برچسب: آنتی ویروس

جاسوسی سایبری جدید؛ این بار با سوء استفاده از TeamViewer

کارشناسان امنیتی یک عملیات جاسوسی سایبری جدید دیگری را شناسایی کرده اند که فعالان سیاسی و حقوق بشر، ارگان های دولتی، مراکز تحقیقاتی و واحدهای تولیدی را در کشورهای اروپای شرقی و اتحاد جماهیر شوروی سابق، هدف قرار داده است.
گروهی که مسئول این عملیات جاسوسی سایبری جدید هستند، از یک ابزار مخرب که به همراه نرم افزار مشهور TeamViewer اجرا شده و از امکانات آن سوء استفاده می کند، بهره برده و به همین دلیل نیز نام TeamSpy به این گروه داده شده است.

ويروس RDN/Generic Dropper

ويروسی با میزان انتشار کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. این بدافزار در اسفند ماه سال جاری (1391) منتشر شده است و در موارد متعددی هم در ایران دیده شده است.
اسب های تروا برنامه هايی هستند که بعنوان يک برنامه سودمند به کاربر معرفی می شوند و او هنگامی که تلاش می کند با اجرای آن از امکانات وعده داده شده استفاده کند، دستگاه خود را دچار…

ويروس W32/Pykse.worm

ويروسی با میزان انتشار کم (Low) که عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند. ايــن ويروس برای اولین بار در آذر ماه سال 1388 مشاهده شد و از آن زمان نمونه های مختلفی از آن منتشر گشته و آخرین نمونه ی این ویروس در بهمن ماه سال جاری…

ويروس W32/Autorun.worm.aaeb-h

ويروسی که عملکرد “کرم” (Worm) داشته و در صورت اجرا حافظه های قابل حمل و درایو های اشتراک گذاشته شده را آلوده می سازد و می تواند به عنوان ابزاری جهت دریافت برنامه های ناخواسته و مخرب از مرکز کنترل و فرماندهی خود و اجرای آنها بر روی سیستم آلوده، مورد استفاده قرار گیرد. گرچه اولين نمونه ويروس W32/Autorun.worm.aaeb-h ، در بهمن ماه سال 1391مشاهده شده است اما…

ویروس Generic PWS.y!1w3

ويروسی با میزان انتشار (درجه خطر) کم که عملکرد “اسب تروا” (Trojan) داشته و و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. اولین نمونه ی این اسب تروا برای اولین بار در آذر ماه سال جاری (1391) منتشر شد و پس از آن تا به حال نسخه های زیادی از آن انتشار یافته است. با توجه به نقشه ی جهانی آلودگی به این ویروس در خاورمیانه پایین می‌باشد و بیشترین آلودگی ها در ایالات متحده آمریکا و کشور…

اصلاحیه فوق العاده Adobe برای حفره های امنیتی Flash

روز پنجشنبه 19 بهمن ماه، شرکت Adobe اقدام به انتشار نسخه جدید و فوق العاده ای برای نرم افزار Flash Player کرد تا دو حفره امنیتی جدید را که مورد سوء استفاده نیز قرار گرفته اند، در این نرم افزار ترمیم و برطرف کند. طبق برنامه زمان بندی شده، قرار بود که شرکت Adobe نسخه های جدید Flash Player را سه شنبه این هفته (24 بهمن) همزمان با انتشار اصلاحیه های امنیتی ماهانه مایکروسافت، منتشر نماید. ولی به نظر می رسد که اصلاح فوری دو حفره امنیتی کشف شده، از اهمیت زیادی برخوردار بوده است و Adobe نخواسته همین چند روز را هم صبر کند.

ويروس RDN/Generic BackDoor!h

ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و با باز کردن یک در پشتی ( Back Door)برای نفوذگر امکان دسترسی از راه دور و نفوذ به سیستم مورد حمله را فراهم می کند. این اسب تروا در بهمن ماه سال جاری…

ابزار Bitdefender برای شناسایی “اکتبر سرخ”

به دنبال افشای عملیات جاسوسی سایبری که نام “اکتبر سرخ” بر روی آن گذاشته شده، شرکت ضدویروس Bitdefender علاوه بر قابلیت شناسایی و مقابله با بدافزارها و دیگر برنامه های مخرب مرتبط با این عملیات توسط محصولات ضدویروس خود، اقدام به انتشار ابزار اختصاصی برای شناسایی سریع اجزای مختلف این عملیات جاسوسی کرده است.

آلودگی 1

رده‌بندی جدید استانهای آلوده اینترنتی ایران

نمودار استانهای آلوده به انواع نرم افزارهای مخرب اینترنتی در پاییز نشان می دهد که همچنان تهران دارای بیشترین تعداد آدرسهای اینترنتی آلوده به انواع بدافزار بوده و در این استان در دو ماه مهر و آبان، بالغ بر 43 آدرس آلوده اینترنتی شناسایی شده است.

ویروس Exploit-CVE2012-4792

ويروسی با درجه خطر کم که در قالب یک فایل HTML مخرب، از حفره امنيتی موجود در مرورگر IE برای نفوذ به سیسم قربانی استفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را از راه دور می دهد. اوليــن نمـونـه اين ويروس در دی ماه سال جاری (1391) مشـاهــده شد.

جاسوسی سایبری جدید؛ این بار با سوء استفاده از TeamViewer

کارشناسان امنیتی یک عملیات جاسوسی سایبری جدید دیگری را شناسایی کرده اند که فعالان سیاسی و حقوق بشر، ارگان های دولتی، مراکز تحقیقاتی و واحدهای تولیدی را در کشورهای اروپای شرقی و اتحاد جماهیر شوروی سابق، هدف قرار داده است.
گروهی که مسئول این عملیات جاسوسی سایبری جدید هستند، از یک ابزار مخرب که به همراه نرم افزار مشهور TeamViewer اجرا شده و از امکانات آن سوء استفاده می کند، بهره برده و به همین دلیل نیز نام TeamSpy به این گروه داده شده است.

ويروس RDN/Generic Dropper

ويروسی با میزان انتشار کم که عملکرد “اسب تروا” (Trojan) داشته و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. این بدافزار در اسفند ماه سال جاری (1391) منتشر شده است و در موارد متعددی هم در ایران دیده شده است.
اسب های تروا برنامه هايی هستند که بعنوان يک برنامه سودمند به کاربر معرفی می شوند و او هنگامی که تلاش می کند با اجرای آن از امکانات وعده داده شده استفاده کند، دستگاه خود را دچار…

ويروس W32/Pykse.worm

ويروسی با میزان انتشار کم (Low) که عملکرد “کرم” (Worm) داشته و به طور خودکار خودش را منتشر می کند. ايــن ويروس برای اولین بار در آذر ماه سال 1388 مشاهده شد و از آن زمان نمونه های مختلفی از آن منتشر گشته و آخرین نمونه ی این ویروس در بهمن ماه سال جاری…

ويروس W32/Autorun.worm.aaeb-h

ويروسی که عملکرد “کرم” (Worm) داشته و در صورت اجرا حافظه های قابل حمل و درایو های اشتراک گذاشته شده را آلوده می سازد و می تواند به عنوان ابزاری جهت دریافت برنامه های ناخواسته و مخرب از مرکز کنترل و فرماندهی خود و اجرای آنها بر روی سیستم آلوده، مورد استفاده قرار گیرد. گرچه اولين نمونه ويروس W32/Autorun.worm.aaeb-h ، در بهمن ماه سال 1391مشاهده شده است اما…

ویروس Generic PWS.y!1w3

ويروسی با میزان انتشار (درجه خطر) کم که عملکرد “اسب تروا” (Trojan) داشته و و پس از آلوده کردن دستگاه می تواند به عنوان ابزاری جهت کنترل دستگاه قربانی از راه دور استفاده گردد. اولین نمونه ی این اسب تروا برای اولین بار در آذر ماه سال جاری (1391) منتشر شد و پس از آن تا به حال نسخه های زیادی از آن انتشار یافته است. با توجه به نقشه ی جهانی آلودگی به این ویروس در خاورمیانه پایین می‌باشد و بیشترین آلودگی ها در ایالات متحده آمریکا و کشور…

اصلاحیه فوق العاده Adobe برای حفره های امنیتی Flash

روز پنجشنبه 19 بهمن ماه، شرکت Adobe اقدام به انتشار نسخه جدید و فوق العاده ای برای نرم افزار Flash Player کرد تا دو حفره امنیتی جدید را که مورد سوء استفاده نیز قرار گرفته اند، در این نرم افزار ترمیم و برطرف کند. طبق برنامه زمان بندی شده، قرار بود که شرکت Adobe نسخه های جدید Flash Player را سه شنبه این هفته (24 بهمن) همزمان با انتشار اصلاحیه های امنیتی ماهانه مایکروسافت، منتشر نماید. ولی به نظر می رسد که اصلاح فوری دو حفره امنیتی کشف شده، از اهمیت زیادی برخوردار بوده است و Adobe نخواسته همین چند روز را هم صبر کند.

ويروس RDN/Generic BackDoor!h

ويروسی با درجه خطر کم که عملکرد “اسب تروا” (Trojan) داشته و با باز کردن یک در پشتی ( Back Door)برای نفوذگر امکان دسترسی از راه دور و نفوذ به سیستم مورد حمله را فراهم می کند. این اسب تروا در بهمن ماه سال جاری…

ابزار Bitdefender برای شناسایی “اکتبر سرخ”

به دنبال افشای عملیات جاسوسی سایبری که نام “اکتبر سرخ” بر روی آن گذاشته شده، شرکت ضدویروس Bitdefender علاوه بر قابلیت شناسایی و مقابله با بدافزارها و دیگر برنامه های مخرب مرتبط با این عملیات توسط محصولات ضدویروس خود، اقدام به انتشار ابزار اختصاصی برای شناسایی سریع اجزای مختلف این عملیات جاسوسی کرده است.

آلودگی 1

رده‌بندی جدید استانهای آلوده اینترنتی ایران

نمودار استانهای آلوده به انواع نرم افزارهای مخرب اینترنتی در پاییز نشان می دهد که همچنان تهران دارای بیشترین تعداد آدرسهای اینترنتی آلوده به انواع بدافزار بوده و در این استان در دو ماه مهر و آبان، بالغ بر 43 آدرس آلوده اینترنتی شناسایی شده است.

ویروس Exploit-CVE2012-4792

ويروسی با درجه خطر کم که در قالب یک فایل HTML مخرب، از حفره امنيتی موجود در مرورگر IE برای نفوذ به سیسم قربانی استفاده می کند و به نفوذگر امکان دسترسی و کنترل سیستم آلوده را از راه دور می دهد. اوليــن نمـونـه اين ويروس در دی ماه سال جاری (1391) مشـاهــده شد.