ماهنامه خبری شبکه گستر منتشر شد
در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر به بررسی مهمترین رخدادها و رویدادهای مرتبط با امنیت فناوری اطلاعات در دی ماه 1398 پرداخته شده است.
مدتهاست که برنامه‌نویسی و توزیع باج‌افزار به کسب‌وکاری مدرن برای مهاجمان سایبری تبدیل شده است. از ارائه سرویس‌های باج‌افزار به‌عنوان خدمت گرفته تا مشارکت با نویسندگان بدافزارهای دیگر. جای تعجب ندارد که گردانندگان باج‌افزار نیز در مناسبت‌هایی همچون کریسمس و ایام سال نوی میلادی حضوری پررنگ داشته باشند! در این ماهنامه به نمونه‌های بسیار جالبی از تخفیف‌های پرزرق‌وبرق گردانندگان باج‌افزار به مناسبت ایام سال نوی میلادی پرداخته شده است.
در دی ماه، محققان از شناسایی بدافزاری خبر دادند که گروه FIN7 از آن برای فراخوانی نسخه جدیدی از درب‌پشتی Carbanak استفاده می‌کند. این ابزار که BIOLOAD نامگذاری شده است شباهت‌های فراوانی با BOOSTWRITE، دیگر ابزار مورد استفاده گروه FIN7 دارد. همانطور که در این شماره از ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر خواهید خواند یکی از نکات قابل توجه در حملات اخیر مهاجمان FIN7، دست‌درازی بدافزار آنها به یکی از فرامین زمانبندی‌شده (Scheduled Task) پیش‌فرض در سیستم عامل Windows با نام FODCleanupTask با هدف اجرای خودکار فایل مخرب و ماندگار کردن آن بر روی دستگاه است.
در دهمین ماه از سال 1398، مرکز مدیریت راهبردی افتا از مشاهده مواردی از آلودگی به بدافزاری منسوب به گروه APT27 در برخی از دستگاه‌های کشور خبر داد. در این ماهنامه فعالیت‌های APT27 و تکنیک‌های مورد استفاده این گروه معروف مورد بررسی و کالبدشکافی دقیق قرار گرفته است.
همچنین در ماهی که گذشت، شرکت‌های سیسکو، گوگل، موزیلا، مایکروسافت، ادوبی، وی‌اِم‌وِر و اوراکل اقدام به انتشار به‌روزرسانی، اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند؛ جزییات آنها را به همراه جدیدترین اخبار مرتبط با آسیب‌پذیری‌های امنیتی در این ماهنامه بخوانید.
شرکت مهندسی شبکه گستر، ارائه‌دهنده محصولات و خدمات در زمینه امنیت شبکه از زمان تأسیس در سال ۱۳۷۰، همواره به امر آگاه‌سازی در زمینه امنیت فناوری اطلاعات به عنوان یکی از اصلی‌ترین راهکارهای مقابله با تهدیدات سایبری توجه خاص داشته است. امید است مطالب ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر که حاصل تحقیق و پژوهش کارشناسان این شرکت است راهنمایی برای ارتقای دانش کاربران این حوزه باشد.
برای دریافت ماهنامه امنیت فناوری اطلاعات شرکت مهندسی شبکه گستر بر روی تصویر زیر کلیک کنید.
