همانطور  که طبق معمول داشتم گوگل ریدر خودم را چک می کردم با خبر با تیتر Twitter Hacked, Defaced By “Iranian Cyber Army” برخوردم ابتدا فکر کردم یک شوخی رسانه ای باشد. اما نه وقتی این خبر رو در العربیه و بی بی سی دیدیم دیگر مطمئن شدم که بعله تیم ارتش سایبری ایران توانسته چنین کاری انجام دهد. من به شخصه به عنوان یک ایرانی به خودم بالیدم وقتی دیدم جوانان ایرانی هموطنم توانسته اند چنین کاری انجام دهند.

این خبرگزاری های خارجی هم هیچی را از هیچ چیز دیگر تمایز نمی دهند انها  با اشاره به رنگ پرچم سبزی که در تصویر موجود است، آن را منتسب به طرفداران جنبش سبز کردند! (خیلی جالب هست)

ارتش سایبری ایران با این کارش به دنیا قدرتش ، اقتدارش را نشان داد. انها گفتند : “ایالات متحده آمریکا فکر می کند که به واسطه دسترسی هایش درحال کنترل و مدیریت اینترنت است اما این طور نیست و ما با قدرتمان اینترنت را کنترل و مدیریت می کنیم، پس برای تحریک مردم ایران تلاش نکنید. حالا کدام کشور در فهرست تحریم قرار دارد؟ ایران؟ ایالات متحده آمریکا! ما آنها را در فهرست تحریم قرار داده ایم”.

برای چند دقیقه این پیغام وجود داشته و کار بسیار بزرگی بوده و حداقل ۱ ماهی هست دارن روش کار می کنند که برای اول محرم آماده باشه این نشان از تعلیم نیروهای متخصص در سپاه را می دهد و به نوعی قدرت نمایی است.

توییتر سریعا پیغام زیر را توییت کرد

در واقع این پیغام این امر را می گه که هکرها نتونستند به سرورهای توییتر نفوذ کنند و این جوری به نظر می رسه که هکر ها lookup دی ان اس را تغییر دادند یعنی وقتی شما twitter.com را در مرورگر می زنی سایت به جایی که این ها می خوان رفته یعنی همین پیغام
از همین تکنیک می شه کاربران را به جایی که ما می خوایم و صفحه ی شبیه توییتر ببریم و یوزر و pass آنها را بفهمیم و به نوعی ضد حکومتی ها در توییتر شناسایی می شند

سوال اصلی اینجاست که چجوری این ها DNS records for twitter.com را مدیریت کردند؟
وب سایت سوفوس می گه که شاید این حمله کنندگان پسورد اطلاعات سری را حدس زدند و به عنوان administrators of Twitter’s DNS records وارد شدند
که یکم بعید به نظر می رسه!؟

ساعت ۱۱:۲۸ p.m این پیغام ظاهر شده و ساعت ۲:۳۶ a.m توییتر توانست جلوی این عمل را بگیره

The message read:

Iranian Cyber Army

THIS SITE HAS BEEN HACKED BY IRANIAN CYBER ARMY

iRANiAN.CYBER.ARMY@GMAIL.COM

U.S.A. Think They Controlling And Managing Internet By Their Access, But THey Don’t, We Control And Manage Internet By Our Power, So Do Not Try To Stimulation Iranian Peoples To….

NOW WHICH COUNTRY IN EMBARGO LIST? IRAN? USA?
WE PUSH THEM IN EMBARGO LIST
Take Care.

جزئیات نحوه هک شدن توئیتر توسط هکرهای ایرانی

خبرگزاری فارس: بررسی های یک شرکت امنیتی نشان می دهد هکرهای ایرانی با نام مستعار ارتش سایبر ایرانیان در روز جمعه ترافیک سایت توئیتر را بر روی سایت دیگر منتقل کرده پیام های مورد نظر خود بر ضد دولت آمریکا را به نمایش گذاشتند.

به گزارش فارس ، هکرها برای این کار با استفاده از یک حساب کاربری اختصاص یافته به توئیتر به رکوردهای دی ان اس این سایت دسترسی پیدا کرده اند.
توییتر ابتدا هک شدن سایت خود را حاصل تغییرات در سوابق و رکوردهای دی ان اس این شرکت اعلام کرده بود. مقامات این شرکت ساعت ایجاد اختلال در دی ان اس این سایت را ۲:۳۰ دقیقه صبح جمعه به وقت محلی اعلام کرده اند.
توییتر از خدمات شرکتی به نام Dyn Inc. در نیوهمپشایر برای مدیریت رکوردهای دی ان اس خود استفاده می کند که آدرس twitter.com و آدرس های IP سرور آن را با یکدیگر مطابقت داده و تنظیم می کند. مسئولان شرکت Dyn هک شدن زیرساخت های خود را رد کرده و می گویند به نظر می رسد فردی با دستیابی به مشخصات حساب کاربری مورد استفاده توییتر موفق به تغییر در رکوردهای دی ان اس این سایت و هدایت کاربران به سایت دیگری شده است.
هنوز مشخص نیست فردی که خود را کاربر قانونی این حساب کاربری جا زده کیست و وی چگونه کلمه ورود این حساب کاربری را به دست آورده است، اما تردیدی وجود ندارد که تغییرات در دی ان اس سایت توییتر از این طریق صورت گرفته است.
کیل یورک معاون بازاریابی شرکت Dyn معتقد است برای دسترسی به حساب کاربری سایت توییتر در این شرکت هیچ اقدام غیرمجازی صورت نگرفته و حتی آدرس ایمیل مربوط به حساب کاربری توییتر در این شرکت تغییری نکرده و بنابراین ما مطمئن هستیم که کسی موفق به هک کردن سیستم های ما برای اختلال در عملکرد توییتر نشده است.
وی در پاسخ به این سوال که آیا ممکن است فردی مجاز به استفاده از حساب کاربری یاد شده تغییرات مذکور را اعمال کرده باشد و آیا ممکن است هکرها به هر نحو مشخصات این حساب را سرقت کرده باشند، می گوید: در این مورد نمی توان اظهار نظر دقیقی کرد و به قول معروف باید بین خطوط را بخوانیم.
برخی کارشناسان معتقدند هکرها با استفاده از یک بدافزار به حساب کاربری ایمیل یکی از کارکنان سایت توییتر نفوذ کرده و از این طرق کلمه عبور مورد نیاز برای تغییر دی ان اس سایت توییتر را به دست آورده اند. برخی نیز معتقدند هکرها با طرح ریزی یک حمله پیشینگ بر ضد کارمند یاد شده وی را به طور ناخواسته مجبور به افشای اطلاعات حساس مربوط به توییتر کرده اند.
در حملات پیشینگ ایمیلی جعلی که به نظر می رسد مربوط به یک موسسه یا شرکت معتبر شناخته شده است برای کاربر ارسال شده و وی ترغیب به افشای اطلاعات حساس و شخصی خود می شود.
کارشناسان امنیتی می گویند هکرها پس از سرقت اطلاعات مورد نظر از ایمیل کارمند توییتر از آن برای تغییر کلمه عبور مربوط به سایت توییتر در سایت شرکت Dyn استفاده کرده و وانمود کرده اند که این کار از طریق فردی صاحب صلاحیت انجام شده است.
با استفاده از این روش اگر چه محتوای صفحه اول سایت توییتر تغییر کرد، اما اطلاعات شخصی کاربران در دسترس هکرها قرار نگرفته است، با این وجود توییتر به علت این مشکل تازه مورد حمله و انتقاد شدید کاربرانش قرار گرفته است.
سایت توییتر در مجموع امنیت خوبی ندارد و بر طبق گزارش های خبری این چهارمین بار از ابتدای سال ۲۰۰۹ میلادی است که سایت توییتر هک شده و از دسترس خارج می شود.
در ماه آگوست توییتر با حملات موسوم به DOS مواجه شد که باعث شد برای چندین ساعت از دسترس خارج شود. دو ماه قبل هم هک شدن یک سرویس کوتاه کننده آدرس های اینترنتی باعث شد میلیون ها کاربر این سایت به سایت های دیگری هدایت شوند.