در طول دهه گذشته جهان شاهد افزایش شدید تعداد بدافزارها و به تبع آن حملات سایبری بوده است. در مقایسه با بدافزارهای سنتی که عمدتاً با هدف جلب توجه کاربران به مهارت ویروس‌نویس توسعه داده می‌شدند، بسیاری از بدافزارهای امروزی اهدافی دیگر و متأسفانه خرابکارانه‌تر را دنبال می‌کنند.
طی روزهای اخیر موج جدیدی از ایمیل های ناخواسته تبلیغاتی (هرزنامه یا Spam) در جهان منتشر شده که طبق بررسی های دو شرکت Microsoft و Sophos از طریق شبکه مخربی از گوشی های Android آلوده، ارسال می شوند.
به تازگی، یک ضد ویروس جعلی برای محیط های Android کشف و شناسایی شده که احتمالاً گونه جدیدی از ویروس مشهور Zeus است و ویژه گوشی های هوشمند Android طراحی و ساخته شده است. این ضد ویروس جعلی که نام Android Security Suite Premium دارد، پس از آلوده کردن گوشی همراه، اقدام به سرقت پیام های SMS و ارسال آنها به یک سرور بر روی اینترنت، می کند.
وزير ارتباطات و فناوري اطلاعات از شناسايي ويروس شعله آتش خبر داد و گفت: اين ويروس شناسايي شده و آنتي ويروس متناسب با آن نيز نوشته شده و در اختيار دستگاهها قرار داده شده است.
ويروسی که با جعل تنظیمات سرویس دهنده ی (DNS (Domain name service که عمل تبدیل نام و نشانی IP را به هم انجام می دهد، کاربر را به یک سرویس دهنده ی DNS جعلی هدایت می نماید. در اینصورت تمامی اطلاعات تبدیل نام به نشانی IP کنترل شده و می تواند به کلی دسترسی کاربر به (برخی از) سایت های وب را قطع نموده و یا کاربر را به سایت های مخرب هدایت نماید. لازم به ذکر است که ویروس های Alureon و TDSSو DNSChangerو Zlobو Puperهمگی از این روش برای آلوده نمودن سیستم استفاده می نمایند.
پس از حملات سایبری ماه گذشته به وزارت نفت و شناسایی ویروس Flame در هفته های اخیر، به بهانه ضعف و کوتاهی شرکت های ضد ویروس در تشخیص زودتر این ویروس، این شرکتها مورد انتقاد قرار گرفته اند.
ویروس مشهور Flame با هدف حمله به موسسات کوچک و متوسط طراحی و تهیه نشده بود ولی با این حال می تواند چند درس بزرگ به این موسسات بیاموزد. در اینگونه اتفاقات بزرگ که خبرساز می شوند و توجه بسیاری را به خود جلب می کنند، حداقل برای مدت کوتاهی شاید بتوان توصیه ها و تذکراتی را به گوش کاربران عادی رساند.
شرکت مایکروسافت با انتشار اصلاحیه شماره 2718704 چند گواهینامه دیجیتالی (Digital certificate) خود را که احتمالاً توسط ویروس Flame مورد سوء استفاده قرار گرفته است، باطل کرد. به نظر می رسد ویروس Flame از این گواهینامه برای نشان دادن اصالت برنامه های مخرب خود استفاده کرده است. اصلاحیه فوق العاده مایکروسافت شامل همه سیستم های عامل Windows، حتی نسخه آزمایشی Windows 8، می شود.
بطور کل، دنیای امنیت اطلاعات از طرف چهار گروه همواره مورد تهدید و صدمه قرار می گیرد. (1) افراد غیر حرفه ای و کنجکاو که فقط می خواهند بدانند که چکار می توانند بکنند. (2) گروههای سیاسی که برای ابراز عقاید خود و اعتراض به مخالفین خود، یک مرکز یا موسسه خاصی را که دشمن خود می دانند، مورد حمله قرار می هند. (3) مجرمین و گروه های خلافکار که از راه سرقت اطلاعات به دنبال کسب درآمد هستند. (4) دولت های جهان.
نه تنها ایران ، بلکه تمام دنیا درگیر هیاهوی ویروس Flameشده است. آیا رسانه های عمومی عملکرد مناسبی در آگاهی و هوشیاری کاربران داشته اند؟
به ویروس Flame لقب هایی نظیر “پیچیده ترین تهدید امنیتی” و “پیشرفته ترین اسلحه سایبری در دنیا”داده اند و حتی گفته اند “بزرگتر از stuxnet” است. بله، درست است! ویروس Flame از لحاظ حجم و اندازه فایلها، بسیار بزرگتر از Stuxnet است. ولی تصور نمی شود، منظور آنان، این بوده باشد!
در طول دهه گذشته جهان شاهد افزایش شدید تعداد بدافزارها و به تبع آن حملات سایبری بوده است. در مقایسه با بدافزارهای سنتی که عمدتاً با هدف جلب توجه کاربران به مهارت ویروس‌نویس توسعه داده می‌شدند، بسیاری از بدافزارهای امروزی اهدافی دیگر و متأسفانه خرابکارانه‌تر را دنبال می‌کنند.
طی روزهای اخیر موج جدیدی از ایمیل های ناخواسته تبلیغاتی (هرزنامه یا Spam) در جهان منتشر شده که طبق بررسی های دو شرکت Microsoft و Sophos از طریق شبکه مخربی از گوشی های Android آلوده، ارسال می شوند.
به تازگی، یک ضد ویروس جعلی برای محیط های Android کشف و شناسایی شده که احتمالاً گونه جدیدی از ویروس مشهور Zeus است و ویژه گوشی های هوشمند Android طراحی و ساخته شده است. این ضد ویروس جعلی که نام Android Security Suite Premium دارد، پس از آلوده کردن گوشی همراه، اقدام به سرقت پیام های SMS و ارسال آنها به یک سرور بر روی اینترنت، می کند.
وزير ارتباطات و فناوري اطلاعات از شناسايي ويروس شعله آتش خبر داد و گفت: اين ويروس شناسايي شده و آنتي ويروس متناسب با آن نيز نوشته شده و در اختيار دستگاهها قرار داده شده است.
ويروسی که با جعل تنظیمات سرویس دهنده ی (DNS (Domain name service که عمل تبدیل نام و نشانی IP را به هم انجام می دهد، کاربر را به یک سرویس دهنده ی DNS جعلی هدایت می نماید. در اینصورت تمامی اطلاعات تبدیل نام به نشانی IP کنترل شده و می تواند به کلی دسترسی کاربر به (برخی از) سایت های وب را قطع نموده و یا کاربر را به سایت های مخرب هدایت نماید. لازم به ذکر است که ویروس های Alureon و TDSSو DNSChangerو Zlobو Puperهمگی از این روش برای آلوده نمودن سیستم استفاده می نمایند.
پس از حملات سایبری ماه گذشته به وزارت نفت و شناسایی ویروس Flame در هفته های اخیر، به بهانه ضعف و کوتاهی شرکت های ضد ویروس در تشخیص زودتر این ویروس، این شرکتها مورد انتقاد قرار گرفته اند.
ویروس مشهور Flame با هدف حمله به موسسات کوچک و متوسط طراحی و تهیه نشده بود ولی با این حال می تواند چند درس بزرگ به این موسسات بیاموزد. در اینگونه اتفاقات بزرگ که خبرساز می شوند و توجه بسیاری را به خود جلب می کنند، حداقل برای مدت کوتاهی شاید بتوان توصیه ها و تذکراتی را به گوش کاربران عادی رساند.
شرکت مایکروسافت با انتشار اصلاحیه شماره 2718704 چند گواهینامه دیجیتالی (Digital certificate) خود را که احتمالاً توسط ویروس Flame مورد سوء استفاده قرار گرفته است، باطل کرد. به نظر می رسد ویروس Flame از این گواهینامه برای نشان دادن اصالت برنامه های مخرب خود استفاده کرده است. اصلاحیه فوق العاده مایکروسافت شامل همه سیستم های عامل Windows، حتی نسخه آزمایشی Windows 8، می شود.
بطور کل، دنیای امنیت اطلاعات از طرف چهار گروه همواره مورد تهدید و صدمه قرار می گیرد. (1) افراد غیر حرفه ای و کنجکاو که فقط می خواهند بدانند که چکار می توانند بکنند. (2) گروههای سیاسی که برای ابراز عقاید خود و اعتراض به مخالفین خود، یک مرکز یا موسسه خاصی را که دشمن خود می دانند، مورد حمله قرار می هند. (3) مجرمین و گروه های خلافکار که از راه سرقت اطلاعات به دنبال کسب درآمد هستند. (4) دولت های جهان.
نه تنها ایران ، بلکه تمام دنیا درگیر هیاهوی ویروس Flameشده است. آیا رسانه های عمومی عملکرد مناسبی در آگاهی و هوشیاری کاربران داشته اند؟
به ویروس Flame لقب هایی نظیر “پیچیده ترین تهدید امنیتی” و “پیشرفته ترین اسلحه سایبری در دنیا”داده اند و حتی گفته اند “بزرگتر از stuxnet” است. بله، درست است! ویروس Flame از لحاظ حجم و اندازه فایلها، بسیار بزرگتر از Stuxnet است. ولی تصور نمی شود، منظور آنان، این بوده باشد!
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.
