آیکون خبر

خبر کامل

حملات سایبری از درون ایران؛ نقش دستگاه‌های آلوده و فیلترینگ

حملات سایبری از درون ایران؛ نقش دستگاه‌های آلوده و فیلترینگ

حملات سایبری به زیرساخت‌های ایران؛ تهدید از درون و نقش فیلترینگ

رئیس سازمان زیرساخت کشور با اشاره به وضعیت حملات سایبری در روزهای جنگ و پس از جنگ ۱۲ روزه، اعلام کرد که بخش بزرگی از تهدیدات سایبری کشور نه از خارج، بلکه از درون کشور و با استفاده از دستگاه‌های آلوده کاربران ایرانی انجام می‌شود.

بهزاد اکبری در نشست اینترنت و آینده ایران که در وزارت ارتباطات برگزار شد، اظهار داشت که در ۲۴ ساعت گذشته بیش از ۱۲ هزار حمله سایبری از مبدا داخل به داخل کشور ثبت شده است. وی افزود: «این حملات از سوی دیوایس‌هایی انجام شده که آلوده شده‌اند و به‌عنوان ابزار حمله علیه زیرساخت‌های داخلی مورد سوءاستفاده قرار گرفته‌اند.» او همچنین اشاره کرد که در همین بازه زمانی، ۱۶۵۰۰ حمله از خارج به داخل کشور نیز ثبت شده که البته این آمار شامل حملات گسترده DDoS نمی‌شود.

اکبری تاکید کرد که این حملات حاصل فعالیت یک فرد نیست، بلکه کاملاً سازمان‌یافته و هماهنگ‌شده است.

رئیس زیرساخت با بیان اینکه حملات DDoS همچنان گسترده‌ترین تهدید سایبری علیه کشور هستند، گفت: «در روزهای جنگ و حتی پس از آتش‌بس، حجم حملات DDoS بسیار بالا بوده و در برخی لحظات به ۴۰۰ گیگابیت بر ثانیه رسیده است—که نیمی از این حجم در خارج از کشور مهار شد.» وی فرآیند شناسایی حملات (Detection) را کمتر از ۳۰ ثانیه اعلام کرد و گفت پاکسازی ترافیک بخشی در فرانکفورت و بخشی دیگر در ایران انجام می‌شود.

اکبری هشدار داد: «بر اساس اندازه‌گیری‌های ما، شبکه ایران یکی از آلوده‌ترین شبکه‌ها در دنیاست.»

مدیرعامل گروه طیف: فیلترینگ، کاربران را به زامبی‌های سایبری تبدیل کرده است

محمد کشوری، مدیرعامل گروه طیف و از کارشناسان باسابقه ارتباطات، با اشاره به حملات سایبری اخیر به زیرساخت‌های کشور، تایید کرد که بخشی از این حملات نه از بیرون، بلکه از درون شبکه ملی و از سوی دیوایس‌های کاربران ایرانی انجام می‌شود؛ کاربرانی که گوشی‌هایشان به‌واسطه فیلترینگ، استفاده از فیلترشکن و ترافیک ناایمن، ناخواسته به زامبی‌های سایبری تبدیل شده‌اند.

کشوری گفت: «در دنیا حملات DDoS موضوع پیچیده‌ای نیست و راه‌حل‌های فنی زیادی برای مقابله با آن وجود دارد، اما ما در ایران همچنان نسبت به این حملات آسیب‌پذیر هستیم. به‌نظر من این ضعف فقط فنی نیست، بلکه ریشه در تصمیم‌ها و سیاست‌های غلط دارد.»

وی در ادامه به آسیب‌های سیاست فیلترینگ اشاره کرد و گفت: «سال‌هاست بر سر بستن پلتفرم‌ها بحث است. حال آنکه همین پلتفرم‌ها سهمی بزرگ از پهنای باند کشور را به خود اختصاص داده‌اند. وقتی این بسترها بسته می‌شوند، دولت برای جلوگیری از دور زدن محدودیت‌ها ناچار می‌شود فشار بیشتری به مسیرهای ارتباطی وارد کند؛ نتیجه‌اش این می‌شود که کاربران برای دسترسی، به فیلترشکن‌ها روی می‌آورند و همین ابزارها، گاهی دستگاه کاربران را ناخواسته به بخشی از حمله تبدیل می‌کنند.»

او افزود: «این ماجرا شبیه یک بازی موش و گربه است که نه‌تنها کاربر، بلکه کل ساختار شبکه کشور را دچار اختلال می‌کند. گاهی برای مسدودسازی دسترسی، IPv6 به‌طور کامل قطع می‌شود و همین باعث اختلال شدید در شبکه ملی می‌شود.»

کشوری تأکید کرد: بدون اصلاح نگاه سیاست‌گذار به اینترنت، ابزارهای فنی قادر به دفاع از زیرساخت کشور در برابر حملات نخواهند بود؛ ابزارهایی که در جنگ اخیر اهمیت آنها برای ما روشن‌تر از همیشه شده است.

شناسنامه خبر:

درباره هوش‌مصنوعی دست‌اول:

تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.

دسترسی رایگان به هوشنگ ↗