خروج سایت بانک مرکزی از دسترس؛ یک حمله سایبری؟
۱۳۹۱ تیر ۱, پنجشنبهدر ساعات اولیه صبح روز پنجشنبه (اول تیر / ۲۱ ژوئن) سایت رسمی بانک مرکزی جمهوری اسلامی برای چند ساعتی از دسترس خارج شد.
خبرگزاری کار ایران، ایلنا ضمن انتشار خبر خروج سایت بانک مرکزی ایران از دسترس، از قول کارشناسان نوشت که قطع شبکه اینترنت داخلی بانک، نشاندهنده حمله سایبری به این بانک است.
ایلنا نوشت: «سایت نهاد سیاستگذار پولی و بانکی کشور در دسترس نیست و کاربران از داخل و خارج این بانک امکان دسترسی به آن را ندارند». این خبر اما ساعاتی بعد از خروجی ایلنا حذف شد.
پیش از این محمود بهمنی، رئیس کل بانک مرکزی اعلام کرده بود که در زمان اجرای هدفمند کردن یارانهها ۳۵۰ هزار حمله سایبری به بانک مرکزی صورت گرفته، اما این اولین بار است که در یک خبرگزاری رسمی اعلام شده که سایت این بانک به دلیل حمله از دسترس خارج شده است.
همزمان با خروج چند ساعته سایت بانک مرکزی از دسترس کاربران، وزیر اطلاعات جمهوری اسلامی در نشست "حقوق بشر و امنیت ملی" اظهار داشت که این وزارتخانه از قبل میدانسته که پس از نشست مسکو، حملات سایبری به تاسیسات هستهای ایران صورت خواهد گرفت.
حیدر مصلحی گفته است: «ما تقریبا روزانه با این حملهها مواجه هستیم و اوباما نیز تاکنون سه بار اعتراف کرده که در حمله سایبری به ایران با مشکل مواجه است زیرا نیروهای ما با تمام تلاش در مقابله با این گونه حملهها عمل میکنند».
در این نشست همچنین محمد جواد لاریجانی، دبیر ستاد حقوق بشر قوه قضائیه از "تروریسم سایبری غرب علیه ایران" صحبت کرد. وی گفت: «برنامهریزی برای تهاجمات در فضای سایبری پدیده جدیدی است و یک تخلف آشکار در سطح قوانین بینالمللی و خلاف منشور سازمان ملل است و عملا میتوان از آن به عنوان تروریسم سایبری نام برد که میتواند تاثیرات مخرب اقتصادی، سیاسی، فرهنگی و اجتماعی برکشور و ملت ما داشته باشد و این جبهه میتواند تا سطح تعرض به مرزهای ما نیز ادامه پیدا کند».
ویروس "فلیم" محصول مشترک آمریکا و اسرائیل
حمله سایبری به بانک مرکزی ایران یک روز پس از اعلام خبری در واشنگتن پست صورت گرفت که نوشته بود، ویروس "فلیم" (شعله) محصول کار مشترک نیروهای امنیتی آمریکا و اسرائیل بوده است.
در خردادماه امسال یک حمله سایبری توسط بدافزار "فلیم" به سایت وزارت نفت ایران صورت گرفت. این ویروس یارانهای از خانواده استاکسنت است که پیشتر تاسیسات اتمی ایران را مورد حمله قرار داده بود.
به گزارش واشنگتن پست نرمافزار "شاد" که حامل ویروس فلیم است برای سرکشی هدفمند به شبکه کامپیوتری ایران طراحی شده تا اطلاعات را برای یک حمله سایبری گسترده به بیرون انتقال دهد.
بر اساس این گزارش که روز سهشنبه ۲۰ ژوئن، ۳۱ خرداد منتشر شد، در طراحی این نرمافزار سازمان جاسوسی آمریکا، سیا و ارتش اسرائیل با هم همکاری کردهاند.
ویروس استاکسنت نیز که سال گذشته تاسیسات اتمی ایران را مورد حمله قرار داد، بخشی از این حمله گسترده سایبری بوده است.
یک مقام بلندپایه سابق سیا به واشنگتن پست گفته که جزئیاتی که درباره نرمافزار "شاد" منتشر شده، تصریح میکند که بدافزار فلیم به عنوان اسلحهای در یک کمپین خرابکاری سایبری علیه دشمن ایالات متحده به کار گرفته شده است.
سخنگوی سیا، اداره امنیت ملی آمریکا و معاون سفیر اسرائيل در آمریکا گزارش واشنگتن پست را تایید نکردهاند.
شرکت امنیتی کاسپرسکی در روسیه اولین بار ماهیت بدافزار "فلیم" را آشکار ساخت و اعلام کرد که این ویروس از ماه اوت ۲۰۱۰ عملیات پیچیدهای همچون ثبت ترافیک شبکه، ضبط مکالمات صوتی، ثبت رکورد صفحه کلید، نفوذ به پست الکترونیک و برداشتن عکس از صفحات اینترنتی را انجام میدهد.
آنتی ویروس بدافزار فلیم نیز در ماه مه توسط کاسپرسکی ساخته شد.