بدون تردید در حال حاضر باج افزارها پرطرفدارترین نوع از بدافزارها هستند و آمار گونه های مختلف آنها روزانه افزایش می یابد. این روند هیچ دلیلی ندارد به غیر از بازار سود آور باج افزارها هم برای سازندگان آنها و هم برای تبهکاران و خلافکاران سایبری که باج افزارها را به عنوان یک سرویس نرم افزاری اجاره کرده و برای کسب و کار مجرمانه خود آنها را به کار می گیرند.
مؤسسه ملی فناوری و استانداردها (NIST)، در سند Digital Authentication Guideline قواعد جدیدی را در خصوص سیاست گذاری های انتخاب گذرواژه پیشنهاد کرده است. مطالعه این سند به تمامی مسئولان شبکه شرکت ها و سازمان ها و برنامه نویسان توصیه می شود.
سمینار Black Hat USA از 9 تا 14 مرداد ماه در شهر لاس وگاس آمریکا برگزار شد و در آن محققان به ارائه اکتشافات جدید خود در دنیای امنیت فناوری اطلاعات پرداختند. آنچه در این گزارش آمده است مروری بر برخی از با اهمیت ترین رخدادهای این سمینار است.
نتایج یک تحقیق نشان می دهد که صدای مکانیکی ایجاد شده در داخل درایوهای دیسک سخت کامپیوتر امکان سرقت اطلاعات را از کامپیوتر ممکن می سازد. هر چند که این نوع هک چندان اجرایی به نظر نمی رسد، اما در هر صورت تهدیدی برای شبکه های جدا شده از اینترنت تلقی می شود.
خطر آلودگی به باج افزارها در کشورهای مختلف جهان در حال گسترش است و طبق جدیدترین آمار، در یکسال گذشته نزدیک به نیمی از شرکتهای آمریکایی حداقل یکبار تجربه آلودگی به باج افزارها را داشته اند.
در شش ماهه دوم سال میلادی 2015، بیش از 40 هزار درخواست از دولت های جهان به شرکت Google جهت کسب اطلاعات درباره بیشتر از 81 هزار حساب کاربری این شرکت، ارسال شده است.
برنامک System to Alert and Inform Populations زمانی هشدار “پناه بگیرید” را ارسال کرد که تقریباً سه ساعت از کشته شدن تروریستی که با کامیون به مردم شهر نیس فرانسه حمله کرده بود، می گذشت.
اخیراً باج افزار جدیدی مشاهده شده که از قربانی باج می گیرد ولی اطلاعات او را هم نابود می کند. این یادآوری خوبی است که چرا نباید امید به همکاری مجرمان سایبری داشت و چرا باید اقدامات پیشگیرانه را جدی گرفت و به آنها عمل کرد.
فیلم مستند Zero Days اسرائیل را مقصر اصلی در نرسیدن ویروس استاکسنت (Stuxnet) به اهداف خود نشان می دهد. آنها می خواستند استاکسنت همه چیز را منفجر کند و یک آتشبازی حسابی راه بیندازد !
روش جدیدی توسط محققان دانشگاه بنگوریون در فلسطین اشغالی ارائه شده که در آن امکان بهره برداری از صدای Fan دستگاه به منظور سرقت داده های حساس نشان داده شده است.
بدون تردید در حال حاضر باج افزارها پرطرفدارترین نوع از بدافزارها هستند و آمار گونه های مختلف آنها روزانه افزایش می یابد. این روند هیچ دلیلی ندارد به غیر از بازار سود آور باج افزارها هم برای سازندگان آنها و هم برای تبهکاران و خلافکاران سایبری که باج افزارها را به عنوان یک سرویس نرم افزاری اجاره کرده و برای کسب و کار مجرمانه خود آنها را به کار می گیرند.
مؤسسه ملی فناوری و استانداردها (NIST)، در سند Digital Authentication Guideline قواعد جدیدی را در خصوص سیاست گذاری های انتخاب گذرواژه پیشنهاد کرده است. مطالعه این سند به تمامی مسئولان شبکه شرکت ها و سازمان ها و برنامه نویسان توصیه می شود.
سمینار Black Hat USA از 9 تا 14 مرداد ماه در شهر لاس وگاس آمریکا برگزار شد و در آن محققان به ارائه اکتشافات جدید خود در دنیای امنیت فناوری اطلاعات پرداختند. آنچه در این گزارش آمده است مروری بر برخی از با اهمیت ترین رخدادهای این سمینار است.
نتایج یک تحقیق نشان می دهد که صدای مکانیکی ایجاد شده در داخل درایوهای دیسک سخت کامپیوتر امکان سرقت اطلاعات را از کامپیوتر ممکن می سازد. هر چند که این نوع هک چندان اجرایی به نظر نمی رسد، اما در هر صورت تهدیدی برای شبکه های جدا شده از اینترنت تلقی می شود.
خطر آلودگی به باج افزارها در کشورهای مختلف جهان در حال گسترش است و طبق جدیدترین آمار، در یکسال گذشته نزدیک به نیمی از شرکتهای آمریکایی حداقل یکبار تجربه آلودگی به باج افزارها را داشته اند.
در شش ماهه دوم سال میلادی 2015، بیش از 40 هزار درخواست از دولت های جهان به شرکت Google جهت کسب اطلاعات درباره بیشتر از 81 هزار حساب کاربری این شرکت، ارسال شده است.
برنامک System to Alert and Inform Populations زمانی هشدار “پناه بگیرید” را ارسال کرد که تقریباً سه ساعت از کشته شدن تروریستی که با کامیون به مردم شهر نیس فرانسه حمله کرده بود، می گذشت.
اخیراً باج افزار جدیدی مشاهده شده که از قربانی باج می گیرد ولی اطلاعات او را هم نابود می کند. این یادآوری خوبی است که چرا نباید امید به همکاری مجرمان سایبری داشت و چرا باید اقدامات پیشگیرانه را جدی گرفت و به آنها عمل کرد.
فیلم مستند Zero Days اسرائیل را مقصر اصلی در نرسیدن ویروس استاکسنت (Stuxnet) به اهداف خود نشان می دهد. آنها می خواستند استاکسنت همه چیز را منفجر کند و یک آتشبازی حسابی راه بیندازد !
روش جدیدی توسط محققان دانشگاه بنگوریون در فلسطین اشغالی ارائه شده که در آن امکان بهره برداری از صدای Fan دستگاه به منظور سرقت داده های حساس نشان داده شده است.
