هجمات إلكترونية تستهدف السعودية

[حبر على ورق]

من وجهة نظرك ما هي أسباب ضعف الدول العربية في مجال أمن المعلومات؟ ولماذا غياب شبه كامل للشركات الوطنية في هذا المجال؟

هي لو جات على موضوع الامن الالكتروني بسيطة
الدول العربية غايبة في كثير الامور

لكن بالنسبة للسعودية بعد عمل المقسم الموحد كل هذ المشاكل تنتهي لانهم الحين يعملون عليه لتوحيد البوابة عشان الامن المعلوماتي والالكتروني على الانترنت
بالنسبة للامارات عندهم المقسم الموحد قدرو الآن انهم يسيطرون على منافذ الشبكات الخاصة بعد VPN
اتمنى دول الخليج توحد المقسم بالكامل ويريحونا نهائي من هذا كله

اما الدول العربية بسبب ضعف الامكانات المالية في ظل العجز الاقتصادي اللي يعصف بالمنطقة والعالم

 

[جزر المحيط]

الهكر الروس له باع طويل في هذا المجال، بالإضافة إلى أن سوق الهكر مفتوح للجميع ففي روسيا يمكن لأي جهة أو أفراد أن تدفع المال مقابل القيام بعمليات الهجوم الالكتروني على الضحية!

الهجمة حكومية. .

 

[Makeyev]

الهجمة حكومية. .

بحسب ملاحظاتي وقد تكون خاطئة، في روسيا أي هجمات تشنها مجموعات الهكر الروسية على أي منظمة أو قطاع أو حتى دولة لا تمس الأمن القومي الروسي فهي لا تخضع للمسائلة الحكومية أو القانونية! هذا أولا!
ثانيا: مجموعات الهكر هي تجارة مربحة والروس كثيرا ما يقومون بضرب المصارف والبنوك ومواقع التجارة الالكترونية وتكبيدها خسائر مالية كبيرة وعمليات غسيل للاموال!

 

[جزر المحيط]

بحسب ملاحظاتي وقد تكون خاطئة، في روسيا أي هجمات تشنها مجموعات الهكر الروسية على أي منظمة أو قطاع أو حتى دولة لا تمس الأمن القومي الروسي فهي لا تخضع للمسائلة الحكومية أو القانونية! هذا أولا!
ثانيا: مجموعات الهكر هي تجارة مربحة والروس كثيرا ما يقومون بضرب المصارف والبنوك ومواقع التجارة الالكترونية وتكبيدها خسائر مالية كبيرة وعمليات غسيل للاموال!

الهجوم كان من روسيا الصين
ثم امريكا كندا إسرائيل

بشكل عام. . لكن العمود الفقري له من روسيا ..

و في روسيا والصين هجوم بهذا الشكل عمل حكومي في المقام الأول ..

 

[Makeyev]

لكن المشكلة الاكبر في حال حدوث فك ثغرة من داخل الجدار الموحد لايستطيع السيطرة على هذ الثغرة يعني الاختراق حاصل لا محال لانه حصل على تصاريح من داخل الشبكة
يعني احد اعطى تصاريح لاحد من الخارج للدخول والولوج
الا في حالة واحدة حجب الاي بي الداخلي اللي اعطى التصاريح

اتمنى اكون افدتكم

هل يمكن معرفة الـ IP المخترق وتحييده بشكل سهل أم أن هناك صعوبة في الأمر؟

 

[حبر على ورق]

هل يمكن معرفة الـ IP المخترق وتحييده بشكل سهل أم أن هناك صعوبة في الأمر؟

لا يوجد صعوبة في معرفة الاي بي
لكن الصعوبة في تتبع مصدر الاي بي
لان اكثر المخترقين اصبحو يستخدمو اكثر من اتصال في وقت واحد
بمعنى المخترق قد يكون من روسيا لكن مر بعدة بروكسيات عشان يوصلك عشان ماتقدر تصيد الاي بي الرئيسي له
مثل وضع روسيا لن تتعاون مع السعودية لتحديد هوية المخترق لانه ليس من مصلحتها التعاون
مثال
انا شخص هاكر او قرصان
راح اسجل دخول عن طريق بروكسي من بريطانيا بعدها مثلا لهولندا ثما لدولة ثالثة عشان اقدر اوصل لضحيتي خصوصاً لو كان سيرفرات حكومة
السبب احمي نفسي من اي امكانية لكشف هويتي الحقيقية my really IP
هذا المقطع يشرح التقنية بشكل واضح للمعرفة عشان تعرف القراصنة كيف يفكرون وليس للاستخدام السيئ


لكن اذا وجد المقسم الموحد يمكن تحديد القرصان لفين متوجه يخترق ممكن تحديد هدفه وحمايته
لكن نظام المقسم الموحد كل ماحاول الاختراق يتم حجب الاي بي عن الشبكة وكل مارجع ثاني يتم حجبه من جديد لحماية الشبكة

 

[Makeyev]

الهجمة حكومية. .

لماذا روسيا منبع للهجوم ؟

الهجوم كان من روسيا الصين
ثم امريكا كندا إسرائيل

بشكل عام. . لكن العمود الفقري له من روسيا ..

و في روسيا والصين هجوم بهذا الشكل عمل حكومي في المقام الأول ..

​

وزارة الخزانة الأمريكية وضعت شركة روسية حكومية ضمن العقوبات لصلتها بالبرامج الضارة Triton حيث أن الهجمات وقعت على شركة سعودية!

Triton (malware) - Wikipedia

en.wikipedia.org

الشركة الروسية هي TsNIIKhM وهي واحدة من الشركات المهمة ولها أدوار رئيسية في تطوير الأقمار الإصطناعية القاتلة الروسية!

​

 

[Makeyev]

بحسب ملاحظاتي وقد تكون خاطئة، في روسيا أي هجمات تشنها مجموعات الهكر الروسية على أي منظمة أو قطاع أو حتى دولة لا تمس الأمن القومي الروسي فهي لا تخضع للمسائلة الحكومية أو القانونية! هذا أولا!
ثانيا: مجموعات الهكر هي تجارة مربحة والروس كثيرا ما يقومون بضرب المصارف والبنوك ومواقع التجارة الالكترونية وتكبيدها خسائر مالية كبيرة وعمليات غسيل للاموال!

البنتاغون: برمجيات الهاكرز الروس لا تستهدف الحواسيب التي تثبت فيها اللغة الروسية​

أكد البنتاغون أن "برمجيات الهاكرز الذين استهدفوا الولايات المتحدة مؤخرا من روسيا، لا تصيب الحواسيب التي تم تثبيت اللغة الروسية فيها".

وقالت نائبة مساعد وزير الدفاع الأمريكي ميكي إيويانغ خلال جلسة الاستماع في مجلس الشيوخ، إن "بعض الدول تسمح للهاكرز المستأجرين بالقيام بهجمات سيبرانية من أجل الفوائد الخاصة، ما يتناقض مع سلوك الدول المسؤولة في المجال السيبراني".

وأضافت: "خصومنا يهيئون بيئة مواتية للجماعات التي تقوم بالابتزاز، وتسمح بأن تمارس نشاطا داخل أراضيها وتحميها من الملاحقة طالما تمتنع الجماعات عن مهاجمة الشركات والأنظمة الحكومية للبلد الذي يستضيفها".

وأضاف أن "الأدلة أحيانا موجودة داخل كود الفيروسات، حيث تقوم الجماعات الناشطة في روسيا بتصميم البرمجيات الخبيثة بطريقة تسمح بتفادي إصابة الحواسيب التي تم تثبيت اللغة الروسية فيها بين الخدمات المثبتة أصلا".

وقالت إن الولايات المتحدة تدعو "الدول المسؤولة لاتخاذ الإجراءات بحق المجرمين الذين يقومون بالابتزاز انطلاقا من أراضيها".

وكانت الولايات المتحدة قد اتهمت "قراصنة روسا" بشن هجمات على الولايات المتحدة، لكن روسيا أكدت أن السلطات الروسية لا علاقة لها بتلك الهجمات.

وكان الأمن السيبراني أحد المواضيع الرئيسية أثناء قمة الرئيسين فلاديمير بوتين وجو بايدن، حيث دعت واشنطن موسكو لاتخاذ إجراءات ضد الهاكرز.

المصدر: تاس​