رئیس سازمان پدافند غیرعامل جمهوری اسلامی روز دوشنبه از شناسایی و بررسی دومین ویروس «جاسوسی» پس از استاکس نت خبر داد و افزود که پس از بررسی کامل ویروس، اقدامات لازم برای مقابله با آن صورت خواهد گرفت.
غلامرضا جلالی در گفت‌و‌گو با خبرگزاری مهر، در خصوص ویروس «استارس» گفت: «دانشمندان جوان ما موفق شدند که این ویروس را کشف کنند و هم‌اکنون ویروس «استارس» به آزمایشگاه ارائه شده است، اما هنوز بررسی‌ها بر روی آن ادامه دارد و نتایج نهایی و قطعی در این رابطه به دست نیامده است.»
وی تأخیر در شناسایی کامل ویروس «استارس» را به دلیل «ویژگی‌های خاص» این ویروس و «هماهنگی و همسازی آن با سیستم» عنوان کرد.
آقای جلالی تخریب اولیه «استارس» را «بسیار کم» ارزیابی کرد و افزود که امکان دارد این ویروس در برخی موارد «با فایل‌های اجرایی دستگاه‌های دولتی اشتباه گرفته شود».
به گفته رئیس پدافند غیرعامل ایران، ابعاد مختلف این ویروس باید به طور کامل مورد بررسی قرار گیرد و پس از آن اقدامات لازم برای مقابله انجام شود.
آقای جلالی بدون ارائه اطلاعات دقیق در مورد نحوه و محل شناسایی این ویروس، گفت که مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌ای، ماهر، تحت نظر شرکت فناوری اطلاعات وزارت ارتباطات، این‌گونه ویروس‌ها را کشف می‌کند.
وی افزود: «این مرکز (ماهر)، بعد از شناسایی بدافزارها، ساختار، فعالیت‌ها و ظرفیت‌های آن‌ها را در آزمایشگاه مورد تجزیه و تحلیل قرار می‌دهد و به عبارتی ویروس را رمزگشایی می‌کند تا ببیند که این ویروس‌ها چه فعالیت‌هایی را می‌تواند انجام دهد و سپس اقدام لازم را برای مقابله با آن به عمل می‌آورد.»
این دومین بار است که جمهوری اسلامی از شناسایی ویروس«جاسوسی» خبر می‌دهد.
مرداد ماه سال گذشته، شرکت سیمنتک، بزرگترین تولید‌کننده نر‌م‌افزارهای ایمنی کامپیوترهای شاخصی، از حمله گسترده استاکس‌نت به سیستم‌های کامپیوتری ایران خبر داد که به دنبال آن، جمهوری اسلامی آلوده شدن برخی از کامپیوترهای نیروگاه اتمی بوشهر به این ویروس را تأیید کردند.
«تهدید استاکس نت به طور کامل برطرف نشده است»
رئیس پدافند غیرعامل همچنین از تداوم مقابله با بد افزار استاکس‌نت خبر داد و افزود: «باید به این موضوع توجه داشت که مقابله با ویروس استاکس‌نت به این معنی نیست که این تهدید به طور کامل برطرف شده است، چون ویروس‌ها یک طول عمر مشخصی دارند و ممکن است به شکل دیگری فعالیت خود را ادامه دهند.»
وی همچنین در مورد ویروسهای جدید هشدار داد و گفت: «کشور باید خود را برای مقابله با ویروسهای بعدی آماده کند، زیرا امکان دارد که ویروسهای جدید وقتی وارد سیستم ما شوند، به مراتب از ویروس اولی خطرناک‌تر باشند.»
اگرچه به دنبال انتشار اخبار در مورد آلوده شدن کامپیوترهای نیروگاه بوشهر به استاکس نت، جمهوری اسلامی بارها تأکید کرده است که مسئولان با اقدام به موقع خود نگذاشته‌اند که این ویروس به فعالیت‌های هسته‌ای ایران ضربه‌ای وارد کند، سفیر روسیه در ناتو، در بهمن‌ماه سال گذشته اظهار کرد که حمله این ویروس به رآکتور بوشهر باعث شده است که سانتریفیوژها با سرعتی خارج از کنترل به چرخش در بیاید.
نیروگاه بوشهر که تا کنون بارها راهاندازی آن به تأخیر افتاده، هنوز فعالیت رسمی خود را آغاز نکرده است.
«در فضای سایبری به قوانین بین‌المللی پایبند هستیم»
رئیس سازمان پدافند غیرعامل کشور روز دوشنبه همچنین گفت: «با وجود اینکه آمریکایی‌ها و اسرائیلی‌ها به سایت‌های ما حمله می‌کنند و توجهی به مسائل حقوقی ندارند، اما این موضوع به لحاظ حقوقی مسائل خاص خود را دارد و ما هم به عنوان یک ایرانی مسلمان به قوانین بین‌المللی پایبند هستیم.»
این اظهارات در حالی بیان شده است که در اسفند‌ماه سال گذشته، علی سعیدی شاهرودی، نماینده ولی فقیه در سپاه پاسداران انقلاب اسلامی، گروهی موسوم به «ارتش سایبری ایران» را مسئول هک شدن صفحه‌ای از وب‌سایت فارسی زبانان «صدای آمریکا» اعلام کرد.
پیشتر رئیس اداره سیاسی سپاه پاسداران به طور تلویحی از وابستگی این نهاد به سپاه خبر داده بود و علاوه بر این، برخی از مقام‌های جمهوری اسلامی نیز بارها از اقدام این گروه حمایت کرده‌اند.
با این‌حال غلامرضا جلالی، با تأکید بر پایبندی جمهوری اسلامی به قوانین بین‌المللی گفت: «البته شاید کسی به طور شخصی سایت‌های دشمن را هک کند، ولی اگر دولت بخواهد به طور رسمی وارد این کار شود طبیعتا باید ابتدا ابعاد حقوقی این کار مشخص شود.»
وی همچنین در خصوص حملات سایبری علیه سایت‌های جمهوری اسلامی، بحث «کم‌کاری» وزارت امور خارجه ایران را به میان کشید و گفت: «به نظر می‌رسد دستگاه دیپلماسی ما باید بیش از پیش به موضوع پیگیری حقوقی عملیات تهاجم سایبری علیه جمهوری اسلامی ایران توجه نماید، زیرا خیلی از کشورها مثل روسیه هرگونه تهاجم سایبری را جنگ رسمی علیه خود تلقی می‌کنند.»
غلامرضا جلالی در گفت‌و‌گو با خبرگزاری مهر، در خصوص ویروس «استارس» گفت: «دانشمندان جوان ما موفق شدند که این ویروس را کشف کنند و هم‌اکنون ویروس «استارس» به آزمایشگاه ارائه شده است، اما هنوز بررسی‌ها بر روی آن ادامه دارد و نتایج نهایی و قطعی در این رابطه به دست نیامده است.»
وی تأخیر در شناسایی کامل ویروس «استارس» را به دلیل «ویژگی‌های خاص» این ویروس و «هماهنگی و همسازی آن با سیستم» عنوان کرد.
آقای جلالی تخریب اولیه «استارس» را «بسیار کم» ارزیابی کرد و افزود که امکان دارد این ویروس در برخی موارد «با فایل‌های اجرایی دستگاه‌های دولتی اشتباه گرفته شود».
به گفته رئیس پدافند غیرعامل ایران، ابعاد مختلف این ویروس باید به طور کامل مورد بررسی قرار گیرد و پس از آن اقدامات لازم برای مقابله انجام شود.
آقای جلالی بدون ارائه اطلاعات دقیق در مورد نحوه و محل شناسایی این ویروس، گفت که مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌ای، ماهر، تحت نظر شرکت فناوری اطلاعات وزارت ارتباطات، این‌گونه ویروس‌ها را کشف می‌کند.
وی افزود: «این مرکز (ماهر)، بعد از شناسایی بدافزارها، ساختار، فعالیت‌ها و ظرفیت‌های آن‌ها را در آزمایشگاه مورد تجزیه و تحلیل قرار می‌دهد و به عبارتی ویروس را رمزگشایی می‌کند تا ببیند که این ویروس‌ها چه فعالیت‌هایی را می‌تواند انجام دهد و سپس اقدام لازم را برای مقابله با آن به عمل می‌آورد.»
این دومین بار است که جمهوری اسلامی از شناسایی ویروس«جاسوسی» خبر می‌دهد.
مرداد ماه سال گذشته، شرکت سیمنتک، بزرگترین تولید‌کننده نر‌م‌افزارهای ایمنی کامپیوترهای شاخصی، از حمله گسترده استاکس‌نت به سیستم‌های کامپیوتری ایران خبر داد که به دنبال آن، جمهوری اسلامی آلوده شدن برخی از کامپیوترهای نیروگاه اتمی بوشهر به این ویروس را تأیید کردند.
«تهدید استاکس نت به طور کامل برطرف نشده است»
رئیس پدافند غیرعامل همچنین از تداوم مقابله با بد افزار استاکس‌نت خبر داد و افزود: «باید به این موضوع توجه داشت که مقابله با ویروس استاکس‌نت به این معنی نیست که این تهدید به طور کامل برطرف شده است، چون ویروس‌ها یک طول عمر مشخصی دارند و ممکن است به شکل دیگری فعالیت خود را ادامه دهند.»
وی همچنین در مورد ویروسهای جدید هشدار داد و گفت: «کشور باید خود را برای مقابله با ویروسهای بعدی آماده کند، زیرا امکان دارد که ویروسهای جدید وقتی وارد سیستم ما شوند، به مراتب از ویروس اولی خطرناک‌تر باشند.»
اگرچه به دنبال انتشار اخبار در مورد آلوده شدن کامپیوترهای نیروگاه بوشهر به استاکس نت، جمهوری اسلامی بارها تأکید کرده است که مسئولان با اقدام به موقع خود نگذاشته‌اند که این ویروس به فعالیت‌های هسته‌ای ایران ضربه‌ای وارد کند، سفیر روسیه در ناتو، در بهمن‌ماه سال گذشته اظهار کرد که حمله این ویروس به رآکتور بوشهر باعث شده است که سانتریفیوژها با سرعتی خارج از کنترل به چرخش در بیاید.
نیروگاه بوشهر که تا کنون بارها راهاندازی آن به تأخیر افتاده، هنوز فعالیت رسمی خود را آغاز نکرده است.
«در فضای سایبری به قوانین بین‌المللی پایبند هستیم»
رئیس سازمان پدافند غیرعامل کشور روز دوشنبه همچنین گفت: «با وجود اینکه آمریکایی‌ها و اسرائیلی‌ها به سایت‌های ما حمله می‌کنند و توجهی به مسائل حقوقی ندارند، اما این موضوع به لحاظ حقوقی مسائل خاص خود را دارد و ما هم به عنوان یک ایرانی مسلمان به قوانین بین‌المللی پایبند هستیم.»
این اظهارات در حالی بیان شده است که در اسفند‌ماه سال گذشته، علی سعیدی شاهرودی، نماینده ولی فقیه در سپاه پاسداران انقلاب اسلامی، گروهی موسوم به «ارتش سایبری ایران» را مسئول هک شدن صفحه‌ای از وب‌سایت فارسی زبانان «صدای آمریکا» اعلام کرد.
پیشتر رئیس اداره سیاسی سپاه پاسداران به طور تلویحی از وابستگی این نهاد به سپاه خبر داده بود و علاوه بر این، برخی از مقام‌های جمهوری اسلامی نیز بارها از اقدام این گروه حمایت کرده‌اند.
با این‌حال غلامرضا جلالی، با تأکید بر پایبندی جمهوری اسلامی به قوانین بین‌المللی گفت: «البته شاید کسی به طور شخصی سایت‌های دشمن را هک کند، ولی اگر دولت بخواهد به طور رسمی وارد این کار شود طبیعتا باید ابتدا ابعاد حقوقی این کار مشخص شود.»
وی همچنین در خصوص حملات سایبری علیه سایت‌های جمهوری اسلامی، بحث «کم‌کاری» وزارت امور خارجه ایران را به میان کشید و گفت: «به نظر می‌رسد دستگاه دیپلماسی ما باید بیش از پیش به موضوع پیگیری حقوقی عملیات تهاجم سایبری علیه جمهوری اسلامی ایران توجه نماید، زیرا خیلی از کشورها مثل روسیه هرگونه تهاجم سایبری را جنگ رسمی علیه خود تلقی می‌کنند.»
