خدمات شبکه و پشتیبانی شبکه

مک یا ویندوز ؛ کدام آسیب‌پذیرترند؟

بهمن ۲۹, ۱۳۹۸/در macOS, Malware, windows, امنیت, سیستم‌عامل و نرم‌افزار, فناوری اطلاعات /توسط ادمین

کارشناسان امنیتی به تازگی عنوان کرده‌اند که احتمال آلوده شدن سیستم عامل مک‌اواس به بدافزارهای تبلیغاتی دو برابر سیستم‌عامل ویندوز است.

نتایج تازه‌ترین تحقیقات صورت گرفته نشان می‌دهد که احتمال آلوده شدن رایانه های مبتنی بر سیستم عامل مک‌اواس اپل به انواع بدافزارها علی‌الخصوص بدافزارهای تبلیغاتی دو برابر بیشتر از رایانه‌های مبتنی بر سیستم عامل ویندوز است.

بر اساس گزارشی که در Malwarebytes آمده است، خطرات و تهدیدات رایانه های مبتنی بر سیستم عامل مک او اس در سال های اخیر به شدت رو به افزایش بوده و روندی رو به رشد و صعودی را در پیش گرفته است به گونه ای که از تهدیدات رایانه های ویندوزی سبقت گرفته اند و بیشتر از آنها میزبان شیوع و تکثیر بدافزارهای خطرناک بوده اند.

کاربران در سال های گذشته بر این باورند بودند که رایانه های توسعه داده شده توسط اپل در برابر نفوذ هکرها، بدافزارها و تهدیدات امنیتی نفوذناپذیر هستند اما حالا به نظر می رسد که باید بیشتر از سایر کاربران نگران به خطر افتادن اطلاعات و حریم خصوصی خود و همچنین نفوذ هکرها و مجرمان سایبری باشند.

این کارشناسان در تحقیقات جدید خود اعلام کرده اند که رایانه‌های ویندوزی امروزی به خصوص نسخه های جدید این سیستم عامل از رایانه‌های مبتنی بر macOS نیز امنیت بالاتری دارند و کاربران آنها می توانند با خیال راحت به استفاده از آنها بپردازند.

با توجه به روند صعودی حملات سایبری و بدافزاری در جهان، بسیاری از کارشناسان و تحلیلگران فعال در حوزه فناوری و امنیت سایبری به تازگی دریافته و اعلام کرده‌اند که بسیاری از شرکت‌های کوچک و بزرگ در جهان قادر نیستند حملات سایبری و بدافزاری و نفوذ هکرها را زودتر از وقوع تشخیص داده و پیش‌بینی کنند؛ بدین ترتیب از بروز آسیب‌های سایبری و اینترنتی که به سرقت حجم زیادی از اطلاعات شخصی و خصوصی کاربران منجر می‌شود، جلوگیری به عمل بیاورند.

در چند سال گذشته باج افزار، بدافزار و ویروس‌های رایانه‌ای بسیاری در سراسر جهان، اطلاعات محرمانه، خصوصی و مالی میلیون‌ها نفر را به سرقت بردند و میلیاردها دلار به شرکت‌های مربوطه و دولت‌ها خسارت وارد کرده‌اند. حمله سایبری توسط بدافزار واناکرای (WannaCry) به طور قطع یکی از مهلک‌ترین حملاتی است که در طول سال‌های اخیر صورت گرفته است و میلیاردها خسارت برای دولت و شرکت های مختلف کشورهای جهان برجای گذاشته است.

۲ هزار سایت وردپرسی آلوده به بدافزار شدند

بهمن ۱۶, ۱۳۹۸/در Hackers, informaition security, Malware, word press, امنیت, سیستم‌عامل و نرم‌افزار, فناوری اطلاعات /توسط ادمین

بیش از ۲ هزار وب‌سایت ‫وردپرس آلوده به جاوااسکریپت مخربی هستند که بازدیدکنندگان سایت را به وب‌سایت‌های تقلبی هدایت می‌کنند و شرایطی فراهم می‌سازند که بعدا بدافزار بیشتری دانلود شود.

دسترسی به وب‌سایت‌های وردپرس از طریق سوءاستفاده از آسیب‌پذیری‌های پلاگین‌های مختلفی همچون Simple Fields و CP Contact Form با PayPal حاصل می‌شود.

اوج این فعالیت‌های مخرب در هفته‌ سوم ماه ژانویه سال ۲۰۲۰ روی داده است.

پس از ورود به سایت وردپرس، ابتدا جاوااسکریپت، بازدیدکننده را به ۴ وب‌سایت مخرب gotosecond۲[.]com، adsformarket[.]com، admarketlocation[.]com و admarketlocation[.]com هدایت می‌کند.

سپس لینک statistic[.]admarketlocation[.]com/clockwork?&se_referrer= یا track[.]admarketresearch[.]xyz/?track&se_referrer= در سایت WordPress بارگذاری می‌شود تا خرابکاری نهایی جاوااسکریپت مخرب را ارائه دهد.

این اقدام آخر بسیار مشکل‌ساز است، زیرا به مهاجم اجازه می‌دهد تغییرات بیشتری در سایت ایجاد کند یا بدافزار بیشتری همچون درب‌پشتی‌های PHP و ابزار هک را جهت کمک به حفظ پایداری‌شان وارد کند.

همچنین مشاهده شده است که مهاجمان از ویژگی‌های /wp-admin/ برای ساخت دایرکتورهای جعلی پلاگین که شامل بدافزار بیشتری است سوءاستفاده می‌کنند.

رایج‌ترین دایرکتورهای جعلی پلاگین که توسط محققان کشف شده‌اند عبارت از /wp-content/plugins/supersociall//supersociall.php و wp-content/plugins/blockspluginn/blockspluginn.php می شود.

مرکز ماهر به صاحبان وب‌سایت‌ها توصیه کرده که تغییر پوشه‌های اصلی را غیرفعال سازند؛ این امر مانع از درج فایل‌های مخرب توسط هکرها می‌شود، یا بخشی از سخت‌افزاری‌کردن امنیت وردپرس و بهترین روش امنیتی را به کار گیرند.

۲ هزار سایت وردپرسی آلوده به بدافزار شدند

بهمن ۱۶, ۱۳۹۸/در Hackers, informaition security, Malware, word press, امنیت, سیستم‌عامل و نرم‌افزار, فناوری اطلاعات /توسط ادمین