هشدار: بانک مرکزی مراقب حفره های امنیتی بانک ها باشد
رييس پليس فضاي توليد و تبادل اطلاعات ناجا ضمن تشريح آخرين اقدامات صورت گرفته در مورد پرونده هك شركت نفت، گفت: آمريكا در خصوص مالكان IPهاي مورد استفاده شده سكوت كرده است.
به نقل از خبرگزاری ایسنا، سردار كمال هاديانفر در حاشيه همايش روساي پليس فتاي سراسر كشور و در جمع خبرنگاران گفت: بيش از 15 ماه از عمر پليس فتا مي‌گذرد و در اين مدت ما شاهد رشد تصاعدي جرايم در فضاي مجازي بوده‌ايم.
وي افزود: در سال 89 كه وظيفه رسيدگي به جرايم در حوزه اينترنت بر عهده پليس آگاهي ناجا بود، 1035 فقره پرونده وقوع تشكيل شد كه از اين ميان 320 فقره پرونده منجر به كشف شد.
به گفته رييس پليس فتاي ناجا، در سال 90 ميزان رشد وقوع به 4009 فقره پرونده افزايش يافت و اين در حاليست كه ميزان كشف پرونده‌ها در سال گذشته 57 درصد بود.
هاديانفر همچنين اظهار كرد: در 15 ماهي كه از عمر پليس فضاي توليد و تبادل اطلاعات مي‌گذرد، 5324 فقره پرونده وقوع در پليس فتا تشكيل شده است و ميزان كشفيات نيز به 60 درصد رسيده است.
وي با بيان اينكه پليس فتا مشكلي در تخصص پرسنل و كاركنان ندارد، بلكه مشكل اصلي موانعي است كه در كشور وجود دارد، در اين موانع گفت: اين موانع در مورد ميزان دسترسي‌هاست كه با هماهنگي‌هاي انجام شده اين مشكلات در حال مرتفع شدن است.
وي افزود: كاهش بروكراسي موجب افزايش كشف تا سطح ابلاغي 80 درصد مي‌شود.
برداشت غيرمجاز از حساب‌هاي بانكي، در صدر جرايم اينترنتي
رييس پليس فتاي ناجا در خصوص بيشترين جرايم در حوزه اينترنت به ايسنا، گفت: برداشت غيرمجاز از حساب‌هاي بانكي با 48.5 درصد بيشترين جرم در فضاي مجازي را به خود اختصاص داده است.
ابلاغ رسمي پليس به بانك مركزي در خصوص حفره‌هاي امنيتي
هاديانفر همچنين در ادامه سخنان خود با اشاره به برگزاري جلسات مشترك زيادي با بانك مركزي، تاكيد كرد: در اين جلسات هشدارهاي لازم در خصوص درگاه‌ها و حفره‌هاي بانك‌ها به روساي بانك‌ها رسما ابلاغ شده است و بعضا نيز به بانك‌هاي ديگر اعلام كرده‌ايم.
به گفته هاديانفر، بعد از برداشت غيرمجاز از حساب‌هاي بانكي، جرايم اجتماعي، فرهنگي و ديني در مرتبه بعدي قرار دارد به گونه‌اي كه بيشترين رصد پليس در اين حوزه است.
رييس پليس فتاي ناجا افزود: بايد توجه داشته باشيم كه تغيير باورهاي ديني جوانان يكي از هدف‌گذاري‌هاي اصلي دشمنان در فضاي مجازي است.
منع قانوني براي فعاليت در شبكه‌هاي اجتماعي وجود ندارد
وي با بيان اينكه منع قانوني براي فعاليت در شبكه‌هاي اجتماعي وجود ندارد، گفت: اما پليس به دنبال مجرمان است و كساني كه در اين فضا به ارتكاب جرايم مبادرت كنند، حتما با آنان برخورد خواهد شد.
هاديانفر در بخش ديگري از سخنان خود به رصد سايت‌هاي فروش داروهاي غير مجاز كه بعضا كشنده هستند، اشاره كرد و گفت: افراد براي سودجويي اقدام به فروش داروهاي غيرمجاز و غيربهداشتي در شبكه‌هاي اينترنت مي‌كنند كه اساسا اين عمل غيرمجاز بوده و هيچ مجوزي براي آنان صادر نشده است.
عمليات پانك‌آ 5 در راه است
رييس پليس فتاي ناجا به انجام عمليات “پانك‌آ” كه با حضور 74 كشور در حوزه فروش داروهاي غيرمجاز اشاره كرد و گفت: اين عمليات كه در عرصه بين‌الملل برگزار شد، يكي از عمليات‌هاي بزرگ مشترك بود كه در رنكينگ اينترپل نيز پليس فتاي ايران جزء برترين كشورها انتخاب شد.
به گفته وي، در حال حاضر پليس فتا با هماهنگي اينترپل در صدد طرح‌ريزي عمليات مشترك “پانك‌آ 5 ” است.
سكوت آمريكا در قبال معرفي IP هكرهاي شركت نفت
هاديانفر در مورد آخرين وضعيت حمله سايبري به شركت نفت نيز گفت: پليس فتا پس از چند روز از ورودش به اين پرونده توانست درگاهي را كه اين تيم هكر از طريق آن به شركت نفت ورود پيدا كرده بود را شناسايي كند اما نكته قابل توجه آن است كه IP اين هكرها از طريق provider آمريكايي ايجاد شده است.
وي با بيان اينكه پليس با هماهنگي مقام قضايي از آمريكا درخواست كرده است كه مالك IPهاي هكرهاي حمله‌كننده به شركت نفت را معرفي كند، گفت: اين اقدام پليس ايران كاملا رسمي است اما آمريكا تا اين لحظه در قبال اين درخواست رسمي سكوت كرده است.
رييس پليس فتاي ناجا در ادامه با اشاره به پرونده‌اي ديگر در خصوص سرقت اطلاعات، گفت: فردي در خارج از كشور اقدام به طراحي بدافزاري كرده بود كه اين فرد در خارج از كشور اقدام به شناسايي مجرماني در داخل كشور كرده بود.
هاديانفر با بيان اينكه اين فرد برنامه طراحي شده خود را از طريق ميل به همدستانش در ايران ارسال كرده بود، گفت: اين برنامه در كافي‌نت‌ها نصب و مردم با مراجعه به كافي‌نت‌ها، اطلاعات خود را ناخواسته در اختيار اين افراد قرار مي‌دادند.
وي با بيان اينكه اين برنامه اساسا براي سوء استفاده از اطلاعات افراد طراحي شده بود، گفت: اطلاعات مردم آنلاين به خارج از كشور ارسال مي‌شد. وي با بيان اينكه تاكنون دو هزار User و pasword افراد براي فردي كه در خارج از كشور است، ايميل شده است، گفت: اطلاعات بانكي مال‌باختگان به صورت مرحله‌اي در اختيار مجرمان در داخل كشور قرار داده مي‌شد و از آنان سوء استفاده مي‌شد. به گفته هاديانفر، مردم نبايد به كافي‌نت‌ها اعتماد كنند.
وي در خصوص ويروس madi كه عوامل آمريكايي مدعي شده بودند كه اين ويروس از سوي ايران طراحي شده است، گفت: شركت كلبرسي اين ويروس را شناسايي و عنوان كرده است كه اين ويروس نيز به ايران حمله كرده است.
وي با طرح اين سوال كه اين ويروس توسط چه كسي توليد شده است گفت: اساسا اين شيوه ويروس‌نويسي در ايران نيست و اينكه چرا در اين ويروس از زبان فارسي استفاده شده است نيز مبهم است.
وي با بيان اينكه تاكنون هيچ آسيب و گزارش جدي در مورد ضربه زدن اين ويروس به سامانه‌هاي كشور دريافت نشده است، گفت: اساسا كشورهايي همچون آمريكا و اسرائيل نسبت به توليد اين گونه ويروس‌ها اقدام مي‌كنند و استفاده برنامه‌نويسان از زبان فارسي نيز جاي سوال دارد.
وي افزود: بر اساس بررسي‌هاي اوليه اين اطلاعات به سرورهاي كانادايي منتقل مي‌شود، اما ممكن است از VPNهاي كانادايي استفاده شده باشد و كشور مقصد كانادا نباشد.
