همانطور که همه کارشناسان و صاحب نظران در چند روز گذشته مطرح کرده اند، ویروس Flame بسیار پیچیده است و تجزیه وتحلیل آن بسیار زمان بر خواهد بود.
در قدم اول، برنامه اصلی ویروس Decompile شده و یک برنامه (Source) حاوی بیش از 650 هزار سطر برنامه به زبان C به دست آمده است.
در حالی که خبرگزاری ها سخت مشغول پوشش اخبار مربوط به بدافزار جدید SkyWiper/Flame هستند بدافزار خطرناک دیگری که مورد کم توجهی رسانه ها واقع شده، کاربران ایرانی را هدف قرار داده است.
دبیر ستاد توسعه فناوری اطلاعات معاونت علمی ریاست جمهوری حفاظت از نرم افزارهای صنعتی و امنیت فضای سایبر را از اولویت های کشور دانست و گفت: در حال حاضر نرم افزارهای صنایع پیشرفته کشور چون نفت و گاز در مخاطره است.
طبق اطلاعیه سازمان فناوری اطاعات ایران، به زودی مرکز ماهر اقدام به انتشار ابزار پاکسازی بدافزار Flame یا Wiper خواهد نمود.
بدافزار Flame (شعله آتش) به کمک این ابزار از روی سیستم کاربران حذف می شود و در صورت تایید کاربران اطلاعات این بدافزار به منظور آنالیز بیشتر به مرکز ماهر ارسال خواهد شد.
در نخستين ساعات بامداد دوشنبه 8 خرداد ماه برخي سايتهاي كشور از جمله برخي خبرگزاريها و پايگاههاي اطلاعرساني براي مدت يك ساعت و 45 دقيقه قطع شدند كه مسوولان مخابرات كشور مسووليت اين اختلال را برعهده گرفته و خرابي تجهيزات را عامل آن دانستند.
به این بدافزار نام های مختلقی نظیر Wiper، Viper، Flame و SkyWiper داده شده است. به احتمال زیاد، این بدافزار منشاء حملات سایبری به شبکه اینترنت و مخابرات وزارت نفت بوده که در سوم اردیبهشت امسال رخ داد.
ایسنا،ظرف روزهاي گذشته يک نامه الکترونيک از سوي يک منبع ناشناس حاوي يک ويروس مخرب برای بسياري از کاربران ایرانی ارسال شده که هدف آن تخريب غيرقابل بازيابي دادهها و اختلال در سامانه فناوري اطلاعات کشور بوده است.
تحقیقات فنی تازه ای که توسط شرکت ایمن رایانه، نماینده رسمی و انحصاری شرکت امنیتی Panda Security در ایران انجام شده، نشان می دهد که نفوذ ویروس “وایپر”و یا دست کم نفوذ ویروس دیگری با عملکردهای کاملاً شبیه به “وایپر” به برخی مراکز سازمانی کشور امکان پذیر بوده است.
ویروسی با درجه خطر کم که یک ویروس چند ریختی (Polymorphic) است و در دسته ویروس های آلوده کننده ی فایل قرار میگیرد. ویروس W32/Xpaj با استفاده از متد های مختلفی مانند رمزنگاری خود را داخل فایل آلوده مخفی می سازد. این ویروس می تواند فایل هایی با پسوند exe، dll، sys و scrرا آلوده سازد که این تغییر باعث افزایش حجم فایل بین 150 تا 280 کیلو بایت می شود. در حال حاضر بیشترین میزان آلودگی به این ویروس در کشور هند بوده است.
شرکت امنیتی McAfee گزارش “تهدیدات سایبری” (Threats Report) خود را برای سه ماهه اول سال میلادی 2012 منتشر کرد.
از لحاظ کل بدافزارها و تهدیدات امنیتی، آمار سه ماهه اول 2012 به بالاترین میزان در چهار سال گذشته، رسیده است. در سال 2011، شرکت McAfee بیش از 75 میلیون گونه بدافزار شناسایی کرده بود و اگر آمار سه ماهه اول 2012 را نیز به آن اضافه کنیم، این رقم به 83 میلیون گونه می رسد.
همانطور که همه کارشناسان و صاحب نظران در چند روز گذشته مطرح کرده اند، ویروس Flame بسیار پیچیده است و تجزیه وتحلیل آن بسیار زمان بر خواهد بود.
در قدم اول، برنامه اصلی ویروس Decompile شده و یک برنامه (Source) حاوی بیش از 650 هزار سطر برنامه به زبان C به دست آمده است.
در حالی که خبرگزاری ها سخت مشغول پوشش اخبار مربوط به بدافزار جدید SkyWiper/Flame هستند بدافزار خطرناک دیگری که مورد کم توجهی رسانه ها واقع شده، کاربران ایرانی را هدف قرار داده است.
دبیر ستاد توسعه فناوری اطلاعات معاونت علمی ریاست جمهوری حفاظت از نرم افزارهای صنعتی و امنیت فضای سایبر را از اولویت های کشور دانست و گفت: در حال حاضر نرم افزارهای صنایع پیشرفته کشور چون نفت و گاز در مخاطره است.
طبق اطلاعیه سازمان فناوری اطاعات ایران، به زودی مرکز ماهر اقدام به انتشار ابزار پاکسازی بدافزار Flame یا Wiper خواهد نمود.
بدافزار Flame (شعله آتش) به کمک این ابزار از روی سیستم کاربران حذف می شود و در صورت تایید کاربران اطلاعات این بدافزار به منظور آنالیز بیشتر به مرکز ماهر ارسال خواهد شد.
در نخستين ساعات بامداد دوشنبه 8 خرداد ماه برخي سايتهاي كشور از جمله برخي خبرگزاريها و پايگاههاي اطلاعرساني براي مدت يك ساعت و 45 دقيقه قطع شدند كه مسوولان مخابرات كشور مسووليت اين اختلال را برعهده گرفته و خرابي تجهيزات را عامل آن دانستند.
به این بدافزار نام های مختلقی نظیر Wiper، Viper، Flame و SkyWiper داده شده است. به احتمال زیاد، این بدافزار منشاء حملات سایبری به شبکه اینترنت و مخابرات وزارت نفت بوده که در سوم اردیبهشت امسال رخ داد.
ایسنا،ظرف روزهاي گذشته يک نامه الکترونيک از سوي يک منبع ناشناس حاوي يک ويروس مخرب برای بسياري از کاربران ایرانی ارسال شده که هدف آن تخريب غيرقابل بازيابي دادهها و اختلال در سامانه فناوري اطلاعات کشور بوده است.
تحقیقات فنی تازه ای که توسط شرکت ایمن رایانه، نماینده رسمی و انحصاری شرکت امنیتی Panda Security در ایران انجام شده، نشان می دهد که نفوذ ویروس “وایپر”و یا دست کم نفوذ ویروس دیگری با عملکردهای کاملاً شبیه به “وایپر” به برخی مراکز سازمانی کشور امکان پذیر بوده است.
ویروسی با درجه خطر کم که یک ویروس چند ریختی (Polymorphic) است و در دسته ویروس های آلوده کننده ی فایل قرار میگیرد. ویروس W32/Xpaj با استفاده از متد های مختلفی مانند رمزنگاری خود را داخل فایل آلوده مخفی می سازد. این ویروس می تواند فایل هایی با پسوند exe، dll، sys و scrرا آلوده سازد که این تغییر باعث افزایش حجم فایل بین 150 تا 280 کیلو بایت می شود. در حال حاضر بیشترین میزان آلودگی به این ویروس در کشور هند بوده است.
شرکت امنیتی McAfee گزارش “تهدیدات سایبری” (Threats Report) خود را برای سه ماهه اول سال میلادی 2012 منتشر کرد.
از لحاظ کل بدافزارها و تهدیدات امنیتی، آمار سه ماهه اول 2012 به بالاترین میزان در چهار سال گذشته، رسیده است. در سال 2011، شرکت McAfee بیش از 75 میلیون گونه بدافزار شناسایی کرده بود و اگر آمار سه ماهه اول 2012 را نیز به آن اضافه کنیم، این رقم به 83 میلیون گونه می رسد.
