند که به احتمال زیاد به دلیل استفاده از آنتی ویروس های تقلبی و نامعتبر است.
 
از نرم‌افزارهای مدیریت خودکار گذرواژه استفاده کنید
 
کارشناسان همواره به کاربران توصیه می‌کنند که از نرم‌افزارهای مدیریت گذرواژه  که به صورت خودکار و اتوماتیک کیفیت و امنیت رمزعبور انتخابی و موردکاربرد کاربران را شناسایی می‌کند، بهره بگیرند.

در پژوهشگاه ICT ؛ مرکز ملی اشتراک‌گذاری هشدارهای امنیت سایبری ایجاد می‌شود

مرکز ملی اشتراک گذاری و ارائه هشدارهای امنیت سایبری (سامانه ماها) در پژوهشگاه ارتباطات و فناوری اطلاعات ایجاد می شود.
 
 دستاوردهای پژوهشی حاصل از پروژه «طراحی و پیاده‌سازی سامانه اشتراک‌گذاری و ارائه هشدارهای امنیتی» و کاربردهای سامانه «ماها» در دومین جلسه فروم اشتراک‌گذاری و تحلیل اطلاعات تهدیدات سایبری در پژوهشگاه ICT به بحث و تبادل نظر گذاشته شد.
 
هدف سامانه «ماها»، ایجاد نهاد مرجع و قابل اعتماد تجمیع و اشتراک‌گذاری آگاهی وضعیتی جهت اتخاذ تصمیمات کم مخاطره ملی در فضای سایبری است و چشم‌انداز قابل تصور برای آن تحقق دفاع بازدارنده سایبری ملی از طریق ارتقای آگاهی وضعیتی با ایجاد مراکز اشتراک‌گذاری و ارائه هشدارهای امنیتی خواهد بود.
 
ایجاد، ارتقاء و اشتراک‌گذاری آگاهی وضعیتی دقیق و جامع، هماهنگی و هدایت متمرکز مدیریت تهدیدات ملی سایبری در حوزه زیرساخت‌های حیاتی و مهم و نقش آفرینی در راستای تحقق سکوی همکاری متقابل بین نهادهای مختلف حاکمیتی مرتبط در حوزه مخاطرات ملی سایبری در چارچوب نظام‌های مصوب از ماموریت‌های اصلی این سامانه است.
 
براین اساس ارائه دستاوردهای پژوهشی و کاربردی سامانه «ماها» یکی از موضوعات اصلی در فروم‌ های پژوهشگاه ارتباطات و فناوری اطلاعات، است که در این جلسه اقدامات مختلف درباره  طراحی، پیاده‌سازی و تست این سامانه و تدوین و تبیین قوانین و مقررات لازم در حوزه اشتراک‌گذاری اطلاعات تهدیدات سایبری ملی، بررسی شد.
 
علیرضا عنایتی مجری پروژه و مسئول این نشست با تاکید بر اهمیت و لزوم اشتراک‌گذاری اطلاعات در راستای تشخیص و مدیریت تهدیدات ملی خاطر نشان کرد: تهدید ملی، تهدیدی است که در نتیجه تحلیل‌های تجمیعی و با در نظر گرفتن شاخص‌های ملی، دارای سطح مخاطره‌ای بالاتر از حد آستانه تشخیص داده می‌شود و نهادهای حاکمیتی تصمیم‌گیری نهایی برای مواجهه با آن را به عهده می‌گیرند.
 
وی گفت: اشتراک‌گذاری آگاهی به‌صورت ساختار یافته و با رعایت اصول حفظ اعتماد، حریم خصوصی و حقوق عمومی، منجر به سازگاری و یکپارچگی تصمیم‌گیری‌ها در سطوح و قلمروهای مختلف می‌شود و در نتیجه آن، هم‌افزایی سیاست‌ها، راهبردها، اهداف و اقدامات ایجاد خواهد شد.
 
در این جلسه به نقش کلیدی اشتراک‌گذاری اطلاعات تهدیدات در نیل به آگاهی وضعیتی سایبری ملی تاکید و تصریح شد که کلیت این آگاهی شامل نمایشی جامع از وضعیت سایبری ملی، وضعیت زیرساخت‌های حیاتی و سطح مخاطره تهدیدات بر اساس اثر آنها بر منافع ملی است.
 
قرار است سلسله جلسات فروم اشتراک‌گذاری و تحلیل اطلاعات تهدیدات سایبری در ۸ جلسه و پیرامون دو پروژه «طراحی و پیاده سازی سامانه اشتراک گذاری و تحلیل اطلاعات امنیتی» و «طراحی و پیاده‌سازی سامانه اشتراک گذاری و ارائه هشدارهای امنیت سایبری» که به صورت موازی در حال اجرا هستند، در محل پژوهشگاه ICT برگزار شود.
 
در این فروم موضوعات ساختار نهادی کشورهای پیشرو و همچنین نحوه هماهنگی نهادها در جهت مقابله و مدیریت تهدیدات و بحران‌های سایبری و در ادامه مولفه‌ها، ابعاد و ابزارهای اشتراک‌گذاری اطلاعات امنیتی ارائه شد.

هک نمایشگر کنترل نوزاد در آمریکا برای ابراز عشق به کودک

 
یک هکر بانفوذ به تجهیزات کنترل نوزاد در آمریکا از نمایشگر آن برای سرک کشیدن به نقاط مختلف منزل و بیان مکرر عبارت من عاشق تو هستم خطاب به طفل سه ساله استفاده کرد.
 
 به نقل از ان بی سی نیوز، این اقدام باعث ترس و وحشت شدید پدر و مادر این نوزاد شد و آنها به سرعت موضوع را با پلیس و رسانه ها در میان گذاشتند.
 
به گفته مادر این نوزاد در زمان وقوع این رویداد، وی در طبقه پایین منزل بوده که ناگهان دختر دیگر این زوج فریاد می زده و از صحبت کردن صدایی با خود در منزل خبر می دهد. با مراجعه مادر به طبقه دوم خانه مشخص می شود که هکر یادشده از طریق نمایشگر نمایش دهنده شرایط نوزاد در حال بیان جملاتی عاطفی خطاب به نوزاد است و به وی می گوید من عاشق تو هستم!
 
نمایشگر کنترل نوزاد یادشده که Fredi نام دارد، توسط شرکت چینی Jinbaixun تولید شده و تا به حال بارها اخباری در مورد هک شدن آن به علت امنیت پایین سخت افزارهای آن منتشر شده است.
 
به نظر می رسد هکر این ابزار کنترل نوزاد با نفوذ به شبکه خانگی وای – فای توانسته از آن سواستفاده کند. پلیس فدرال آمریکا تحقیقات خود را در این زمینه آغاز کرده است.

یک غول نفتی دیگر قربانی حمله سایبری شد

 
حمله یک باج افزار باعث شد فعالیت های اداری شرکت نفتی پمکس مکزیک برای مدت کوتاه متوقف شود اما این حمله روی تولید نفت و مخازن تاثیری نداشت.
 
در حالی که اوپک به نقل از منابع آگاه در شرکت پمکس از این حمله خبر داد، اما خود پمکس وقوع این حمله را تکذیب کرد و گفت: تنها یک تلاش برای حمله به سیستم های این شرکت بوده و روی کمتر از پنج درصد سیستم های رایانه تاثیر گذاشت.
 
با این حال بلومبرگ گزارش کرد از برخی از کارمندان پمکس خواسته شده بود در روز دوشنبه وارد سیستم رایانه ای پمکس نشوند.
 
سخنگوی پمکس گفته بود حمله سایبری تنها یک شایعه بوده است. اما منابع آگاه به رویترز و بلومبرگ گفتند که این حمله یا تلاش برای حمله، با استفاده از باج افزار ریوک انجام گرفته که شرکت هایی با درآمد سالانه بین ۵۰۰ میلیون دلار تا یک میلیارد دلار را هدف می‌گیرد.
 
باج افزار ریوک از طریق یک بدافزار دیگر وارد شبکه شده و پس از آن رمزنگاری فایل‌ها را آغاز می‌کند. با این حال رمزنگاری با تاخیر انجام می‌گیرد تا نفوذگران فرصت بررسی هدف خود و میزان پولی که می‌توانند از آن باج بگیرند را پیدا کنند.
 
یک مقام پمکس به رویترز گفت: ما تدابیر لازم را در سطح ملی برای مبارزه با باج افزار ریوک که سرورهای مختلف پمکس در کشور را آلوده کرده است، به کار گرفته‌ایم.
 
بر اساس گزارش اویل پرایس، این خبر منعکس کننده بخش تاریک بکارگیری فناوری دیجیتالی توسط صنعت نفت است. هر چه وابستگی به چنین فناوری بیشتر می‌شود، شرکت‌ها به اهداف بزرگتری تبدیل می‌شوند. با این حال برای شرکت‌های نفتی تهدید سایبری بسیار بزرگتر از شرکت‌هایی با اندازه مشابه در صنایع دیگر است زیرا نفت و گاز کالاهایی با اهمیت استراتژیک هستند و مکزیک نیز از این قاعده مستثنی نیست.
 
ظاهرا پمکس موفق شد به سرعت در برابر این حمله واکنش نشان داده و آن را خنثی کند که نشان می‌دهد این شرکت برای چنین حمله‌ای آماده بوده است.

دلهره مشتریان و سکوت مراجع بانکی!

 
اخبار متناقض درباره هک شدن حساب‌های بانکی یا برداشت‌هایی که از حساب‌ مشتریان انجام و کلاهبرداری شده موجب شده مشتریان بانکی در نگرانی و اضطراب باشند. در این بین بانک مرکزی هنوز موضع مشخصی نشان نداده تا بتواند فضای موجود را تا حدی آرام کند.
 
این‌که هر مدت یکبار موضوع هک حساب بانکی یا کلاهبرداری از طریق تراکنش‌های غیرمجاز مطرح می‌شود، ماجرای جدیدی نیست و گاها اخباری در رابطه با برداشت از حساب برخی مشتریان در برخی بانک‌ها به گوش می‌رسد.
 
برخی شایعات در مورد برداشت‌ از کارت‌های بانکی مشتریان و از سویی پیامک‌هایی که از طریق بانک برای صاحب حساب ارسال می‌شود، در چند وقت گذشته ماجرا را  کمی جدی‌تر کرد؛ به طوری که برخی مشتریان اعلام کردند که از حساب آنها رقمی خارج شده، در حالی که اصلا برای برداشت پول اقدامی نکرده بودند یا این‌که در پیامک‌های ارسالی بانک برای مشتری که در نتیجه استفاده از کارت بانکی فرستاده می‌شود این اعلام وجود داشت که رمز کارت وارد شده و اشتباه بوده است در حالی که وی اصلا برای دریافت مبلغ از کارت بانکی خود استفاده نکرده است. مجموع مسائل پیش آمده باعث ایجاد دلهره‌هایی بین مخاطبان شبکه بانکی شده است.
 
با این حال، توضیحاتی که رئیس کل فتای تهران ارائه کرده از این حکایت داشت که موضوع هک حساب‌های بانکی نیست، بلکه برداشت‌های غیرمجاز از حساب‌های مردم مربوط به کلاهبرداری از طریق کارت‌های بانکی است.
 
کاظمی گفته که برخی افراد مدعی کسر از حساب‌هایشان هستند و دلیل را هک شدن اعلام می‌کنند، اما باید بدانند موضوع هک و نفوذ به سیستم بانکی نبوده و برداشت غیرمجاز از طریق روش فیشینگ و استفاده از درگاه‌های جعلی انجام شده که دلیل کسر از حساب آنها سرقت اطلاعات بانکی با فیشینگ است.
 
در فیشینگ اطلاعاتی نظیر کلمه کاربری، رمز عبور، شماره ۱۶ رقمی عابر بانک، رمز دوم و CVV۲ را از طریق ابزارهای الکترونیکی ارتباطات به سرقت رفته و مورد سوءاستفاده قرار می‌گیرد.
 
این در حالی است که قرار است به زودی رمز دوم یکبار مصرف در دستور کار شبکه بانکی قرار گیرد که گفته می‌شود، این چنین کلاهبرداری را به حداقل می‌رساند؛ سیسایتی که از اول دی‌ماه اجرایی خواهد شد.
 
با این حال طی سال‌های اخیر، گرچه توسعه در حوزه بانکداری الکترونیک توانسته گام مهمی در حوزه بانکی باشد، اما حفظ امنیت اطلاعات بانکی مورد توجه بوده است که در این رابطه آمار و اطلاعات و آنچه که مسئولان مربوطه اعلام می‌کنند نشان از این داشته که ارقام کمی هم در نتیجه تراکنش‌های غیرمجاز در فضای الکترونیک کلاهبرداری نشده است.
 
حدود دو سال پیش بود که آذری جهرمی - وزیر ارتباطات -اعلام کرد در یک فاصله شش ماهه حدود ۴۲ میلیارد تومان کلاهبرداری و تراکنش غیرمجاز در فضای الکترونیک انجام شده است.
 
وی البته در آن زمان از مسئولان بانکی خواسته بود که موضوع را به صورت جدی مورد توجه قرار دهند و گفته بود که با توجه به حجم بالای شکایات و همچنین برداشت‌های غیر مجاز بانکی و از سویی عدم مسئولیت بانک‌ها در این مورد از شبکه بانکی می‌خواهم که به ارتقای امنیت در حوزه الکترونیک توجه ویژه داشته باشند.
 
در عین حال که جلالی - رئیس سازمان پدافند غیرعامل - نیز در هشدارهایی نسبت به موضوع پایداری سامانه‌های بانکی پایدار تاکید کرده بود "با توجه به اینکه بخش زیادی از سامانه‌های بانکی در بانک مرکزی وابسته به سامانه‌های خارجی است، آسیب‌پذیری‌هایی در این زمینه وجود دارد. در بانک‌های کوچک‌تر معمولا استفاده از سامانه‌های داخلی مورد توجه قرار گرفته و ما آنها را کنترل می‌کنیم با این وجود از نظر سازمان پدافند غیرعامل، آسیب‌پذیری در بانک مرکزی و در حوزه سامانه‌های بانکی جدی بوده و باید مورد توجه قرار گیرد. "
 
واکنش بانک مرکزی نیز این بود که از نظر بانک مرکزی امنیت در حوزه بانکداری الکترونیک وجود داشته و نتایج آن مشخص است.
 
اما این روزها با وجود تنش‌هایی که در نتیجه انتشار شایعات یا اخبار مختلف در مورد وضعیت برداشت از حساب‌های بانکی وجود دارد، بانک مرکزی به عنوان مرجع اصلی در نظام بانکی تا کنون هیچ واکنشی رسمی نداشته و اطلاع‌رسانی نکرده است. در حالی که به نظر می‌رسد در شرایط موجود اعلام موضع بانک می‌تواند سهم بزرگی در آرامش مخاطبان شبکه بانکی و ایجاد اطمینان در آنها داشته باشد.

ناآگاهی کاربران؛ عامل اصلی حملات فیشینگ

این روزها خبرهای زیادی درباره فیشینگ می‌شنویم که به‌علت کلاهبرداری و تقلب، فردی حساب بانکی‌اش خالی شده یا به‌پای ای‌تی‌ام‌های بانکی کشانده شده و به بهانه برنده شدن در مسابقه و... مبلغی به‌حساب کلاهبردار واریز کرده است. اما فیشینگ چیست؟ چرا عده‌ای از کاربران در دام فیشینگ می‌افتند و برای مقابله با آن‌چه باید کرد؟ ما درباره این موضوع به‌سراغ دو نفر از کارشناسان حوزه امنیت رفتیم و نظر آنها را جویا شدیم.
افشای اطلاعات حساس با فیشینگ
«حمله فیشینگ در واقع تلاش نفوذگرها و متقلب هاست برای به‌دست آوردن اطلاعات شخصی، مالی، تجاری افراد و سازمان‌ها با فریب و هدایت کاربر به صفحه‌ جعلی، که شبیه صفحات اصلی نظیر درگاه پرداخت بانک، صفحه ورود به‌سامانه بانکداری، صفحه ورود به‌سرویس ایمیل یا موارد مشابه ساخته شده است.»
امید توکلی، طراح و راهبر امنیت راهکارهای فناوری اطلاعات و عملیات با بیان مطلب فوق به «ایران» گفت: روش‌های فریب شامل سوء‌استفاده از مسائل روزمره افراد در حوزه‌های اجتماعی، اقتصادی و سرگرمی می شود و ابزارهای فریب نیز شامل پیامک‌‌های جعلی، پیام‌های فریب در شبکه‌های اجتماعی و ایمیل‌های آلوده به لینک‌های جعلی و بدافزارها و... است.
توکلی با اشاره به اینکه براساس گزارش سایت Verizon، در سال 2018 میلادی حدود 92 درصد نشت و افشای اطلاعات حساس از طریق حملات فیشینگ انجام شده است، افزود: رخدادهای فیشینگ مانند دیگر تهدیدات سایبری تحت تأثیر مستقیم و قابل مدل‌سازی از سوی سه عامل فرد یا کاربر، فرآیند و فناوری هستند. «فرد یا کاربر» تحت تأثیر فریب یا ناآگاهی، در یک «فرآیند» معیوب و در نبود «فناوری‌» که کاربر را مصون کند، دچار افشای اطلاعات و حمله فیشینگ می‌شود.
اما در ادامه این سؤال پیش می‌آید که آیا امنیت سایبری سایت‌های معتبر (مانند درگاه‌های بانکی، یا سایت‌هایی مانند همتا کارت سوخت و...) پایین است که کلاهبرداران بیشتر با این روش اقدام به کلاهبرداری می‌کنند؟ توکلی طراح و راهبر امنیت در پاسخ به این سؤال گفت: هیچ سایتی صددرصد امن نیست، اما در خصوص موضوع فیشینگ سایت اصلی مسئولیتی در این زمینه برعهده ندارد. به‌عنوان مثال اگر کاربری فریب یک صفحه جعلی را خورد و اطلاعات کارت بانکی‌اش را در یک درگاه پرداخت جعلی وارد کرد، مسئولیتی متوجه بانک صادرکننده یا درگاه پرداخت معتبر نیست. تنها اگر فرد تراکنش خود را در سایت اصلی و معتبر انجام داده باشد و زمانی که در سایت اصلی بسر می‌برد اتفاقی بیفتد، نقص سایت معتبر قابل ارزیابی خواهد بود.
نوری دیگر کارشناس امنیت اطلاعات نیز معتقد است که فیشینگ ارتباطی با امنیت سایت‌های معتبر ندارد. نوری گفت: در واقع فرد سارق با جعل کردن یک صفحه مرتبط با یک سایت معتبر افراد را فریب داده و اطلاعات آنها مثل رمزهای عبور و اطلاعات بانکی و... را سرقت می‌کند. اما اکثر سرویس‌های معتبر در دنیا با تمهیداتی مثل ورود دو مرحله‌ای و استفاده از رمز‌های یکبار مصرف از طریق پیامک و نرم‌افزار رمزساز امکان سوء‌استفاده از این اطلاعات را کاهش می‌دهند. روشی که برخلاف تذکرات پی‌درپی کارشناسان کماکان جای خالی آن در سیستم بانکی ما همچنان احساس می‌شود.
تغییر شیوه‌های حملات فیشینگ
«کلاهبرداری به روش فیشینگ بسته به شرایط روز تغییر می‌کند و معمولاً بر پایه سناریوهای مهندسی اجتماعی انجام می‌شود.» توکلی با بیان این مطلب گفت: متقلب شرایط جذابی برای فریب قربانی فراهم می‌کند تا کاربر وارد سایت جعلی شود. مثلاً تماس، پیام در شبکه‌های اجتماعی یا پیامک جعلی برنده شدن در یک برنامه رادیویی، برنده شدن در قرعه‌کشی بانک و مواردی از این دست، سناریوهای معمول فیشینگ هستند.
وی افزود: این پیام‌ها ممکن است به‌صورت تصادفی برای عده زیادی از افراد ارسال شود. سناریوهای پیچیده‌تر به شکل هدف‌دار و با شناسایی دقیق‌تر قربانی رخ می‌دهد. مثلاً متقلب با دنبال کردن اخبار، اطلاعات تماس کارآفرین برتر، کارمند نمونه یک سازمان و مواردی از این دست را یافته و با دستاویز کردن اطلاعاتی که به‌دست آورده، به بهانه تحویل جایزه، اعطای وام و... وی را در دام فیشینگ می‌اندازد.
نوری نیز معتقد است در دنیا روش‌های کلاهبرداری و فیشینگ با توجه به افزایش آگاهی کاربران و اعمال برخی مراحل امنیتی توسط سیستم‌های مختلف برای به دام انداختن کاربران، دائماً در حال تغییر است.
آموزش و افزایش آگاهی کاربران
 اما برای اینکه کاربران در دام فیشینگ نیفتند و حساب‌های بانکی آنها خالی نشود چه باید کرد؟ توکلی و نوری کارشناسان امنیت در پاسخ به این سؤال آموزش و بالا بردن آگاهی کاربران را راه جلوگیری از به دام افتادن در تله‌های فیشینگ عنوان کردند.
نوری معتقد است ریشه کلاهبرداری در درجه اول به ناآگاهی کاربر بر می‌گردد، چرا که در فیشینگ، صفحات درخواست‌کننده اطلاعات حساس مثل صفحات پرداخت اینترنتی جعل می‌شوند و هدف نهایی آنها فریب کاربر است. این کارشناس امنیت گفت: اگر کاربران در این زمینه آموزش ببینند و آگاهی آنها افزایش یابد، کاربران کمتری در دام این صفحات می‌افتند. در کنار افزایش آگاهی، برخی تغییرات زیرساختی نیز باید اعمال شود که در صورت ناآگاهی و دانش کافی بین کاربران، امکان سوء‌استفاده از اطلاعات سرقت شده از طریق فیشینگ و صفحات جعلی به حداقل برسد.
توکلی نیز با اشاره به اینکه آگاهی نقش مهمی در فریب نخوردن کاربران دارد، گفت: دو عامل مهم برای جلوگیری از فیشینگ، انجام «فرآیند» صحیح پرداخت‌های مبتنی بر کارت و «فناوری» قابل اتکا است به‌طوری که اگر این دو مورد رعایت شود کاربر از حملات فیشینگ مصون‌سازی خواهد شد. وی افزود: به‌عنوان مثال کاربران باید به املای درگاه‌ها آگاه باشند و دقت کنند تا بتوانند سایت‌های جعلی را از واقعی تشخیص دهند. مثلاً آدرس درگاه پرداخت به‌جای sep.shaparak.ir ممکن است چیزی شبیه sep.shaqarak.ir یا sep.shaperak.ir باشد. یا اینکه به پیام‌ها و ایمیل‌هایی که دریافت می‌کنند توجه کرده و به افراد ناشناسی که از وی اطلاعات درخواست می‌کنند، پاسخ ندهند.   توکلی کارشناس ارشد امنیت چندین راه حل برای جلوگیری از به‌دام افتادن درحملات فیشینگ توصیه می‌کند. وی معتقد است در سطح فناوری آسیب‌پذیری که موجب می‌شود تا کلاهبرداران در سناریوهای فیشینگ موفق عمل کنند، ثابت بودن اطلاعات حساس هویتی و مالی کاربر است. به‌عنوان مثال وقتی کاربر همیشه از یک رمز دوم کارت بانکی خود استفاده می‌کند بیشتردر دام حملات فیشینگ می‌افتد بنابراین باید رمز دوم دائماً تغییر کند. توکلی در ادامه گفت: ابزارهای فناورانه به‌کاربر کمک می‌کند تا سایت‌های فیشینگ را تشخیص دهند. معمولاً این ابزارها به‌شکل افزونه‌هایی در مرورگرهای Chrome و Firefox با عنوان Anti-Phishing add-ons، یا در محصولات امنیتی مثل ضدبدافزارها، دیواره‌های آتش برنامه‌های کاربردی تحت وب و.... وجود دارند.
وی با بیان اینکه نحوه تعامل «کاربر» و «فناوری» در یک سناریوی فیشینگ، «فرآیند» انجام کار را شکل می‌دهد، افزود: این فرآیند در لایه‌های مختلف نیازمند بازبینی و اصلاح است. مثلاً فرآیندهای «تصدیق هویت دو عامله» افراد در سامانه‌های اینترنت ‌بانک، ایمیل و دیگر سیستم‌های نیازمند هویت‌سنجی منجر به شکست فیشینگ می‌شود.
این طراح و راهبر امنیت بار دیگر برافزایش آگاهی در سطح «کاربر» برای کاهش فیشینگ تأکید کرد و گفت: برخی از این آگاهی‌ها در خصوص پرداخت‌های اینترنتی شامل مجوزهای کسر وجه از حساب کاربر در پرداخت‌های اینترنتی، تاریخ انقضا، شماره CVV2 و رمز دوم کارت کاربر است. کاربران برای انجام تراکنش مالی باید این اطلاعات را فقط در صفحه‌ درگاه پرداختی که به اصالت آن اطمینان دارند، وارد کنند. از سوی دیگر شماره‌ای که بانک به‌کاربر پیامک می‌زند ثابت و مشخص است. کاربران باید آن را شناخته و ذخیره کنند و به پیامک‌های جعلی توجه نکنند. هر نوع کد تأییدی که از سامانه‌‌های مورد تأیید نظیر اینترنت‌ بانک یا موبایل‌بانک برای کاربر ارسال می‌شود؛ صرفاً برای کاربرد کاربر ارسال شده و نباید آن را با هیچ‌کس حتی شخصی که خود را کارمند بانک معرفی می‌کند به اشتراک بگذارند.
وی در پایان به کاربران توصیه کرد برای واریز پول به‌حساب کاربر، صرفاً ارائه شماره کارت بانکی یا شماره حساب کافی است. هر کس از کاربر رمز اول یا دوم کارت، تاریخ انقضا، شماره CVV2، شماره مشتری یا هر اطلاعات دیگری درخواست کرد؛ یا از کاربر خواست به نزدیک‌ترین دستگاه خودپرداز مراجعه کنند، به وی شک کنند.

شرکت امنیت سایبری گوگل در حال فروپاشی است

 
 
آلفابت استارت آپی به نام کرونیکل تاسیس کرد که در حوزه امنیت سایبری فعالیت می کرد. این شرکت بعدا به گوگل پیوست و اکنون کارمندان آن در حال ترک شرکت هستند.
 
به نقل از انگجت، پروژه «کرونیکل» (Chronicle) گوگل با همکاری کارخانه X انجام شد. 
 
در اوایل ۲۰۱۸ میلادی آلفابت (شرکت مادر گوگل) از ایجاد یک استارت آپ مستقل با هدف دگرگون کردن حوزه امنیت سایبری خبر داد. یکی از اهداف استارت آپ کرونیکل ساختار بندی، سازماندهی و کمک به شرکت ها برای درک امنیت اطلاعات  بود. 
 
این شرکت قرار بود با استفاده از یادگیری ماشینی و اطلاعات انبوه آلفابت از بدافزارها و زیربنای اینترنت به تیم های امنیتی در شرکت ها کمک کند هرگونه نفوذ به شبکه را ردیابی کنند.
 
همچنین قرار بود این استارت آپ از گوگل مستقل باشد اما در ژوئن امسال کرونیکل ماهیت مستقل خود را از دست داد و به بخشی از گوگل تبدیل شد تا به امنیت سرویس های ابر رایانشی آن کمک کند.
 
 اکنون طبق گزارشی جدید این استارت آپ در حال فروپاشی است. به نظر می رسد تعداد زیادی از کارمندان شرکت دقیقا در روز اعلام پیوستن کرونیکل به گوگل از این امر با خبر شدند.
 
 این در حالی است که پاداش کارمندان این شرکت به مشکلی عظیم تبدیل شده است زیرا گوگل هنوز دستمزدها و پاداش های آنها را تنظیم نکرده است. طبق گزارش ها دستمزد و پاداش کارمندان کرونیکل پایین تر از گوگل است.
 
این درحالی است که بسیاری از کارمندان این شرکت قصد دارند آن را ترک کنند. آنها فقدان شفافیت درباره آینده کرونیکل را دلیل اصلی اقدامشان اعلام کرده اند.  جالب آنکه مدیر ارشد اجرایی کرونیکل نیز این شرکت را ترک کرده است. 
 
برخی از مهندسان و کارمندان فروش کرونیکل نیز قصد دارند در مشاغل دیگری در گوگل فعالیت کنند.

شرکت امنیت سایبری گوگل در حال فروپاشی است

 
 
آلفابت استارت آپی به نام کرونیکل تاسیس کرد که در حوزه امنیت سایبری فعالیت می کرد. این شرکت بعدا به گوگل پیوست و اکنون کارمندان آن در حال ترک شرکت هستند.
 
به نقل از انگجت، پروژه «کرونیکل» (Chronicle) گوگل با همکاری کارخانه X انجام شد. 
 
در اوایل ۲۰۱۸ میلادی آلفابت (شرکت مادر گوگل) از ایجاد یک استارت آپ مستقل با هدف دگرگون کردن حوزه امنیت سایبری خبر داد. یکی از اهداف استارت آپ کرونیکل ساختار بندی، سازماندهی و کمک به شرکت ها برای درک امنیت اطلاعات  بود. 
 
این شرکت قرار بود با استفاده از یادگیری ماشینی و اطلاعات انبوه آلفابت از بدافزارها و زیربنای اینترنت به تیم های امنیتی در شرکت ها کمک کند هرگونه نفوذ به شبکه را ردیابی کنند.
 
همچنین قرار بود این استارت آپ از گوگل مستقل باشد اما در ژوئن امسال کرونیکل ماهیت مستقل خود را از دست داد و به بخشی از گوگل تبدیل شد تا به امنیت سرویس های ابر رایانشی آن کمک کند.
 
 اکنون طبق گزارشی جدید این استارت آپ در حال فروپاشی است. به نظر می رسد تعداد زیادی از کارمندان شرکت دقیقا در روز اعلام پیوستن کرونیکل به گوگل از این امر با خبر شدند.
 
 این در حالی است که پاداش کارمندان این شرکت به مشکلی عظیم تبدیل شده است زیرا گوگل هنوز دستمزدها و پاداش های آنها را تنظیم نکرده است. طبق گزارش ها دستمزد و پاداش کارمندان کرونیکل پایین تر از گوگل است.
 
این درحالی است که بسیاری از کارمندان این شرکت قصد دارند آن را ترک کنند. آنها فقدان شفافیت درباره آینده کرونیکل را دلیل اصلی اقدامشان اعلام کرده اند.  جالب آنکه مدیر ارشد اجرایی کرونیکل نیز این شرکت را ترک کرده است. 
 
برخی از مهندسان و کارمندان فروش کرونیکل نیز قصد دارند در مشاغل دیگری در گوگل فعالیت کنند.

هشدار اف بی آی در مورد افزایش جرائم سایبری در آمریکا

 
پلیس فدرال آمریکا هشدار داده که میزان جرائم سایبری در این کشور روز به روز در حال افزایش است و کلاهبرداران آنلاین روز به روز از روش های پیچیده تری بدین منظور استفاده می کنند.
 
 به نقل از یاهونیوز، تنوع روش های مورد استفاده هکرها برای فریب کاربران اینترنت و سرقت پول از آنها نیز به یکی از عوامل نگرانی اف بی آی مبدل شده است.
 
ارسال ایمیل های فریبنده برای افراد با ظاهر و سربرگ هایی مشابه با ظاهر و سربرگ های رسمی مورد استفاده بانک ها،موسسات مالی و اعتباری و نهادهای دولتی از جمله روش های محبوب مورد استفاده کلاهبرداران آنلاین است.
 
هکرها همچنین با نفوذ به گوشی ها و رایانه های افراد و زیرنظر گرفتن ارتباطات و تعاملات مالی آنها در زمان مناسب ایمیل های فریبنده خود را برای افراد قربانی ارسال کرده و از آنها درخواست می کنند برای پرداخت قسط وام، ودیعه مسکن و غیره اقدام کنند و با طراحی صفحات فریبنده اینترنتی که متعلق به خود هکرهاست، برای خالی کردن حساب های بانکی افراد اقدام می کنند.
 
بررسی های موسسه ملی بیمه WFG نشان می دهد، در سال ۲۰۱۵ استراق سمع های اینترنتی موجب سرقت مجموعا ۲۵۰ میلیون دلار در آمریکا شد، اما این رقم در سال ۲۰۱۹ از مرز ۱.۵میلیارد دلار گذشت.
 
اف بی آی برای کاهش این مشکل خواستار همکاری بیشتر قربانیان، مقامات قضایی و پلیس شده است. بررسی های اف بی آی نشان می دهد تنها در ایالت اورگان آمریکا در بازه زمانی اول ژانویه تا ۳۰ سپتامبر سال جاری میلادی ۲۴میلیون دلار جرم و جنایت مرتبط با سواستفاده های رایانه ای صورت گرفته، این در حالی است که کل این رقم در سرتاسر سال ۲۰۱۸ از ۲۳.۵ میلیون دلار فراتر نرفته است.