هشدار پدافند غيرعامل به دستگاه ها براي مقابله با ويروس «رجين»

معاون فناوري اطلاعات سازمان پدافند غيرعامل، از اعلام هشدار اين سازمان به دستگاه هاي حکومتي که زيرساخت هاي حياتي کشور را در اختيار دارند، براي مقابله با ويروس جديد رايانه اي regin خبر داد.
فرجي پور در گفت وگو با مهر، درباره اقدامات سازمان پدافند غيرعامل براي مقابله با ويروس رايانه اي regin گفت: سازمان پدافند غيرعامل رويه اي دارد که براساس آن، آيين نامه ها و دستورالعمل ها را در مقابله با آلودگي هاي سايبري به دستگاه هاي حکومتي و دستگاه هايي که زيرساخت هاي اصلي کشور را در اختيار دارند، اعلام مي کند.

وي اظهار داشت: چنان چه اين سازمان آلودگي سايبري مشاهده کند بلافاصله آن را اعلام خواهد کرد تا اقدامات لازم براي جلوگيري از سرايت بدافزار به ديگر نقاط انجام شود؛ براين اساس در صورت مشاهده هرگونه حمله و تهديد سايبري، بلافاصله گروه هاي ضربتي وارد عمل مي شوند و از انتشار ويروس جلوگيري خواهند کرد.


هشدار به دستگاه هايي که زيرساخت هاي حياتي را در اختياردارند
معاون فاواي سازمان پدافند غيرعامل با تاکيد براين که هشدارهاي لازم به دستگاه هايي که زيرساخت هاي حياتي را در اختياردارند، داده شده است تا به گونه اي عمل شود که آسيبي به وجود نيايد، افزود: در شرايط فعلي در خصوص ويروس regin به نظر مي رسد اين ويروس در حال جمع آوري اطلاعات است و نه تخريب و حمله، اما چنان چه اين ويروس واردمرحله اختلال يا تخريب شود و براي ما محرز شود که به دنبال اين حملات، تهاجم سايبري در جريان است، به طور قطع اقدامات لازم انجام مي شود و پاسخ به آن محکم خواهد بود.

فرجي پور درباره اين که هدف اين ويروس چندين کشور از جمله ايران است، ادامه داد: راهنمايي هاي کلي براي همه دستگاه هاي مرتبط و زيرساخت هاي اصلي ابلاغ شده است که در مرحله هشدار باشند و حداقل امنيت را براي خودشان داشته باشند تا هر ويروس و کرم و بدافزاري نتواند به آن ها آسيب بزند. شايان ذکر است که اواخر هفته گذشته شرکت هاي امنيتي از شناسايي بدافزار رايانه اي پيشرفته تر از ويروس استاکس نت با نامRegin خبر دادند که در حدود 10 کشور ديده شده و به طور خاص شرکت هاي مخابراتي و تجهيزات نيروگاهي و هسته اي را هدف قرار داده است.

شرکت امنيتي سيمانتک حدود 100 نهاد را در 10 کشور کشف کرده است که توسط Regin آلوده شده اند که اغلب آن ها در روسيه و عربستان سعودي قرار دارند.

اما در مکزيک، ايرلند، هند، افغانستان، ايران، بلژيک، اتريش و پاکستان نيز مواردي از آلودگي به اين بدافزار مشاهده شده است.

پيش از اين وزير ارتباطات در واکنش به اين خبر گفته بود: تاکنون گزارشي در اين زمينه نداشته ايم.

براساس اعلام مرکز ملي ماهر، بدافزاري که سيمانتک معتقد است احتمالاً توسط يک حکومت ايجاد شده ، ممکن است براي مدت 8 سال مورد استفاده قرار گرفته باشد.

Regin يک تروجان back-door است که بسته به هدف، با گستره متنوعي از قابليت ها سفارشي سازي مي شود. به گفته سيمانتک، توليد اين بدافزار ماه ها و حتي سال ها زمان برده است و نويسندگان آن تمام سعي خود را براي پوشاندن ردپاي اين بدافزار کرده اند.همچنين هنوز دقيقاً مشخص نيست که کاربران چگونه توسط Regin آلوده مي شوند.

مهم ترين نکات
در صورت مشاهده هرگونه حمله و تهديد سايبري، بلافاصله گروه هاي ضربتي وارد عمل مي شوند و از انتشار ويروس جلوگيري مي کنند.

هشدارهاي لازم به دستگاه هايي که زيرساخت هاي حياتي را در اختياردارند، داده شده است.

هدف ويروس جديد چندين کشور از جمله ايران است.

سيمانتک 100 نهاد را در 10 کشور شناسايي کرده است که توسط Regin آلوده شده اند.