هشدار
· 10 فروردین · خواندن 1 دقیقه توجه فرمایید تمام شرکت ها و دارند گان دوربین های مداربسته به خصوص هایگ ویژن و هایک ویژن پرو در خاک جمهوری اسلامی ایران این اقدامات را انجام دهند در غیر این صورت تارگت ناخواسته ما خواهند بود هدف ما فقط تصویر نیست پس فورا اقدام کنید با تشکر
اقدامات:
1- دسترسی مستقیم اینترنتی به دوربینها قطع شود
2- رمزهای عبور پیشفرض و ساده تغییر یابد
3- تجهیزات در شبکههای ایزوله با کنترل دسترسی مناسب قرار گیرند
این یک حمله سایبری گسترده می باشد و رنج های ایپی مورد هدف قرار خواهند گرفت رنج های کشف شده
185.136.0.0/16
174.0.0.0-174.254.254.254
130.0.0.0-130.254.254.254
و این شناسایی ادامه دارد فوراً اقدام کنید
◾️ پدافند غیرعامل:
گزارش حملات صورت گرفته ارسالی یکی از زیرساخت های کشور که توسط سامانه های امنیتی شان تشخیص داده شده است و به شرح زیر است:
87.247.174.226 (Port/Network Scan)
194.5.178.156 (Port/Network Scan)
185.190.39.55 (Port/Network Scan)
185.60.59.98 (Port/Network Scan)
5.10.248.187 (Port/Network Scan)
5.63.13.124 (SQL Port Scan)
185.165.28.24 (ICMP Scan)
62.60.207.192 (ICMP Scan)
2.181.0.101 (Web Attack)
لازم به ذکر است این آی پی ها در سامانه های CTI دارای سوءسابقه نیستند و احتمال FP وجود دارد.
ble.ir/join/3FPZrprqKe
اون هایی که اسکن شده احتمال زیاد کار ما بوده روی پورت های مربوط به دوربین هایگ ویژن و پروکسی و تور داریم کار میکنیم برای اتصال رنج 185 رو گردن میگیریم بقیش نه !
