مراقب بدافزار خطرناک ویندوز باشید

/در , , , , /توسط
بدافزار جدیدی که سیستم های مبتنی بر ویندوز را مورد هدف قرار داده، مشکلات فراوانی را برای کاربران ایجاد کرده است. این بدافزار که با نام SystemBC شناخته می‌شود در ابتدای فعالیت‌های خود یک پروکسی در رایانه‌های آلوده نصب می‌کند تا بتواند اهداف خود را محقق سازد.
 
خبر بد این است که SystemBC هرگز به تنهایی وارد رایانه ویندوزی نمی‌شود و معمولا وجود این بدافزار نشان دهنده آن است که رایانه مربوطه به یک تهدید ثانویه هم آلوده شده است.
 
 
محققان مرکز امنیتی Proofpoint که به تازگی این بدافزار را مورد تحلیل قرار دادند در گزارش خود اعلام کردند سازندگان بدافزار مذکور در فروم‌های مخصوص مجرمان سایبری این بدافزار را برای دیگر هکرها هم تبلیغ می‌کنند تا از آن استفاده کنند.
 
بدافزار SystemBC به صورت موثر یک پروکسی روی رایانه مورد نظر خود نصب می‌کند تا دیگر ارایه‌دهندگان بدافزارهای رایانه‌ای بتوانند از این طریق فعالیت‌های خود را در رایانه مورد نظر دنبال کنند و به صورت مشترک حملات سایبری خود را انجام دهند.
 
نقش اصلی بدافزار SystemBC ایجاد یک سرور پروکسی موسوم به SOCKS5 است که از طریق آن می‌تواند دیگر بدافزارها را نیز وارد رایانه کند. این بدافزارهای ثانویه معمولا از تکنیک ایجاد تونل برای دور زدن فایروال‌ها استفاده می‌کنند یا روی فیلترهای محتوایی اینترنت پوشش قرار می‌دهند و در شرایط دیگر می‌توانند بدون نیاز به آدرس IP به سرور فرمان-و-کنترل خود متصل شوند.

معروف‌ترین بدافزارهای فاجعه‌آفرین در جهان

/در , , , /توسط
 
توسعه قارچی‌شکل و روزافزون بدافزارها در سال‌های اخیر موجب شده است که آمار حملات سایبری و بدافزاری نیز به شدت رشد و افزایش پیدا کند.
 
 اخبار و گزارش‌های بسیاری درباره حملات سایبری هرروزه از گوشه و کنار جهان به گوش می‌رسد و این امر برای امنیت سایبری کشورهای جهان، زنگ هشدار بزرگی محسوب می‌شود.
 
بدافزارها، باج ‌افزارها و حملات DDOS از جمله تهدیدهای امنیتی بودند که در سال‌های اخیر کاربران فضای مجازی را در معرض خطر حملات سایبری قرار داده‌اند و موجب لو رفتن اطلاعات شخصی و محرمانه آنها شده است.
 
همانطور که در اخبار گذشته اشاره شده است، سالانه شرکت‌ها و سازمان‌های دولتی و خصوصی بزرگی در سراسر جهان متحمل خسارات و آسیب‌های جبران ناپذیری می‌شوند که از جمله مهمترین آنها می‌توان به حمله سایبری به شرکت مالی اکوئیفاکس در آمریکا، سازمان بهداشت و سلامت در انگلستان، وزارتهای دفاع و امور خارجه بسیاری از کشورها و شرکت حسابرسی دیلویت (Deloitte) در آمریکا اشاره کرد.
 
بر اساس برآورد کارشناسان و تحلیلگران فعال در حوزه امنیت سایبری، آمار حملات سایبری و بدافزاری در دو سال اخیر به شدت اوج گرفته و به بیشترین میزان خود رسیده است.
 
در زیر نام مهلک‌ترین و معروف‌ترین بدافزارهایی که در سال‌های گذشته خسارات و صدمات جبران‌ناپذیر فراوانی را بر جای گذاشتند، آورده شده است:
 
واناکرای
 
حمله سایبری باج‌افزار و بدافزار واناکرای (WannaCry) به طور قطع یکی از مهلک‌ترین حملات سایبری جهان به شمار می‌رود که در سال‌های اخیر صورت گرفته و صدمات و خسارات جبران‌ناپذیری را در بخش‌های مختلف جوامع بسیاری ایجاد کرده است. بعنوان مثال، باج‌افزار مذکور توانست بخش سلامت، بهداشت و درمان خدمات بیمارستان‌های انگلستان را برای چندین روز از کار بیندازد و عمل‌های جراحی بسیاری از شهروندان را مختل کرده و یا به تعویق بیندازد و بیماران فراوانی را با مشکلات عدیده‌ای همچون سرقت اطلاعات موجود در پرونده‌های پزشکی مواجه سازد.
 
در آخرین گزارش‌ها، بدافزار واناکرای در بالغ بر ۲۰۰ هزار دستگاه رایانه و در ۱۵۰ کشور جهان نفوذ یافته و توانسته هکرها و مجرمان سایبری را به اهداف خود برساند.
 
نوت پتیا
 
باج‌افزار و بدافزار نوت پتیا (NotPetya) که به عنوان یک نسخه به‌روزرسانی شده نرم افزار مالیاتی در اوکراین آغاز به کار کرد، تا بحال نزدیک به هزاران رایانه را در صدها کشور مورد تهاجم قرار داده است. این باج افزار که نوعی دیگر از بدافزار پتیا (Petya) است و نسخه‌های دیگر آن نیز تحت عنوان ایکس پتیا شناخته می‌شود، تاکنون به زیرساخت‌های بسیاری در کشورهایی همچون اوکراین، روسیه، انگلستان و تعدادی دیگر از کشورهای جهان حمله کرده است. از بزرگترین قربانیان این حمله سایبری می‌توان به شرکت‌هایی عظیمی نظیر روس نفت بعنوان بزرگترین تولیدکننده نفت روسیه، مرسک بعنوان یکی از غول‌های کشتیرانی اتریش، شرکت Wpp بعنوان یکی از بزرگترین شرکت‌های تبلیغاتی انگلیسی، بانک‌های روسی و اوکراینی، فرودگاه بین‌المللی اوکراین و بسیاری از شرکت‌های آلمانی و فرانسوی اشاره کرد.
 
دارک هتل
 
هکرها و مجرمان سایبری با استفاده از این بدافزار، به سرقت اطلاعات کاربران و نفوذ به حریم شخصی گوشی‌های هوشمند و رایانه‌های آنها از طریق اتصال به اینترنت وایرلس وای‌فای در هتل، فرودگاه و کافه رستوران‌ها پرداخته‌اند و تاکنون توانسته‌اند اطلاعات و داده‌های هزاران رایانه و موبایل را در جهان تحت تصاحب خود قرار دهند و به اهداف خود دست یابند.
 
میرای
 
این بدافزار نیز یکی دیگر از بدافزارهای خطرناکی است که در سال‌های اخیر توانسته است به هکرها و مجرمان سایبری کمک کند تا به اطلاعات و حریم خصوصی کاربران دسترسی و نفوذ پیدا کنند. در واقع، هکرها آن دسته از گوشی‌ها و دستگاه‌های بدون حفاظت و آنتی‌ویروس نصب شده را از میان سایر دستگاه‌ها انتخاب می‌کنند تا به وسیله روبات‌های توسعه داده شده مبتنی بر بدافزار مربوطه، به اطلاعات آنها نفوذ یابند.

تروجان Saefko؛ بدافزار جدیدی که کاربران رمزارز را هدف قرار داده است

/در , , , , , /توسط
 
محققان شرکت امنیتی Zscaler ThreatLabZ  یک تروجان دسترسی از راه دور جدید به نام Saefko را شناسایی کرده اند که هیستوری یا تاریخچه کروم را بررسی می کند و به دنبال فعالیت هایی می گردد که کاربر در ارتباط با رمزارزها انجام داده است.
 
تروجان Saefko که در فریم ورک دات نت نوشته شده و در دارک وب عرضه شده، علاوه بر آنچه گفته شد به دنبال اطلاعاتی می گردد که به دیگر فعالیت های کاربر ارتباط می کنند و از آن جمله میتوان به کارت های اعتباری، کسب و کارها، شبکه های اجتماعی، گیمینگ و خرید آنلاین اشاره نمود.
 
این تروجان در اصل نوعی از یک بدافزار حاوی درب پشتی است که به اپراتورها امکان می دهد از راه دور کنترل دستگاه مورد نظرشان را در دست بگیرند.
 
هکر یا فرد مهاجم نیز با در دست گرفتن کنترل دستگاه مورد نظر می تواند به طرز حیرت انگیزی بر رفتار کاربر نظارت کند، به اطلاعات محرمانه او دسترسی پیدا کند، وبکم او را فعال نماید، از محتوای صفحه پیش روی او اسکرین شات بگیرد یا حتی درایوهای دستگاه قربانی را فرمت کند.
 
بعد از آنکه سیستمی توسط این تروجان آلوده شده، در پس زمینه پنهان می شود و هر زمان که کاربر به سیستم لاگین میکند (یا رمز عبور خود را وارد میکند) تروجان نیز فعال می شود.
 
در ادامه میتوانید فهرست رمزارزهایی را ببینید که تروجان Saefko به دنبالشان می گردد:
 
Capture.PNGئنئزنننننننننننننننننننننننننننننننننننننننننننن.PNG
اما برای در امان ماندن از این تروجان نیز آنطور که کارشناسان امر توصیه می کنند تنها کافیست برنامه های مورد نیازتان را از منابع غیرقابل اعتماد دانلود نکنید و فایل های ضمیمه غیرمطمئن را باز نکنید. پورت های بلااستفاده را بلاک کنید و سرویس های بدون کاربرد را غیرفعال نمایید و کلیه ترافیک های خروجی خود را زیر نظر بگیرید.
 
و به یاد داشته باشید که هکرها معمولا بسیار محتاط عمل میکنند و نمی گذارند که بدافزارهای مورد استفاده شان به یکباره فعالیت های مخرب زیادی را انجام دهند تا از این طریق مانع از جلب توجه شما گردند.

شناسایی جاسوس‌افزار جدید در ایران

/در , , , /توسط
جاسوس‌افزاری که اخیراً در ایران مشاهده شده از آیکونی مشابه آیکون مورد استفاده برای نمایش فولدرها توسط ویندوز استفاده و با انتخاب نام e_dadsara کاربر را به باز کردن پوشه‌ای حاوی اطلاعات الکترونیکی دادسرا تزغیب می‌کند.
 
هدف اصلی این جاسوس‌افزار، سرقت اطلاعات قربانی به خصوص اطلاعات حساب‌های بانکی کاربران از طریق ضبط کلیدهای فشرده شده توسط کاربر، رویدادهای ماوس، گرفتن تصاویر از سیستم،  محتوای کلیپ‌بورد و برنامه‌های اجرا شده توسط کاربر است.
 
این نمونه بدافزاری، جاسوس‌افزاری است که اخیراً در ایران مشاهده شده است و بر اساس اطلاعات سایت مرکز ماهر از آیکونی مشابه آیکون مورد استفاده برای نمایش فولدرها توسط ویندوز استفاده کرده و با انتخاب نام e_dadsara کاربر را ترغیب به باز کردن پوشه‌ای حاوی اطلاعات الکترونیکی دادسرا می‌کند، در صورتی که جاسوس‌افزاری مخفی شده در شکل پوشه است.
 
نحوه شناسایی سیستم آلوده از طریق لاگ‌های شبکه
 
تمامی سیستم‌هایی از شبکه که با آدرس ftp://files.000webhost.com/public_html/Kl36z0fHjrKlemente602KA1/ در ارتباط باشند (با توجه به این که ممکن است بدافزار از سرورهای FTP دیگری برای آپلود اطلاعات استفاده کند، حتما باید علائم آلودگی در سیستم‌های میزبان نیز در نظر گرفته شود).
 
بررسی وجود آلودگی
1.    وجود پوشه‌ای در مسیر زیر در سیستم:
%AppData%Roaming\Adobe\Flash player\AFCache
که در آن فایلی با نام syslog<date>.dat و پوشه‌ای دیگر با نام err قرار گرفته‌اند. 
 
2.    وجود فایلی با مشخصات زیر در سیستم:
%AppData%Roaming\Adobe\HostService.exe
 
3.    وجود زیرکلیدی با نام HostService (که مقدار آن مشخصات فایل معرفی شده در قسمت 2 است) در مسیر رجیستری HKCU\Software\Microsoft\Windows\CurrentVersion\Run
 
4.    وجود کلید رجیستری در مسیرهای زیر: 
HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\HostServices.exe
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\HostService.exe
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\AppCompatFlags\Custom\HostService.exe
 
نحوه پاک‌سازی سیستم
 
1.    پایان دادن به پردازه HostService.exe در صورتی که در حال اجرا در سیستم است. 
2.    حذف فایل‌ها و کلید رجیستری ایجاد شده (در صورت وجود) که در قسمت قبلی بدان اشاره شده است. 
 
بررسی پاک بودن سیستم
 
1.    نبود مقدار  زیر در کلید رجیستری ویندوز:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\HostService
2.    نبود فایل‌هایی که توسط بدافزار ایجاد شده و در قسمت وجود آلودگی به آن اشاره شده است.
3.    نبود ارتباطات FTP که در فرایند احراز هویت، از نام کاربری solmondesigner استفاده شده باشد.
 
توصیه‌های امنیتی برای پیشگیری
 
1.    خودداری از باز کردن مستندات الحاق شده به ایمیل‌های ناشناس و ...
2.    به‌روز بودن نرم‌افزار ضدبدافزار نصب شده بر روی سیستم
3.    فعال کردن ویژگی نمایش پسوند فایل‌ها در ویندوز و احتیاط در اجرای فایل‌های دارای پسوند exe

تکامل بدافزارها با وجود تدابیر امنیتی شدید

/در , , , , /توسط
کارشناسان امنیت سایبری اعلام کرده اند که حتی با وجود تدابیر امنیتی بسیار بالای سازمان های مختلف در جهان، بدافزارها آنقدر تکامل یافته شده اند که بتوانند اطلاعات مورد نظر خود را به سرقت ببرند.
 
در حال حاضر  روزگاری که در آن افشا شدن اطلاعات محرمانه و خصوصی اشخاص حقیقی و حقوقی و همچنین سازمان‌های دولتی و خصوصی، یک اتفاق بسیار نادر بود و در صورت بروز ، همه از سهل انگاری و کم کاری مسئولان آن سازمان سخن می گفتند، دیگر به سر آمده است.
 
بنابر آخرین اظهارات متخصصان شبکه و کارشناسان امنیت سایبری و حفاظت اطلاعات در جهان، سازمان ها حتی در صورتیکه از تمامی اطلاعات خود محافظت و پشتیبانی کرده و بهترین تدابیر امنیتی را نیز برای آن اندیشیده باشند، باز هم در معرض سواستفاده و سرقت اطلاعاتشان قرار می گیرند چراکه هم اکنون بدافزار ها و باج افزارهای اینترنتی آنقدر پیشرفت و تکامل یافته‌اند که متخصصان امنیتی برای مقابله و پیشگیری از این مساله، از لحاظ سرعت به گرد پای آنها نیز نمی رسند.
 
بر اساس گزارش های منتشر شده، بد افزارها، باج ‌افزارها و حملات DDOS از جمله تهدیدهای امنیتی هستند که از سال ۲۰۱۶ کاربران فضای مجازی را در معرض خطر حملات سایبری قرار داده اند و موجب لو رفتن اطلاعات شخصی و محرمانه آنها شده است. طبق آمار، حملات سایبری در سال جاری میلادی ۲۰۱۷ به اوج خود رسیده است. سالانه شرکت ها و سازمان های دولتی و خصوصی بزرگی در سراسر جهان متحمل خسارات و آسیب های جبران ناپذیری می شوند که از جمله مهم ترین آنها می توان به حمله سایبری به شرکت اکوئیفاکس در آمریکا، سازمان بهداشت و سلامت در انگلستان، وزارت های دفاع و امور خارجه بسیاری از کشورها، شرکت حسابرسی دیلویت (Deloitte) در آمریکا اشاره کرد.
 
حملات سایبری در سال گذشته بوسیله باج افزار و بدافزار معروفی بنام واناکرای به (WannaCry) کشورها، سازمان ها و شرکت های بسیاری حمله کرد و خسارات جبران ناپذیری را برای آنها برجای گذاشت. حمله سایبری توسط بد افزار واناکرای به طور قطع یکی از مهلک ترین حملاتی است که در طول سال های اخیر صورت گرفته است.
 
باج افزار، بد افزاری است که به مجرمان اینترنتی این امکان را می‌دهد تا بتوانند از طریق کنترل از راه دور، رایانه شخص قربانی را قفل کنند به گونه ای که کاربر نتواند از سیستم خود استفاده کند، سپس یک پنجره روی رایانه شخص نمایان می شود و به او هشدار می دهد تا زمانی که هزینه ای پرداخته نشود، نمی تواند قفل فایل های رایانه اش را باز کرده و از آن استفاده کند.
 
مساله ای که همواره موجب نگرانی شرکت های بزرگ و دولت ها بوده، آن است که هکرها و مجرمان سایبری همیشه یک قدم از آنها جلوتر هستند و این امر، حفاظت از اطلاعات محرمانه و خصوصی آنها را به چالش می کشاند.
 
نکته حائز اهمیتی که در اینجا باید گفت آن است که سازمان ها و شرکت ها باید اقدام به ساخت یک سیستم امنیتی و حفاظتی چندلایه کنند و این بدان معناست که با بکارگیری متخصصان امنیتی زبده و همچنین با دانش به روز، از اطلاعات کاربران، مشتریان و همچنین خصوصی و محرمانه خود حفاظت کنند.

بدافزار خطرناک این بار برروی یک نرم‌افزار امنیتی

/در , , , , /توسط
سیستم عامل رایانه و گوشی بالغ بر ۲ میلیون نفر که نرم افزار امنیتی CCleaner را نصب کرده بودند، به یک بدافزار خطرناک با قابلیت ایجاد روزنه آلوده شده است.
 
نرم افزار CCleaner یک نرم افزار رایگان برای حفظ امنیت و حل مشکلات جزئی سیستم عامل رایانه‌هاست. این نرم افزار که در فروشگاه اینترنتی پلی استور گوگل از رتبه بندی بالایی برخوردار است، توسط بالغ بر ۵۰ میلیون کاربر اندرویدی دانلود و نصب شده است. این نرم افزار همچنین از سیستم عامل ویندوز و مک نیز پشتیبانی می کند.
 
نرم افزار CCleaner توسط شرکت Avast که از شناخته شده ترین شرکت های توسعه آنتی ویروس است، کنترل و مدیریت می شود.
 
شرکت Piriform بعنوان توسعه دهنده این نرم افزار، بابت این خبر منتشر شده از کاربران خود عذرخواهی و سپس عنوان کرده است :" برآورد می شود حدود ۲.۲۷ میلیون نفر که نسخه CCleaner v۵.۳۳ را دانلود و نصب کرده اند، مورد حملات یک بدافزار قرار خواهند گرفت که یک روزنه امنیتی در سیستم کاربر ایجاد می کند".
 
نرم افزارCCleaner  جهت پاکسازی و بهینه سازی گوشی هوشمند اندروید و یا سیستم رایانه کاربران استفاده می شود که فایلهای اضافی که بعد از حذف نرم افزارها و اپلیکیشن ها در دستگاه شما باقی می ماند را پاک می کند. هرچه تعداد اپلیکیشن‌ هایی که کاربر نصب و حذف می‌کند بیشتر باشد، cache‌ ها و فایل‌ های اضافه‌ باقی‌ مانده نیز بیشتر خواهد شد.
 
افزایش سرعت سیستم عامل رایانه یا گوشی و کاهش مصرف باتری با حذف فایل‌ های غیر ضروری، پاکسازی و حذف  cache‌ اپلیکیشن‌ ها، بازی‌ ها، مرورگر و حذف Call Logs و SMS از قابلیتهای این نرم افزار است.
 
اپلیکیشن CCleaner حافظه گوشی و یا رایانه کاربران را اسکن می کند، فایلهای اضافی را پیدا کرده و به درخواست آنها اقدام به پاکسازی آنها از حافظه سیستم عاملشان می کند. این شرکت ظرف ۳ روز پس از آنکه خبر آلوده شدن میلیونها سیستم به بدافزار موجود در این نرم افزار، ضمن عذرخواهی از کاربران، به سرعت نسخه جدید و به‌روز رسانی شده آن را منتشر کرد.
 
هم اکنون نسخه CCleaner v۵.۳۳ بطور کامل از سرورهای شرکت توسعه دهنده حذف و نسخه  CCleaner v۵.۳۴ جایگزین آن شده است. پاول یونگ - مدیر ارشد محصولات شرکت Piriform - خاطر نشان کرده است :" این اتفاق بسی موجب شرمندگی ما است چراکه کاربران به منظور پاکسازی دستگاههای خود از آن استفاده می کردند و حالا خود این نرم افزار موجب آلودگی و مشکل برای سیستم آنها شده است".
 
وی در ادامه افزود:" هم اکنون نسخه ایمن و به‌روز رسانی شده این نرم افزار جایگزین نسخه قبلی و آلوده شده است و کاربران با خیال راحت می توانند از آن استفاده کنند".
 
یونگ ادامه داد که هنوز این شرکت نحوه ورود بدافزار به این نرم افزار را تایید نکرده است و روند پیگیری و شناسایی همچنان ادامه دارد".

خطر مدام در انتظار شماست

/در , , , , , /توسط
باج‌افزارها که از جدیدترین راه‌های هکری هستند، درصورت به‌روزرسانی نشدن سیستم عامل راهی را برای آلودگی سیستم کاربران پیدا می‌کنند. به همین دلیل ویندوز پیش از شیوع یک باج‌افزار، با ارائه نسخه‌ی به‌روزشده، قصد پیشگیری دارد. بهترین راه نیز به‌روزرسانی مداوم سیستم عامل است که با وجود این همچنان برخی در این کار تعلل ورزیده و خود را طعمه‌ی هکرها می‌کنند.
 
پس از آخرین به‌روزرسانی ویندوز که حداقل ۴۸ آسیب‌پذیری وصله شد و ۲۵ مورد از این آسیب‌پذیری‌ها بحرانی بودند، این آسیب‌پذیری‌ها افشاء شدند. یکی از این آسیب‌پذیری‌ها بسیار خطرناک بوده و همه نسخه‌های ویندوز را تحت تاثیر قرار می‌دهد. آخرین باری که آسیب‌پذیری با این سطح خطر افشاء شد، باج‌افزار واناکرای (WannaCry) را با خود به همراه داشت.
 
مایکروسافت در آخرین به‌روزرسانی ماهانه که برای محصولات خود منتشر کرد، ۴۸ آسیب‌پذیری که ۲۵ مورد آسیب‌پذیری‌های بحرانی بودند را وصله کرده است. در میان این آسیب‌پذیری‌ها یک آسیب‌پذیری بسیار خطرناک وجود دارد که با شناسه بین‌المللی CVE-۲۰۱۷-۸۶۲۰ شناخته می‌شود. این آسیب‌پذیری بسیار خطرناک بوده و همه نسخه‌های ویندوز تحت تاثیر آن هستند و به هکرها اجازه می‌دهد که بدافزار خود را درون یک شبکه نشر دهند.
 
آخرین بار که یک آسیب‌پذیری با این سطح خطر کشف شد، ماه مارس میلادی بود که سوءاستفاده از آن با اکسپلویتی با نام EternalBlue  انجام شد. دو ماه پس از اینکه این آسیب‌پذیری وصله شد، یک کمپین باج‌افزاری عظیم با نام واناکرای میلیون‌ها سیستم را در بسیاری از کشورها آلوده و لقب بزرگترین حمله باج‌افزاری تاریخ را از آن خود کرد.
 
یکی از مهم‌ترین دلایلی که واناکرای قربانیان زیادی گرفت و به شدت گسترش یافت و خسارت‌های زیادی را متحمل سازمان‌ها و شرکت‌ها کرد، این بود که علی‌رغم اینکه وصله رفع آسیب‌پذیری اترنال‌بلو منتشر شده بود، بسیاری از کاربران و شرکت‌ها اقدام به نصب آن نکرده بودند. زمانی که یک آسیب‌پذیری افشاء می‌شود، بسیاری از کاربران به‌روزرسانی‌های رفع آسیب‌پذیری را نصب نمی‌کنند و آن سیستم را به طعمه‌هایی راحت برای هکرها تبدیل می‌کنند.
 
بر اساس اطلاعات سایت مرکز ماهر (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای) پیش‌بینی می‌شود که همان اتفاقی که زمان افشای آسیب‌پذیری اترنال‌بلو و باج‌افزار واناکرای رخ داد، می‌تواند دوباره اتفاق بیافتد. شرکت‌های زیادی از واناکرای ضربه خوردند و هزینه‌های بسیاری دادند. بنابراین نباید درس‌هایی که از واناکرای گرفته شد را از یاد برد.
 
به‌روزرسانی سیستم‌ها یکی از مهم‌ترین روش‌های رفع این آسیب‌پذیری‌ها است. خصوصا سازمان‌ها باید به این امر توجه بیشتری داشته باشند زیرا تعلل یک کارمند در عدم به‌روزرسانی می‌تواند سازمان را با خسارت‌های زیادی روبرو کند. سیستم‌های مدیریت وصله در این مورد می‌توانند کمک شایانی به سازمان‌ها کنند. سیستم مدیریت وصله بدون دخالت کاربر جدیدترین به‌روزرسانی‌ها و وصله‌های رفع آسیب‌پذیری را روی سیستم کاربران سازمان نصب و آن‌ها را مقابل استفاده از آسیب‌پذیری‌های کشف‌شده مقاوم می‌کند.

سه تهدید مهم امنیت سایبری

/در , , , , , /توسط
باج‌افزارها، حملات DDOS و استفاده از اخبار جعلی، از تهدیدهای امنیتی هستند که از سال ۲۰۱۶ کاربران فضای مجازی را مورد حمله قرار داده و از جمله مهم‌ترین تهدیدات جدید نیز به شمار می‌روند.
 
نقض داده‌های عظیم و حملات بدافزار در سال جاری میلادی قابل توجه بوده و مهم نیست که کلاهبردارها از چه نوع شیوه‌ای برای این کار استفاده می‌کنند. سه نوع تهدید امنیت سایبری مهم در سال ۲۰۱۷ مطرح شده است.
 
باج‌افزارها
یکی از تهدیدات امنیت سایبری در سال ۲۰۱۶، باج‌افزارها بوده و در سال ۲۰۱۷ نیز نمونه زیادی از آنها مشاهده شد. باج‌افزار موضوع جدیدی نیست و تقریبا از زمانی‌ که ویروسی به نام Cryptolocker  در اواخر سال ۲۰۱۳ انتشار یافت، هنوز هم یک تهدید جدی به شمار می‌رود و هر سال نیز بدتر می‌شود.
 
باج‌افزار فایل‌ها را رمزگذاری می‌کند به همین دلیل قادر به باز کردن آنها نیستیم و تنها راه برای برگشت آنها پرداخت باج است که این خود به مسئله‌ای جدی و مهم تبدیل شده که FBI  از قربانیان خود می‌خواهد تا به آنها در ردیابی کلاهبرداران کمک کند.
 
باج‌افزار برای کامپیوترهای شخصی فقط یک نگرانی نیست، بلکه فایل‌ها را روی شبکه قفل می‌کند و به این معناست که آلودگی ممکن است به تمام کامپیوترها نفوذ پیدا کند. همچنین، ممکن است به گوشی‌های هوشمند و تبلت‌ها نیز از طریق یک متن مخرب، ایمیل یا اپلیکیشن آلوده انتقال یابد.
 
حملات DDOS
عرصه جدید حملات سایبری پیش روی ما قرار دارد. دستگاه‌هایی مانند پرینترها، دستگاه‌های ویدئویی دیجیتال، وب‌کم‌ها، ترموستات و مسیریاب‌ها که به عنوان حملات Distributed Reflection Denial of Service  یا DDOS در مقابل وب‌سایت‌ها محسوب می‌شوند.
 
در حملات DDOS، وب‌سایت با هجوم درخواست‌هایی از میلیون‌ها دستگاه متصل به هم روبرو می‌شود و این حملات قبلاً از کامپیوترهای در معرض خطر و ابزارهای متحرکی مانند موبایل‌ها موسوم به بات‌نت شکل پیدا کرده است. با وجود این، حملات اخیر DDOS  روی یک وب‌سایت، وبلاگ‌نویس امنیتی میزبان وب‌سایت فرانسوی نشان داد که این کامپیوترها نیستند که تنها به عنوان بات‌نت به کار می‌روند. حتی اینترنت دستگاه‌های IOT، جزئی از این ابزارها محسوب می‌شوند.
 
طبق اطلاعات گزارشی که در وب‌سایت پلیس فتا منتشر شده، این بدان معناست که مسیریاب‌ها، پرینترها، DVR ها، جعبه کابل‌ها، دستگاه‌های هوشمند متصل از جمله لامپ‌ها و قفل هوشمند Wi-Fi  بدون امنیت در معرض ربوده شدن قرار دارند و بدون اطلاع مالک ممکن است مورد حمله  قرار بگیرند. به منظور مطلع نشدن به دستگاه‌های در معرض خطر، مجموعه‌ای از داده‌ها برای حمله، ارسال می‌شود و آنچه که پیش روی ما است محور حمله DDOS  است.
 
جعل
اخبار جعلی همچون Wildfire  در اینترنت در سال ۲۰۱۶  زیاد وجود داشتند. این کار در پیش بردن انتخابات ریاست جمهوری آمریکا نیز تأثیر زیادی داشته است. جرایم سایبری، وب‌سایت‌های جعلی را نیز شامل می‌شوند، که به عمل جعلی موسوم است. آنچه کلاهبرداران انجام می‌دهند، امنیت بخشیدن به URL  هاست که به نوع واقعی آن مشابه‌اند.
 
برای مثال به جای youtub.com، URL  سایت yoootube.com  را ایجاد می‌کنند که فرد آن را با شکل واقعی‌اش اشتباه فرض می‌کند، آنها به دنبال قربانیانی هستند که آدرس سایت نادرست را تایپ کرده و در نتیجه، آنها را به سایت جعلی هدایت می‌کنند.

نشانه‌های آلودگی به جاسوس‌افزارها

/در , , , , /توسط
جاسوس‌افزارها اگرچه به تخریب اطلاعات کاربر اقدام نمی‌کنند، اما آنها را جمع‌آوری کرده و برای هکرها می‌فرستند. بنابراین لازم است با به‌روز نگه داشتن نرم‌افزارهای امنیتی و سیستم عامل و همچنین باز نکردن لینک‌های مشکوک، از نفوذ آنها جلوگیری شود.
 
جاسوس‌افزار (spyware) مانند ویروس و کرم، نوعی بدافزار است، این نوع بدافزارها دارای ماهیت تخریبی نبوده بلکه تنها اقدام به جمع‌آوری اطلاعات از روی سیستم رایانه شما و ارسال آن برای نفوذگر می‌کند. درنهایت این اطلاعات برای مقاصد خاص فرستاده می‌شود تا از آنها جهت اهداف تجاری، تبلیغی، نظامی و نظارتی و... استفاده شود.
 
جاسوس‌افزار می‌تواند حریم خصوصی کاربران را به خطر بیندازد. این بدافزار بدون اجازه کاربر برروی سیستم کامپیوتری وی نصب شده، کنترل آن را از فرد می‌گیرد و پس از اجرا روی رایانه می‌تواند پیام‌های کاربر را خوانده، مکالمات را شنود کرده و وب‌کم را فعال کند و این اطلاعات شخصی را برای یک شخص ثالث می‌فرستد. در گزارشی که در وب‌سایت پلیس فتا آمده، شیوه نفوذ و راه‌های جلوگیری از نفوذ جاسوس‌افزارها و همچنین نحوه مقابله با آنها تشریح شده است.
 
نشانه‌های آلودگی به جاسوس‌افزارها
 
کندی در هنگام اجرای برنامه‌ها، مشاهده پیغام خطاهای نامفهوم، فعالیت‌های تایید هویت نشده در اشتراک‌های آنلاین از علائم احتمالی آلودگی به جاسوس‌افزارها هستند.
 
از آنجایی که جاسوس‌افزار یک برنامه‌ است، برای اجرا شدن به حافظه و پردازنده نیاز دارد و سرعت کامپیوتر را کاهش می‌دهد. همچنین جاسوس‌افزار برای این که به راحتی اطلاعات کاربر را برای شخص ثالث ارسال کند و تنظیمات سیستم کامپیوتری را تغییر دهد، اغلب بدون اطلاع کاربر دیوار آتش و ضدویروس را غیرفعال می‌کند تا به اهداف خود دست یابد.
 
ظاهر شدن مداوم پنجره‌های پاپ‌آپ نیز از علائم حضور یک جاسوس‌افزار است. بنابراین اگر فرد به صورت مکرر و مداوم با پنجره‌های پاپ آپ مواجه شود، امکان وجود جاسوس‌افزار در سیستم کامپیوتری وی زیاد است. از طرفی بعضی جاسوس افزارها طوری تنظیمات مرورگر را تغییر می‌دهند که برخلاف میل کاربر و بدون توجه به آدرس وارد شده در نوار آدرس و یا نوار جستجو صفحاتی را به وی نشان دهد که در جهت اهداف تبلیغاتی طراحان آن جاسوس‌افزار است.
 
برای محافظت از سیستم در برابر جاسوس‌افزارها راه‌های گوناگونی وجود دارد، از جمله اینکه باید اطمینان حاصل کنید نرم‌افزار امنیتی و سیستم عامل رایانه شما به‌روز است. زیرا بسیاری از نفوذهای امنیتی به دلیل به‌روز نبودن سیستم‌ها اتفاق می‌افتد. به علاوه لازم است مرورگر خود را به‌روز نگه دارید و آن را به گونه‌ای تنظیم کنید که در صورت باز شدن صفحه و یا دانلود به شما اطلاع‌رسانی کند.
 
باید هنگام وب‌گردی محتاط باشید و از کلیک کردن روی لینک‌های مشکوک خودداری کنید. همچنین هرگز رو لینک‌هایی که در ایمیل‌های ناشناس مشاهده می‌کنید، کلیک نکنید. بسیاری از هکرها لینک‌های مخرب را جاسازی می‌کنند و کاربرانی که به این موضوع توجه نداشته باشند، ناخواسته راه را برای هکرها و بدافزارها باز می‌کنند.
 
از جمله راهکارهای امنیتی دیگر این است که اطمینان حاصل کنید فایروال سیستم شما فعال است، برنامه‌های مورد نیاز خود را از منابع مطمئن دانلود کنید و همچنین وب‌کم رایانه خود را در زمانی که از آن استفاده نمی‌کنید بپوشانید.
 
در صورت آلوده شدن رایانه چه باید کرد؟
 
یک نرم‌افزار امنیتی نصب کنید. پس از این که از حذف شدن جاسوس‌افزار مطمئن شدید تمامی رمزهای عبور مربوط به اشتراکات آنلاین خود را تغییر دهید. همچنین با استفاده از نرم‌افزار امنیتی نصب‌شده تمام سیستم خود را اسکن کنید.
 
در نهایت با توجه به راهی که این بدافزارها همواره برای دسترسی به اطلاعات کاربران در پیش می‌گیرند، اگر اقدامات امنیتی را رعایت نکنید، همچنان احتمال آلودگی به این نوع از بدافزارها وجود دارد. بنابراین از آنجایی که بهترین راه مقابله با آنها پیشگیری است، توصیه می‌شود در آینده بیشتر مواظب باشید و اقدامات ایمنی را بیشتر رعایت کنید.

هر باج‌افزار ۷۱۳ هزار دلار به سازمان خسارت می‌زند

/در , , , , /توسط
جرایم سایبری رده‌بالا از جمله سرقت داده، انتشار باج‌افزارها و هک‌های رایانه‌ای بیشتر از هر زمان دیگر رواج یافته‌اند و خسارت‌های فراوان به سازمان‌ها وارد می‌کنند. با این وجود کارشناسان پیشنهاد کردند که سیستم‌های رایانش ابری می‌توانند روش‌های ایمن را در اختیار سازمان‌ها قرار دهند تا این مشکلات کمتر شود.
 
«نیک مک‌کوایر» مدیر تحقیقات سازمانی مرکز CCS Insight در این خصوص گفت:‌ «رایانش ابری سطح امنیت IT سازمان را ارتقا می‌دهد و متخصصان امنیتی نیازمند آن هستند تا بیشترین استفاده را از این فناوری ببرند». 
 
او در ادامه توضیح داد: «سیستم‌های رایانش ابری به فرآیندهای امنیتی سازمان کمک می‌کند تا با سرعت بیشتر در مقابل تهدیدها عکس‌العمل نشان دهند و به صورت ویژه روی خطرات سازمانی تمرکز کنند تا در مقابل تحقیقاتی به صورت شبانه‌روزی برای برقراری امنیت سایبری انجام می‌شود ایمن‌تر عمل کنند».
 
لازم به ذکر است میزان خسارت وارد شده ناشی از حملات سایبری به سازمان‌ها همچنان رو به افزایش است. تحقیقات انجام شده توسط مرکز امنیتی Kaspersky Lab نشان داد هر با‌ج‌افزار که به سازمان حمله می‌کند به طور میانگین ۷۱۳ هزار دلار خسارت ایجاد می‌کند و سازمان‌ها می‌بایست این میزان پول را پرداخت کنند تا قفل داده‌های آنها باز شود و بتوانند به اطلاعات حساس خود دسترسی مجدد داشته باشند.
 
لازم به ذکر است به تازگی باج‌افزار ExPetya توانست به بیش از ۱۲ هزار رایانه در ۶۵ کشور جهان حمله کند و اطلاعات آنها را در اختیار بگیرد.