افزایش حملات به پورت ۷۵۴۷ در کشور

مرکز ماهر درباره مشاهده افزایش حملات به پورت ۷۵۴۷ در کشور که یکی از پورت‌های اصلی هدف mirai است هشدار داد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مرکز ماهر اعلام کرد که در روزهای اخیر شاهد افزایش میزان حملات در سطح کشور بر روی ‫پورت ۷۵۴۷ بوده‌است. فعالیت‌های این پورت که یکی از پورت های اصلی مورد هجوم بدافزار ‫میرای است، می‌تواند تا حدودی وضعیت این بدافزار و میزان فعال بودن بات‌نت های مرتبط با آن را مشخص کند.

با بررسی‌های انجام‌شده بر روی این پورت مشخص شد که در بازه زمانی اول تا 30 آذرماه 97 سه نرخ حملات به‌شدت افزایشی بوده و متاسفانه اکثر حملات صورت‌گرفته از آدرس‌های مبدا ایران هستند به‌گونه‌ای که در حملات رخ داده در این بازه زمانی حدود ۶۸ درصد حملات از آدرس‌های کشور ایران و تنها ۳۲ درصد حملات از سایر نقاط جهان ایجاد شده‌است.

این نشان می‌دهد هنوز بسیاری از تجهیزات و سیستم‌های داخل کشور پاک‌سازی و به‌روزرسانی‌نشده و در حال انتقال آلودگی هستند. این در حالی است که در گزارش‌های پیشین نیز به اهمیت به‌روزرسانی تجهیزات و مقابله با بات‌های آلوده در کشور تاکید شده‌بود.

در ضمن قابل تاکید است که بیشترین حملات خارجی از کشور رومانی به این پورت صورت‌ گرفته‌است و در بررسی جداگانه‌ای که درباره کشور رومانی صورت گرفت، مشخص شد که برخی زیرشبکه‌های این کشور آلوده به بات‌نت‌هایی هستند که پورت‌های ۲۳ و ۷۵۴۷ را در داخل کشور هدف قرار می‌دهند.

در این لینک می‌توانید اطلاعات بیشتری را در این مورد به‌دست آورید.