ITanalyze

تعداد بدافزارها و ویروس ها تا بدان حد متنوع و گسترده شده که کاربران اینترنت و علاقمندان فضای سایبر تصور می کنند اگر بر روی رایانه ضدویروس نصب نکنند حتما در معرض خطر خواهند بود.

به گزارش اطلاعات فارس، اما روش های ساده دیگری هم برای در امان ماندن از خطرات سایبری وجود دارد که در صورت توجه به آنها مشکلات کمتری برای کاربران به وجود می آید.

دو بررسی مستقل تازه که بر روی رایانه های شخصی مجهز به ویندوز به عمل آمده نشان می دهد که اگر کاربران، نرم افزارهای مورد استفاده را به طور مرتب و بلافاصله بعد از به روزرسانی آنها آپدیت کنند، در 99 درصد از موارد، در برابر خطر آلوده شدن به بدافزار و ویروس و کرم و تروجان در امان خواهند بود.

نکته جالب دیگری که در این بررسی ها به آنها اشاره شده این است که اگر کاربران 5 برنامه ای را که بیشتر از دیگر برنامه ها از آنها استفاده می کنند به طور مرتب به روز نگهدارند و به طور دائمی از فایروالهای استاندارد استفاده کنند می توانند از 40 الی 80 درصد در هزینه های مربوط به خرید و استفاده از انواع ضدویروس صرفه جویی کنند.

موسسه امنیتی دانمارکی CSIS Security Group در تحقیقات خود با بررسی 50 بدافزار بسیار مخرب اینترنتی که هر یک حداقل 500 هزار کاربر اینترنتی را دچار مشکل کرده اند، به این نتیجه رسیده است.

در گزارش مشابه دیگری که توسط موسسه SANS تهیه شده، تصریح گردیده که عدم اصلاح و به روزرسانی پیکربندی قدیمی نرم افزارها و برنامه های مختلف باعث شده که این نرم افزارها حتی در برابر حملات ساده قدیمی هم آسیب پذیر باشند.

بر اساس بررسی های CSIS حدود 99.8 درصد از همه موارد آلودگی به ویروس ها و بدافزارها حاصل استفاده از کیتهای تجاری طراحی شده توسط هکرهاست. این کیت ها بر مبنای آسیب پذیری های تازه کشف شده در برنامه های مختلف طراحی می شوند و در صورتی که کاربر برنامه های قدیمی نصب شده بر روی رایانه اش را هیچ وقت به روز نکرده باشد، این کیت ها به سادگی می توانند به سیستم نفوذ کرده و فعالیت های مخرب خود را در جهت سرقت اطلاعات حساس انجام دهند.

در میان برنامه های مختلفی که به روزرسانی آنها بیش از بقیه اهمیت دارد می توان به نام 5 برنامه خاص و پرکاربرد اشاره کرد.

این برنامه ها عبارتند از Java Runtime Engine، Adobe Acrobat/Reader، Adobe Flash، مرورگر Internet Explorer و بخش پشتیبانی و کمک ویندوز موسوم به Windows Help and Support .

متخصصان نرم افزارهای ضدویروس معتقدند این شرایط کاملا طبیعی و نتیجه گیری به عمل آمده هم کاملا صحیح است. 5 برنامه ای که در بالا از آنها یاد شده جز پرکاربردترین برنامه های موجود در اینترنت و فضای مجازی هستند و بسیاری از بدافزار نویسان اول آنها را هدف می گیرند.

بدیهی است که بدافزاری که توانایی نفوذ به نرم افزار فلاش یا مرورگر IE مایکروسافت را داشته باشد به طور بالقوه می تواند اطلاعات میلیون ها نفر را سرقت کند.

علیرغم اهمیت به روزرسانی نرم افزارهای قدیمی بسیاری از مردم حاضر نیستند خودشان را به زحمت انداخته و آنها را به روز کنند. بررسی ها نشان داده که از هر 10 کاربر نرم افزار آکروبات شرکت ادوب شش نفر از نسخه های قدیمی و آسیب پذیر این برنامه ها استفاده می کنند.

همین مساله باعث شده که نرم افزارهایی مانند آکروبات ریدر تهدیدهایی جدی برای امنیت وب و اینترنت محسوب شوند. آسیب پذیری گسترده نسخه های مختلف نرم افزار جاوا هم مزید بر علت شده و مشکلات فراوانی را برای کاربران به وجود آورده است.

البته حتی اگر کاربران نرم افزارهای مهم مورد استفاده خود را به طور مرتب به روز کند، باز هم تا حدی در معرض خطر است. در این میان تولیدات خود مایکروسافت برای سیستم عامل ویندوز تا حد زیادی مشکلات را برطرف می کند.

یکی از این محصولات رایگان Microsoft Security Essentialsاست. البته برخی کاربران برای نصب و استفاده از این نرم افزار مشکلاتی دارند، اما مایکروسافت وعده داده که در سیستم عامل بعدی خود یعنی ویندوز 8 این نرم افزار امنیتی رایگان را به طور پیش فرض خواهد گنجاند. ویندوز 8 قرار است تا یک سال دیگر در دسترس علاقمندان قرار بگیرد.

نکته مهم دیگری که به خصوص باید مورد توجه کاربران خانگی قرار بگیرد این است که آنها باید وصله های به روزرسان امنیتی را حتما از وب سایت های خود شرکت های ارائه دهئده نرم افزارهای اصلی بارگذاری و نصب کنند و اگر این کار از طریق سایت های مشکوک و غیرمعتبر صورت بگیرد ممکن است مشکلات تازه دیگری برای کاربران ایجاد شود. چون این سایت ها ممکن است از سوی ویروس نویسان طراحی شده باشد و آنها هم به جای عرضه وصله های به روزرسان نرم افزاری، بدافزارهای مخرب خود را برای دانلود در دسترس کاربران قرار دهند.

به غیر از به روزرسانی نرم افزارهای مهم و نصب Microsoft Security Essentials یک نکته دیگر که بارها و بارها تذکر داده شده ضرورت انتخاب کلمات عبور دشوار و غیرقابل حدس زدن ازسوی کاربران است.

با این حال هنوز هم بسیاری از کاربران نسبت به این مساله حساسیت کافی را به خرج نمی دهند و کلمات عبور ساده ای مانند 123456، نام خانوادگی، نام پدر، سال تولد و ... را انتخاب می کنند.

بر اساس بررسی های موسسه SplashData بیست و پنج کلمه عبور ساده ای که میلیون ها نفر در سراسر جهان با انتخاب آنها امنیت خود را به طور جدی در معرض خطر قرار می دهند به شرح زیر است:

password

123456

12345678

qwerty

abc123

monkey

1234567

letmein

trustno1

dragon

baseball

111111

iloveyou

master

sunshine

ashley

bailey

passw0rd

shadow

123123

654321

superman

qazwsx

michael

football

پلیس فتا با صدور اطلاعیه ای در مورد افزایش هرزنامه ها و سرقت اینترنتی از این طریق هشدار داد.

به گزارش خبرگزاری مهر،معاونت تشخیص و پیشگیری پلیس فتا با صدور اطلاعیه ای در مورد اهمیت توجه به هرزنامه ها اعلام کرد: پدیده هرزنامه نویسی یا ارسال پیام‌های ناخواسته به تعداد زیادی از آدرس‌های پست الکترونیک ، بیش از همیشه گسترش یافته است و همزمان با این گسترش کاربران دلسردتر و مجرمان فضای مجازی بیشتر جذب آن می شوند. امروزه ایمیل ناخواسته تنها دیگر یک اختلال شبکه یا مزاحمت اینترنتی نیست ، بلکه به کمک این صنعت روش های مختلفی را با هدف فریب و کلاهبرداری از کاربران اینترنت امتحان می کنند.

در این اطلاعیه آمده است: هرزنامه نویسان بیش از همیشه فعال شده اند و برای فریب کاربران اینترنت از روش های روانشناسانه جهت دستیابی به اطلاعات شخصی ، اطلاعات مربوط به هویت و حتی حساب های بانکی کاربران استفاده می کنند.بسیاری از پیام های هرزنامه های دریافت شده ، ایمیل های فیشینگ هستند.

ایمیل های فیشینگ نامه های الکترونیکی هستند که در آنها سایت‌های جعلی را بعنوان سایت‌های معتبر معرفی کرده و از این طریق سعی در سرقت اطلاعات شخصی همچون نام کاربری رمز عبور و جزئیات حساب جاری کاربران را دارند.ایمیل های دیگری که بعنوان هرزنامه دریافت می شوند محتوی ویروس‌ها و بسیاری دیگر از تهدیداتی هستند که برنامه های مخرب مخفی را روی رایانه نصب کرده و کاربران را بسوی وب سایت های خطرناک هدایت می کنند.

در این راستا پلیس فضای سایبر بهترین راهکار برای مقابله با اینگونه جرایم را اطلاع رسانی و آگاه سازی و افزایش سطح اطلاعات کاربران حوزه وب میداند و به این منظور از کاربران این حوزه می خواهد تا سطح دانش خود را افزایش داده و با پیگیری مطالب آموزشی از طریق پلیس فتا مانع از بروز چنین آسیب هایی شوند.

شرکت امنیتی سوفوس به کاربران سیستم عامل اندروید در مورد ناامنی فزاینده این سیستم عامل در سال 2012 هشدار داد.

به گزارش فارس به نقل از زد دی نت، سوفوس در گزارش خود هشدار داده که گوگل کماکان نسبت به افزایش ایمنی سیستم عامل اندروید بی توجه است و اگر کماکان به همین رویه ادامه دهد حملات جدی تری بر علیه کاربران این سیستم عامل صورت خواهد گرفت.

با افزایش فروش گوشی های هوشمند و تبلت ها و کم رونق شدن بازار رایانه های رومیزی، ویروس نویسان و طراحان حملات سایبری هم ترجیح می دهند تلاش های خود را بر روی سرقت اطلاعات حساس کاربران گوشی های همراه و تبلت ها متمرکز کنند.

با توجه به بی توجهی گوگل در زمینه عرضه وصله های امنیتی برای آندروید و نامناسب بودن مجاری توزیع وصله های مختلف عرضه شده برای این سیستم عامل ، آسیب پذیری های قدیمی این سیستم عامل کماکان برطرف نشده و در نتیجه کاربران در معرض انواع خطرات هستند.

بر اساس یافته های سوفوس بیش از یک سوم کاربران گوشی های هوشمند حتی برای حفاظت از امنیت خود از کلمه عبور هم استفاده نمی کنند و فناوری های تازه ای مانند HTML5 به سادکی آلت دست بدافزارنویسان شده اند.

بیش از 5 میلیون کاربر سیستم عامل آندروید گوگل قربانی یک کلاهبرداری بزرگ شده اند.

به گزارش فارس به نقل از کامپیوترورلد، در روزهای اخیر میلیون ها نفر از کاربران آندروید بدافزاری به نام Android.Counterclank را به طور ناخواسته بارگذاری کرده اند که حاوی کدهایی برای سرقت اطلاعات حساس کاربران بوده است.

این بدافزار در 13 برنامه پرطرفدار آندروید گنجانده شده بود که از سوی سه ناشر مختلف برنامه های نرم افزاری عرضه شده بودند. این برنامه ها بیشتر در حوزه بازی و سرگرمی بودند. ناشران ادعا کرده بودند که Android.Counterclankبرای ارتقای امنیت آنها در حین استفاده از آندروید طراحی شده است، اما تنها کارکرد این برنامه سرقت اطلاعات کاربران بوده است.

بررسی های موسسه امنیتی سمانتک نشان می دهد که شرکت های ناشر این برنامه ها وجود خارجی ندارند و گوگل بدون هیچ گونه بررسی و تحقیق در این زمینه برنامه های عرضه شده از سوی آنها را منتشر کرده است.

طی یک سال اخیر بدافزارنویسان بارها کدهای مخرب خود را در قالب برنامه های قانونی و ظاهرا مناسب گنجانده اند و کاربران را فریب داده اند.

با توجه به اینکه Android.Counterclank در 13 برنامه مختلف مخفی شده و برخی از آنها هنوز از سوی گوگل از بازار آنلاین آندروید حذف نشده اند، بیم آن می رود که دامنه آلودگی از مرز 5 میلیون نفر هم فراتر برود.

Android.Counterclank نسخه ای به روز شده از بدافزار Android.Tonclank تلقی می‌شود.

پلیس فتا در مورد افزایش کلاهبرداری و سرقت از حساب افراد در سیستم بانکداری الکترونیکی هشدار داد.

معاونت اجتماعی پلیس فتا با هشدار به کاربران بانکداری الکترونیکی اعلام کرد: نگاهی به وضعیت شبکه بانکی کشور نشان می دهد بانکداری الکترونیکی طی سالهای گذشته متحول شده است، همه بخش های بانکی کشور پذیرفته اند که بدون استفاده از فناوری اطلاعات و ارتباطات نمی توان در جهت گسترش فعالیت های بانکی و همچنین ارتباط با کشورهای دیگر حرکت کرد.

بانکداری الکترونیکی تکنولوژی جدیدی به شمار می آید که در کنار قابلیت های فراوانش، مشکلات زیادی را نیز می تواند داشته باشد. کاربران این تکنولوژی نوپا در کشور جهت استفاده از این سیستم همچنان مردد و محتاط رفتار می کنند. در سال های اخیر شاهد افزایش تعداد برنامه های مخربی هستیم که هدفشان نقل و انتقال آنلاین بانک ها بوده است.

افشای اطلاعات محرمانه و دسترسی افراد متجاوز به آنها می تواند برای موسسات مالی نیزگران تمام شود.تغییر یا دوباره وارد کردن اطلاعات توسط افراد غیرمجاز یکی از راههای حمله به سیستم هاست که می تواند آسیب بزرگی به موسسات و مشتریان آنها بزند.

معاونت اجتماعی پلیس فتا ناجا در پی افزایش، اعلام آمار سوء استفاده از حساب های بانکی در برخی استانهای کشور اعلام کرد: صاحبان حساب های بانکی باید در هنگام استفاده از کارت های بانکی، پرداخت های غیر حضوری و همچنین مشاهده وضعیت حساب های خود از طریق فضای مجازی شرایط امنیتی استفاده از این نوع خدمات را کاملا رعایت کند.

در برخی از گزارشات اعلام شده فرد در هنگام استفاده از کارت بانکی به محیط اطراف توجه نداشته و خیلی راحت رمز خود را وارد می کند،در صورتی که احتمال اینکه شخصی او را زیر نظر داشته باشد و یا سیستم مورد استفاده وی یک نمونه تقلبی جهت کپی کارت و رمز شخصی وی باشد زیاد است.

یکی دیگر از موارد مورد بررسی در این زمینه قرار دادن کارت به شخص فروشنده است،در این حالت با بیان رمز خود به فروشندهاحتمال سرقت اطلاعات خود را افزایش می دهند.

راه حلی را که در اینجا در جهت مقابله با این موارد باید بیان کنیم، این است که به محض استفاده از کارت خود در چنین جاهایی سریعا شماره رمز خود را از طریق عابر بانک و یا با مراجعه حضوری به بانک ، خود آن را تغییر دهید. حتی در هنگامی که از کارت یا حساب بانکی استفاده نمی کنید یک دوره مشخص شده مثلا دو هفتگی را جهت کنترل حساب ، در نظر داشته باشید.

در چند مورد از کلاهبرداری های اعلام شده، صاحبان حساب بدلیل چک نکردن حساب خود ، وقتی جهت برداشت حساب به بانک یا عابر بانک مراجعه کرده اند با حساب خالی مواجه شده اند.

معاونت اجتماعی پلیس فتا ناجا در پایان هشدار داد: تیم کارشناسان و متخصصان از مدت ها قبل فضای مجازی پیرامون نقل و انتقالات بانکی کشور را زیر نظر داشته و چندین مورد منجر به دستگیری را تا این لحظه داشته است،متاسفانه بدلیل سهل انگاری مردم در این زمینه پرونده های زیادی به پلیس فتا ارجاع شده است، که پلیس به شدت در حال رسیدگی و برخورد قاطع با عاملان چنین جرایمی است و هرگز به مجرمان و کلاهبرداران فرصت چنین سوء استفاده هایی را در این فضای مجازی نداده و نخواهد داد.

معاون مبارزه با جرایم پلیس فتا از دستگیری عامل شنود و سوء استفاده از خطوط تلفن تهرانیها خبر داد.

سرهنگ تورج کاظمی در گفتگو با خبرنگار مهر اظهار داشت: با ارسال پرونده ای مبنی بر شکایت شرکت زیرساخت علیه شخص یا اشخاص ناشناس در مورد انجام ترمینیشن (قاچاق صوت) ماموران تحقیقات خود را آغاز کردند. با انجام بررسیهای تخصصی و فنی کارشناسان و ردیابی خطوط تلفن، آدرس مزبور شناسایی و با بررسی مشخص شد متهم با جاسازی pc و دستگاه تنور و سایر تجهیزات ترمینیشن بین کابلهای تلفن اقدام به سرقت صوت می کرد.

وی ادامه داد: ماموران و کارشناسان، متهم را شناسایی و دستگیر کردند و در بازجویی از وی مشخص شد که با استفاده از چندین خط تلفن اقدام به ایجاد سایت غیرمجاز و قاچاق ترافیک وارده بین المللی کرده است.

معاون مبارزه با جرایم پلیس فتا گفت: اینگونه اعمال علاوه بر به خطر انداختن امنیت شبکه های مخابراتی برای هموطنانی که از این امکانات غیرمجاز بهره می برند، خطرات امنیتی نیز در پی خواهد داشت و تمامی تماسهای آنها از طریق افراد دیگری پیگیری و حتی شنود می شود. شهروندان باید برای ارتباطات خود حتما از امکانات سایتها و شرکتهای مجاز و معرفی شده از طریق شرکت مخابرات ایران استفاده کنند.

وی افزود: سوء استفاده از امکانات مخابراتی و دولتی و به خطر انداختن امنیت مخابراتی از طریق قاچاق صوت جرم تلقی شده و پلیس در صورت مواجهه با چنین اعمالی با عاملان این جرم برخورد قانونی و قاطع خواهد داشت.

اولین خبر بزرگ هکری سال 2012 با اهمال و سهل انگاری شرکت آمریکایی Zappos رقم خورد.

به گزارش فارس به نقل از سکیوریتی پلانت، میلیون ها کاربر سایت Zappos.com که در زمینه فروش آنلاین انواع البسه فعالیت می کند امروز خبر تکان دهنده سرقت اطلاعات شخصی خود توسط هکرها را دریافت کرده و شوکه شدند.

هکرها توانستند اطلاعات شخصی حدود 24 میلیون مشتری خدمات این وب سایت را سرقت کنند. در جریان این حمله اسامی، آدرس های ایمیل، آدرس منزل، شماره های تلفن ثابت و همراه، کلمات عبور و اطلاعات حساس دیگری به سرقت رفته است.

اطلاعات محدود منتشر شده در این زمینه نشان می دهد هکرها توانسته اند به شبکه داخلی Zappos نفوذ کنند و این اطلاعات را بدزدند.

این کار با هک کردن یکی از سرورهای این شرکت در کنتاکی آمریکا صورت گرفته است. با توجه به اینکه کاربران این سایت در کشورهای مختلف جهان زندگی می کنند انتشار خبر یاد شده باعث نگرانی ها و انتقادهای بسیار تندی شده است.

Zappos که 12 سال پیش تاسیس شده در سال 2009 با پرداخت یک میلیارد دلار به آمازون فروخته شد.

هنوز مشخص نیست این هک در چه بازه زمانی انجام شده است.

گزارش تازه امنیتی موسسه مک آفی چشم اندازی عجیب و قابل تأمل در حوزه امنیت آی تی برای سال 2012 بویژه در زمینه خودروهای الکترونیکی را ترسیم کرده است.

به گزارش فارس، در این گزارش پیش بینی شده که دامنه حملات سایبری در سال 2012 بسیار فراتر از حد گذشته خواهد رفت و به غیر از دولت ها، سازمان ها، بانک ها و اشخاص دامن اتومبیل ها را هم خواهد گرفت.

در بخشی از این گزارش آمده تهدیدات سایبری که در سال 2012 به تهدیدات عمده مبدل خواهند شد در سال 2011 هم وجود داشته اند، اما دامنه آنها تا بدین حد گسترده نبوده است.

در یک سال گذشته عموم مردم آگاهی های بیشتری در مورد تهدیدات سایبری پیدا کرده اند و هکرها با فعالیت های تخریبی گسترده خود نگرانی در مورد امنیت زیرساخت های آی تی را بیشتر کرده اند. برای حل این مساله چاره ای جز توجه بین المللی به مشکلات موجود وجود ندارد.

آمریکا از جمله کشورهایی است که به طور جدی به ضعف خود در حوزه امنیت سایبر پی برده و در تلاش برای کاهش یا رفع آن است. این کشور به علت وابستگی شدید به سیستم های رایانه ای در صورت انجام حملات موثر به طور جدی فلج خواهد شد.

در بخش دیگری از این گزارش به احتمال استفاده از سلاح های سایبری در جنگ های آتی اشاره شده و از جمله چنین آمده که در جریان نبرد های لیبی برنامه ریزی های برای انجام حملات سایبری بر ضد این کشور انجام شد، اما این برنامه ها هرگز عملی نشد، برای اینکه هیچ کشوری دوست ندارد اولین کشوری باشد که به استفاده از تهدیدات سایبر روی می آورد.

مک آفی همچنین پیش بینی کرده که به علت افزایش استفاده از برنامه های همراه به منظور دسترسی به خدمات بانکداری الکترونیک، گوشی ها و نرم افزارهای بانکداری همراه هم به طعمه هایی جذاب برای هکرها مبدل خواهند شد. در این گزارش آماری هم در این زمینه ارائه شده است. به عنوان نمونه از انجا که تا سال 2013 بیش از نیمی از کانادایی ها از خدمات بانکدرای همراه بر روی گوشی هایشان استفاده خواهند کرد، این سرویس ها به هدفی قابل پیش بینی برای مهاجمان سایبری مبدل خواهند شد.

به طور کلی انواع تهدیداتی که در گزارش مک آفی به آنها اشاره شده در قالب های زیر قابل طبقه بندی هستند:

1- حمله به تاسیسات انتقال آب، نیروگاه های برق و همین طور تاسیسات نفت و پتروشیمی و پمپ بنزین ها

2- تداوم ارسال هرزنامه و تلاش برای مشروعیت بخشیدن به این کار از طریق همکاری با شرکت های بزرگ تبلیغاتی

3- انجام حملات گسترده با سواستفاده از بدافزارها با کنترل بیشتر بر عملکرد آنها و همین طور دسترسی دراز مدت به سیستم ها و داده های ذخیره شده در آنها

4- افزایش فعالیت های هکری از سوی هکرها با همکاری گروه های مختلف آنها و همین طور با جلب پشتیبانی معترضان خیابانی

5- هدف قرار دادن ارزها و پول های مجازی که در سرویس های مختلف الکترونیک مورد استفاده قرار می گیرند

6- جعل انواع گواهی های دیجیتال و تلاش برای مشروعیت بخشیدن به آنها و به گردش انداختن این گواهی ها در سایت ها و سرویس های مختلف

7- افزایش تلاش های فعلی برای نفوذ به سخت افزارها و نرم افزارهای دائمی که در حافظه ROM نصب می شوند.

مک آفی در گزارش خود به مشتریان خدمات مختلف در مورد تهدیدهای ناشی از عرضه نرم افزارهای قلابی و آلوده هم هشدار داده است. این نرم افزارها بیشتر در قالب نرم افزارهای ضدویروس عرضه می شوند، اما با نصب آنها رایانه به انواع کرم و بدافزار آلوده می شود.

این موسسه امنیتی پیش بینی کرده در سال 2012 تلاش برای آلوده کردن نرم افزارها و برنامه های نصب شده بر روی خودروها تشدید شده و حتی برای نفوذ به سخت افزارهای موجود در خودروها هم تلاش های جدی تری صورت بگیرد. علت این امر افزایش روزافزون پیوند میان فناوری اطلاعات و صنعت خودروسازی است.

سال گذشته گزارش مشابهی با همکاری محققان دانشگاه کالیفرنیا، سن دیه گو و دانشگاه واشنگتن تهیه شده بود و در آن تاکید شده بود که اجزای امنیتی بسیاری از خودروها در سال های اخیر با استفاده از برنامه ها و نرم افزارهای رایانه ای طراحی می شوند و همین مساله موجب شده با هک کردن این برنامه ها و نرم افزارهای دسترسی فیزیکی به اجزای الکترونیکی خودروها که در داخل اتاقک خودرو نصب می شوند هم ممکن شود.

بر اساس گزارش مک آفی هم پس از هک کردن این نرم افزارها می توان به راحتی موتور یک ماشین را روشن کرد، قفل آن را باز کرد و حتی کیسه هوای خودرو را به کار انداخت. حتی می توان با دستکاری نرم افزارهای یک ماشین کاری کرد که اختلال در امنیت آن و انجام اقدامات خرابکارانه فوق الذکر با فشردن چند دکمه بر روی گوشی همراه از راه دور ممکن باشد.

در این گزارش همچنین تصریح شده که دانشمندان راهی برای هک کردن خودروهای مدرن با استفاده از لپ تاپ پیدا کرده اند و تردیدی وجود ندارد که در آینده بسیار نزدیک می توان خودروها را با استفاده از بلوتوث هم هک کرد.

محققان دانشگاه کارولینای جنوبی هم روش دیگری را برای هک کردن نرم افزارهای خودروها پیدا کرده اند. آنها با استفاده از نرم افزارهای ارتباطی بی سیم و با بهره گیری از سیستم کنترل فشار تایر خودرو که به صورت رایانه ای عمل می کند، توانسته اند چندین مدل مختلف از اتومبیل ها را ردگیری کنند و با نفوذ به داخل خودرو حریم شخصی سرنشینان آن را نقض کنند.

تنها راه مقابله با این نوع حملات به روزرسانی مداوم نرم افزارهای نصب شده بر روی خودروها و تغییر مدام کلمه رمز آنها عنوان شده است.

افزایش حملات بدافزاری به گوشی های همراه و افزایش طراحی انواع روت کیت برای دستکاری سیستم های رایانه ای نکته دیگری است که در گزارش مک آفی به آن پرداخته شده است. در این گزارش از مایکروسافت به علت افزایش تمهیدات امنیتی در ویندوز 8 که قرار است ظرف یک سال آینده عرضه شود، تقدیر شده است. البته به این نکته هم اشاره شده که هکرهایی که قصد نفوذ به ویندوز 8را دارند به طور قطع برای دور زدن این موانع امنیتی راه های تازه ای را پیدا خواهند کرد.

از جمله این روش ها طراحی روتکیت های تازه است که در آن واحد هم نرم افزارهای امنیتی را از کار بیندازند و هم بتوانند سیستم عامل ها را تخریب کنند. در همین حین برنامه های مخرب دیگری به نام بوت کیت هم در فضای مجازی منتشر شده اند که به برنامه های رمزگذاری شده حمله می کنند و جایگزین اجزای بوت هر سیستم می شوند. بوت کیت ها تازه ترین روش برای نفوذ به کلیدهای رمزگذاری اطلاعات و سرقت کلمات عبور و حتی از کار انداختن تمامی مکانیسم های دفاعی برخی سیتم عامل ها هستند.

اگر چه حمله به سخت افزارها و firmware ها کار ساده ای نیست، اما در صورت موفقیت در این امر مهاجمان قادر به خلق بدافزارهای بسیار پرقدرت خواهند بود. با این حساب سال 2012 سال خرابکاری در BIOS ویندوز 8 و دیگر برنامه های مربوط به لود ویندوز خواهد بود.

به همین ترتیب پیش بینی می شود در سال 2012 شاهد ابداع روش های جدیدی برای روت کردن گوشی های هوشمند و حمله به قلب سیستم عامل و سخت افزار آنها باشیم. این حملات شرکت های سازنده تلفن همراه را به طور جدی تهدید خواهد کرد.

بر اساس گزارش سالانه مجمع جهانی اقتصاد تهدیدات و حملات سایبری یکی از 5 تهدید بزرگ جهانی در سال 2012 است که امنیت میلیاردها نفر را به خطر انداخته است.

به گزارش فارس به نقل از وی تری، برای تهیه این گزارش با بیش از 460 نفر متخصص در حوزه آی تی در صنایع مختلف، دولت ها، دانشگاه هاو سازمان های مدنی مصاحبه شده و همه آنها بر خطر جدی حملات سایبری برای صلح و امنیت جهانی در سال های آتی تاکید کرده اند.

در این گزارش 50 تهدید جهانی در 5 حوزه اقتصاد، محیط زیست، ژئوپلتیک، جامعه و فناوری برشمرده شده اند و در میان 5 تهدید برتر جهانی تهدیدات سایبری رتبه چهارم را به خود اختصاص داده است.

تبعیض شدید درآمدی اولین خطر برای امنیت جهان است و عدم توازن بی سابقه مالی و همین طور افزایش گازهای گلخانه ای تهدیدهای دوم و سوم توصیف شده اند. بعد از حملات سایبر پنجمین تهدید مهم بحران در تامین آب اعلام شده است.

در این گزارش بیشترین تاکید متوجه تهدیدات اجتماعی و اقتصادی است، این در حالی است که در سال 2011 بیشتر بر تهدیدات زیست محیطی تاکید شده بود.

ناآشنایی با تهدیدات سایبر در میان عموم مردم و همین طور دخالت روزافزون دولت هاو سازمان های بزرگ در این کار باعث شده حملات سایبر امسال به تهدیدات جدی تری مبدل شوند.

از کار انداختن نیروگاه برق و قطع برق سراسری در کشور ، ایجاد سفارت مجازی امریکا در ایران ، توسعه شبکه های جمع آوری اطلاعات از طریق توسعه شبکه های اجتماعی، هدایت جریان فتنه از طریق شبکه های اجتماعی در فضای سایبری و حمله به سامانه فیلترینگ شرکت ارتباطات زیرساخت در یک برهه زمانی از دیگر تهدیدهای سایبری دشمنان طی سال های اخیر بوده است.

رییس سازمان پدافند غیرعامل در جشنواره صنعت و فناوری اطلاعات گفت : فناوری اطلاعات زیرساختار صنایع دیگر را وابسته به خود کرده بنابراین آسیب پذیری این صنعت به دیگر صنایع نیز نفوذ می کند به طوری که حوزه انرژی بیشتری حملات سایبری طی دو سال گذشته را به خود اختصاص داده است.

به گزارش ستاد اطلاع رسانی دومین جشنواره صنعت ، بازرگانی و فناوری اطلاعات ، سردار جلالی در سخنان خود در این جشنواره گفت : دسترسی به زیرساخت ها ، نفوذ در شبکه ها ، دستیابی به اطلاعات و تخریب آن ، توقف سرویس خدماتی و زیرساخت و تخریب آن و در نهایت تهدید امنیت ملی از جمله انواع تهدیدات در فضای سایبری کشورها به شمار می رود.

وی اظهار داشت: جنگ سایبری از دوبخش هجوم و دفاع سایبری تشکیل می شود و تهدیدات سایبری دارای چهار سطح فردی ، اجتماعی ، امنیت ملی و سطح بین المللی است.

رییس سازمان پدافند غیرعامل با اشاره به سناریو های مختلف تهدیدهای سایبری گفت: سناریوهای مختلفی در این زمینه وجود دارد که یکی از آن ها عملیات مستقل سایبری با هدف فلج سازی راهبردی در مدل حمله چند مرحله ای با حمله به زیرساخت های بانکی و پولی ، مدیریت و کنترل ، خدمات عمومی ، امنیت ، انرژی ، ارتباطات و اطلاع رسانی است که با تولید بی نظمی و بی ثباتی در مسیر به هم زدن اقتدار نظام طراحی می شود.

سردار جلالی با تشریح انواع تهدیدات سایبری طی سال های اخیر گفت: حدود بیست و دو کشور تا به حال ساختار فرماندهی سایبری ایجاد کرده اند و تلاش کشورهای در حال توسعه برای تولید تسلیحات سایبری در حال افزایش است.
وی افزود : استراتژی دشمنان ، توسعه توانمندی های سایبری در حوزه فناوری هسته ای است به طوری که در سال گذشته شاهد حملات نوین سایبری به کشورمان بودیم که ممکن است تکرار شود.

وی با تحلیل اولیه از وضعیت فعلی کشور به فقدان ساختارهای تشکیلاتی و راهکارهای مدیریتی در زمینه شیوه های جدید دفاع و حمله در فضای سایبری و بومی نبودن صنعت نرم افزار و سخت افزار کشور اشاره کرد.

وی خاطرنشان کرد: تدابیر مقام معظم رهبری در سند ابلاغی سیاست های کلی نظام در حوزه دفاع سایبری ، وفور اطلاعات مربوط به آسیب پذیری ها و ناامنی ها در سیستم های اطلاعاتی و سهل و الوصول بودن نسبی آ نها از طریق اینترنت ، ضعف و آسیب پذیری مفرط سیستم های اطلاعاتی رقبای متخاصم و هراس زیاد آن ها از این بایت با وجود تلاش وسیع آن ها در جهت برطرف کردن این آسیب پذیری ها ، وجود زیرساخت ها و بسترهای مناسب جهانی در راستای توسعه بومی جنگ اطلاعات و نامتقارن و کم هزینه بودن ماهیت حملات اطلاعاتی از جمله فرصت های موجود در این عرصه در کشور است.

رییس سازمان پدافند غیرعامل کشور همچنین وجود انگیزه مسئولان برای پیشبرد کار و سرمایه گذاری در زمینه تامین امنیت و دفاع در فضای سایبری ، تشکیل ساختار قرارگاه دفاع سایبری کشور در ستاد کل نیروهای مسلح ، نهادینه شدن نسبی موضوع پدافند غیرعامل در دستگاه ها و وجود ظرفیت های بالای نیروی انسانی متخصص و ماهر در حوزه سایبری را از جمله نقاط قوت کشور در حوزه سایبری عنوان کرد.

سردار جلالی تواندمندی های لازم در دفاع سایبری را در چهار بخش معرفی کرد و گفت: توانمندی های راهبردی ، علمی ، فناورانه و همچنین توانمندی های عملیاتی در این بخش تعریف می شود.

رییس سازمان پدافند غیرعامل کشور خاطر نشان کرد : محورهای کلی برنامه های دفاع سایبری کشور در لایه نهادینه سازی ساختاری در بدنه دستاگاه ها شامل تشکیل مرکز اجرایی دفاع سایبری با مشارکت وزارت دفاع ، وزارت اطلاعات و وزارت ICT ، تشکیل مرکز دفاع سایبری در زیرساخت ها ، استان های کشور و مناطق حیاتی ، توسعه و تشکیل آزمایشگاه تشخیص رفتار و عملکرد ویروس ، تشکیل مرکز عملیات و کنترل فضای سایبری کشور و سایر زیر ساخت های مورد نیاز می شود.

سردار جلالی افزود : تولید اسناد نظری راهبردی دفاع سایبری و آموزش دفاع سایبری به عنوان محورهای دیگر برنامه های دفاع سایبری کشور معرفی کرد.

وی اظهار داشت : روزانه 55 هزار ویروس رایانه ای در جهان تولید و منتشر می شود که بر اساس تخمین اغلب مقاصد سیاسی و هکری را دنبال می کند.

رییس سازمان پدافند غیر عامل با اشاره به قرارگاه دفاع سایبری کشور به معرفی عملیات و ماموریت های این قرارگاه پرداخت و گفت : پایش تهدیدات سایبری در دستگاه ها و رصد زیرساخت ها و عملکرد آن ها ، کشف و تشخیص تهدیدات ، تست و بررسی زیرساخت و احصاء آسیب پذیری های عمده ، خنثی سازی تهدیدات ، مقابله عملیاتی با تهدیدات و ایمن سازی بنیادی زیرساخت در این حوزه معرفی می شود.

سردار جلالی با اشاره به سیاست های قرارگاه دفاع سایبری کشور گفت : اجرائی کردن و پیاده سازی سیاست های ابلاغی کلی مقام معظم رهبری ، حداکثر استفاده از توان متخصصین داخلی ، فعال سازی صنعت بومی تولید نرم افزار و سخت افزارهای ضروری ، توسعه فرهنگ سازی در دفاع غیر عامل سایبری و همچنین حداکثر استفاده از ظرفیت شرکت های داخلی بخش خصوصی از جمله سیاست های قرارگاه دفاع سایبری کشور است.

وی گفت : همه ساله سرقت مالکیت معنوی از طریق امکانات سایبری می تواند هزاران میلیارد دلار به مردم جهان خسارات وارد کند.

دومین جشنواره صنعت ، بازرگانی و فناوری اطلاعات با هدف بررسی وضعیت فعلی صنعت فناوری اطلاعات ایران و جهان، تشویق صاحبان ایده و طرح های برتر در این حوزه ، تجاری سازی دستاوردهای تجاری در حوزه فناوری اطلاعات و ارتباطات و نیز شناسایی و تجمیع بنیه اطلاعاتی و تقدیر از برترین مقالات ارسالی به دبیرخانه جشنواره و برگزاری نشست های تخصصی مانند بررسی راهکارهای توسعه رایانش ابری در ایران توسط مرکز پژوهش های مجلس ، بررسی موضوع طراحی و ساخت مراکز داده توسط نماینده وزارت ICT ، بررسی استاندارد مدیریت کسب و کار و همچنین ارائه کارگاه های تخصصی با موضوعات سامانه هوشمند کنترل شهری و شبکه هوشمند توزیع توسط گروه تخصصی KT کره جنوبی ، موتورهای جستجوی فارسی و توسعه یادگیری الکترونیکی سازمانی مبتنی بر شایستگی های محوری توسط مرکز تحقیقات ICT ، بررسی سیستم های فراگستر شهری و مفاهیم دولت فراگستر توسط دانشگاه INHA کره جنوبی طی روزهای 20 و 21 دی ماه امسال در مرکز همایش های بین المللی برج میلاد تهران با حضور مسئولان از وزارت خانه های ارتباطات و صنعت، معدن و تجارت ، سازمان پدافند غیرعامل کشور و سازمان فاوای نیروی انتظامی و متخصصان داخلی و خارجی از جمله مشاور دولت کره جنوبی و برخی استادان دانشگاه های خارجی همچون کره جنوبی و سوئد برگزار شد.

فناوری جدید ارائه شده است که می تواند داده های رایانه ها را از لحاظ محرمانه بودن و اصالت به طور یکپارچه و همزمان در برابر حملات سایبری محافظت کند.

به گزارش دیلی میل، این فناوری نوآورانه که Signcryption نام دارد توسط یولیانگ ژنگ استاد دانشگاه کارولینای شمالی ابداع شده است.

این فناوری پس از سه سال بررسی در سازمان بین المللی استانداردسازی (ایزو) به رسمیت شناخته شده است.

ژنگ گفت: این نرم افزار امنیت و حریم شخصی محاسبات ابری را افزایش می دهد.

وی افزود:تایید این نرم افزار به عنوان یک استاندارد بین المللی از چند نظر چشمگیر است.از جمله آنکه این فناوری اکنون می تواند استاندارد جهانی برای محافظت از محرمانه بودن و اصالت داده های دیجیتال در جریان انتقال باشد.

ژنگ که پدر فناوری signcryption نام گرفته، از نظر بین المللی به عنوان مرجعی برای رمزنگاری و امنیت شبکه شناخته می شود.

ژنگ بیش از 200 مقاله علمی و کتاب در مورد امنیت شبکه منتشر کرده است و چندین ثبت اختراع در زمینه امنیت سایبر دارد.

این فناوری جدید قابلیت استفاده در ابزارهای ارتباطی کوچک تر مانند تلفن های هوشمند و PDA ها و تلفن های همراه 3G و 4G و همچنین فناوری های نوظهور مانند هویت یاب های فرکانس های رادیویی (RFID)، شبکه حسگرهای بی سیم را برای اجرای امنیت سطح بالا دارد.

با اجرای این دو عملکرد به طور همزمان می توانیم با حفظ منابع در زمان صرفه جویی کنیم.

پلیس فتا از کاربران اینترنت خواست به هیچ عنوان به کسانی که خود را در فضای مجازی مأمور پلیس سایبر معرفی می‌کنند اعتماد نکنند و سریعاً مراتب را با این پلیس در میان بگذارند.

به گزارش پایگاه اطلاع رسانی پلیس فتا، اخیراً در برخی از اطاق‌های گفتگو، انجمن‌ها و وب‌سایت‌های شبکه‌ها‌ی اجتماعی مشاهده شده است که افرادی با جعل عنوان پلیس سایبری و ایجاد نام‌های کاربری جعلی خود را به عنوان افسر پلیس فضای تولید و تبادل اطلاعات معرفی کرده و بدین ترتیب با سوء استفاده از اعتماد کاربران به پلیس، نسبت به اخاذی، کلاهبرداری و ایجاد مزاحمت برای آنان اقدام می‌کنند.

پلیس فتا ناجا، ضمن شناسایی و برخورد شدید با جاعلان عناوین، اعلام می‌دارد که در آینده هر گونه ایجاد ارتباط با کاربران فضای مجازی به صورت رسمی و با عناوین و هویت رسمی و طبق اطلاعیه‌های قبلی پلیس صورت خواهد گرفت و پلیس در حال حاضر به هیچ عنوان در فضای سرویس‌های اینترنت با هیچ یک از کاربران تماس برقرار نخواهد کرد.

پایگاه اطلاع رسانی پلیس فتا ناجا از عموم کاربران فضای مجازی تقاضا می‌کند، در صورت مشاهده‌ هر گونه جعل عنوان پلیس و یا هرگونه درخواست یا ایجاد مزاحمت با نام و نشان پلیس فتا یا پلیس سایبری، مراتب را از طریق بخش "تماس با ما" در وب سایت پلیس فتا به آدرس www.cyberpolice.ir با این پلیس در میان بگذارند.

گزارشهای 2 موسسه امنیت انفورماتیک نشان می دهند که برای مالکان تبلتها و تلفنهای همراه هوشمند آندروئید سال 2012 سالی ویروسی خواهد بود.

به گزارش خبرگزاری مهر، بررسیهای 2 موسسه امنیت انفورماتیکی "ترند میکرو" و "مک آفی"، سال 2012 را با یک رشد قابل توجه در توسعه برنامه های مخربی که سیستم عاملهای موبایل و در راس همه سیستم عامل آندروئید گوگل را مورد هجوم قرار می دهند پیش بینی می کنند.

با افزایش رو به رشد افرادی که دستگاههای موبایل را برای جستجو در اینترنت انتخاب می کنند طبیعی است که هکرها و سازندگان برنامه های مخرب نیز با ایجاد ویروسهای سازگار با این دستگاهها از این رفتار کاربران سوء استفاده کنند.

"ترند میکرو" در پیش بینی وقایعی که کاربران دستگاههای موبایل را در سال 2012 تهدید می کنند، نشان می دهد به دلیل اینکه توزیع برنامه های جانبی روی سکوی "آندروئید" برپایه سیستم منابع باز است، بنابراین دستگاههای مجهز به سیستم عامل گوگل اولین قربانیان این حملات مخرب هستند.

این درحالی است که دستگاههای برپایه سیستم عامل iOS که نسبتاً بسته هستند با احتمال کمتری مواجهند که با این حملات روبه رو شوند. هرچند این به معنی ایمنی کامل دستگاههای اپل در مقابل حمله ویروسها و برنامه های مخرب احتمالی نیست.

انواع حملاتی که به سمت سکوهای آندروئید انجام می شود شامل سرقت رمزعبور، اطلاعات کارتهای اعتباری و حسابهای جاری است.

به عقیده موسسه امنیت انفورماتیکی "مک آفی"، به دلیل اینکه هنوز بسیاری از کاربران به استفاده از "آنتی ویروس" در تلفنهای همراه هوشمند و تبلتها اعتقاد ندارند، در سال 2012 و همزمان با رشد استفاده از تلفنهای همراه هوشمند و تبلتها نسبت به رایانه های شخصی قدیمی و نت بوکها باید منتظر حملات مخرب بیشتری در دستگاههای موبایل بود.

مهمترین کار ویروسهای سیستمهای موبایل، مثل عملکردهای گذشته این برنامه های مخرب، سرقت اطلاعات حساس به ویژه رمز عبور و رمزهای بانکی است.

برپایه گزارش "مک آفی"، در سه ماهه سوم سال 2011 برنامه های جانبی مخربی که به سیستم عامل آندروئید آسیب زدند نسبت به سه ماهه دوم با یک خیز 37 درصدی و افزایش 76 درصد نسبت به سه ماهه اول همراه بودند و در تمام طول این سال، "مک آفی" به رکورد 75 میلیون نمونه برنامه مخرب شناسایی شده دست یافت.

از دیگر تهدیداتی که ویروسهای دستگاههای موبایل را تهدید می کنند می توان به سرقت پول مجازی که در شبکه های اجتماعی استفاده می شوند اشاره کرد.

درحقیقت رشد ورود به شبکه های اجتماعی از طریق تلفنهای همراه و تبلتها یکی از عواملی است که منجر به بروز این خطر می شود.به طوریکه برپایه تحقیقات شرکت انفورماتیکی Enders Analysis در دسامبر گذشته 300 میلیون کاربر فیسبوک از تلفنهای همراه هوشمند و تبلتها وارد این شبکه اجتماعی شدند و 70 درصد از کسانی که یک تلفن همراه هوشمند دارند برای ورود به این شبکه اجتماعی از برنامه های جانبی استفاده می کنند.

همچنین اطلاعاتی که چهار ماه قبل توسط G Data Security Labs منتشر شد نشان می داد که درصد برنامه های مخرب برای تلفنهای همراه هوشمند و تبلتها در نیمه نخست سال 2011 در حدود 140 درصد افزایش یافته است.

کارشناسان این موسسه انفورماتیکی مشاهده کردند که اسبهای تراوا (تروجانها) تقریباً بیشترین برنامه های مخرب را تشکیل می دهند و بسیاری از این تروجانها برای ارسال هرزنامه و یا سایر فعالیتهای جنایتکارانه زیرگروه اصطلاح eCrime (جنایت الکترونیک) طراحی شده اند.

به گفته این کارشناسان G Data Security جنایتکاران انفورماتیکی با برنامه های مخرب موبایل مدل جدیدی از تجارت را کشف کرده اند. درحال حاضر، این جنایتکاران به ویژه از درهای پشتی (backdoor)، برنامه های جاسوسی و سرویسهای پرهزینه پیامک برای آسیب رساندن به قربانیان خود استفاده می کنند. به طوریکه با مقایسه دوره قبل، درصد بدافزارهای موبایل 3.7 برابر بیشتر شده است.

به‌تازگی یک بدافزار خطرناک در فیس بوک فعال و موفق به سرقت بیش از 45 هزار نام کاربری و کلمه عبور از کاربران این شبکه اجتماعی شده است.

به گزارش فارس به نقل از سی نت، محققان امنیتی موسسه سکیورلت می گویند این کرم از فرانسه یا ایالات متحده نشات گرفته و تا بدان حد قدرتمند است که هم فایل های آفیس و هم فایل های HTML را آلوده می کند.

کارشناسان مک آفی هم که این کرم را بررسی کرده اند می گویند ما حدس می زنیم کرم یاد شده از اطلاعاتی که از هر یک از کاربران فیس بوک سرقت می کند برای ورود به حساب های کاربری دیگر مشترکان فیس بوک و سرقت اطلاعات آنها هم سوءاستفاده می کند که نتیجه این امر گسترش دامنه آلودگی به این کرم است.

با توجه به اینکه بسیاری از کاربران در سایت هایی مانند جیمیل ، فیس بوک و اوت لوک از یک کلمه عبور استفاده می کنند یافتن یک کلمه عبور هک کردن دیگر حساب های یک کاربر را هم تسهیل می کند.

نسخه اولیه این کرم در آوریل سال 2010 شناسایی شده بود و در آن زمان موفق شده بود بیش از 800 هزار رایانه را در سراسر جهان آلوده کند.

مک آفی از فیس بوک هم به علت تمهیدات امنیتی ضعیف انتقاد کرده است.

به توصیه متخصصان آزمایشگاه کسپرسکی، دولت‌ها و شرکت‌های بزرگ در سراسر جهان باید مراقب تهدیدهای سایبری فزاینده در سال 2012 باشند. نه تنها تعداد حمله‌های هدفمند به مؤسسات دولتی و شرکت‌های بزرگ به طور قابل توجهی افزایش خواهد یافت، بلکه این احتمال نیز وجود دارد که طیف وسیع‌تری از سازما‌ن‌ها فشار این حمله‌های پیش‌بینی شده را متحمل شوند.

به گزارش موسسه دیده بان آی تی، روابط عمومی کسپرسکی در ایران ، اَلِکساندِر گوستِف، نویسنده گزارش «پیش‌بینی تهدیدات سایبری سال 2012» هشدار می‌دهد: «در حال حاضر، اکثر رویدادها شرکت‌ها و سازمان‌های دولتی مرتبط با تولید تسلیحات، عملیات‌های مالی یا فعالیت‌های تحقیقاتی پیشرفته و علمی را تحت تأثیر قرار می‌دهند. در سال 2012، شرکت‌های فعال در حوزه صنایع استخراج منابع طبیعی، انرژی، حمل و نقل، مواد غذایی و دارو و نیز شرکت‌های ارائه‌دهنده خدمات اینترنتی و امنیت اطلاعات تحت تأثیر قرار خواهند گرفت.» حمله‌ها نسبت به گذشته تعداد بیشتری از کشورهای جهان را در بر می‌گیرد و تا آن سوی اروپای غربی و ایالات متحده توسعه می‌یابد و اروپای شرقی، خاورمیانه و آسیای جنوب شرقی را نیز تحت تأثیر قرار می‌دهد.

متخصصان آزمایشگاه کسپرسکی پیش‌بینی می‌کنند که مهاجمان ناچار خواهند بود روش‌های خود را در پاسخ به رقابت فزاینده میان شرکت‌های امنیت فناوری اطلاعات که درباره حمله‌های هدفمند تحقیق می‌کنند و در برابر آنها شیوه‌های محافظتی ارائه می‌دهند، تغییر دهند. توجه عمومی فزاینده به حفره های امنیتی همچنین مهاجمان را وادار به یافتن ابزارهای جدید می‌کند. کارآمدی روش متداول حمله‌هایی که پیوست‌های پست الکترونیکی با حفره‌های آسیب‌پذیری را در بر می‌گیرد، به تدریج کاهش خواهد یافت؛ در حالی که حمله‌ به مرورگرها محبوبیت بیشتری پیدا می‌کند.

پیش‌بینی آزمایشگاه کسپرسکی بر این است که حمله‌های هکتیویستی به شرکت‌ها و سازمان‌های دولتی در سال 2012 تداوم خواهد داشت و یک برنامه عمل برجسته سیاسی خواهد داشت. به اعتقاد اَلِکساندِر گوستِف، این حمله‌ها نسبت به حمله‌های مشابه در سال 2011 رویداد مهمی خواهد بود. اما از هکتیویسم می‌توان به خوبی به عنوان یک تاکتیک انحرافی برای پنهان کردن انواع دیگر حمله‌ها استفاده کرد.

برنامه‌های مخرب پیشرفته مانند استاکس‌نت و دوکو که با حمایت‌های احتمالی دولتی ایجاد شده‌اند، به عنوان پدیده‌های بی‌نظیر باقی می‌مانند. ظهور آنها در اثر تنش‌های بین‌المللی بین کشورهای خاص شکل می‌گیرد. به عقیده الکساندر گوستف، اختلاف‌های سایبری در سال 2012 حول محور تقابل‌های سنتی جریان خواهد داشت: ایالات متحده و اسرائیل در برابر ایران، و ایالات متحده و اروپای غربی در برابر چین. تسلیحات ابتدایی‌تر مانند کلیدهای مرگ، بمب‌های منطقی و مانند آنها که برای تخریب داده‌ها در یک زمان مشخص طراحی می‌شوند، به دلیل آسان‌تر شدن تولید، محبوبیت بیشتری پیدا خواهند کرد. ایجاد این برنامه‌ها را می‌توان به پیمانکاران خصوصی که ارتش یا سازمان‌های دولتی دیگر از آنها استفاده می‌کنند، واگذار کرد. در بسیاری از موارد، پیمانکار ممکن است از اهداف مشتری مطلع نباشد.

از لحاظ تهدیدهای تلفن همراه در سال 2012، آزمایشگاه کسپرسکی پیش‌بینی می‌کند که سیستم عامل آندروید گوگل همچنان به عنوان هدف مورد انتخاب بازار بدافزارهای تلفن همراه باقی بماند و تعداد حمله‌هایی که از آسیب‌پذیری‌ها بهره می‌برند نیز افزایش یابد. ظهور اولین حمله‌های drive-by تلفن همراه و بات‌نت‌های تلفن همراه نیز پیش‌بینی می‌شود. جاسوسی تلفن همراه گسترش می‌یابد و به احتمال زیاد سرقت داده‌ها از تلفن‌های همراه و ردیابی افرادی که از تلفن و خدمات مکان جغرافیایی خود استفاده می‌کنند را در بر خواهد گرفت.

نسخه کامل مقاله «پیش‌بینی تهدیدهای سایبری برای سال 2012» را می‌توان در این نشانی یافت: www.securelist.com.

مجرمان سایبری دیگر مانند قدیم‌ها به ویندوزهای کامپیوتر حمله نمی‌کنند، بلکه توجه خود را به سمت فناوری‌های دیگری معطوف کرده‌اند و تلفن‌های همراه بهترین راه برای حمله به گجت‌های قابل حمل هستند. به تازگی شواهدی از فیشینگ یا سرقت اطلاعات در موبایل‌ها یافت شده که توانسته‌اند به پسووردها و سایر محتوای شخصی دسترسی پیدا کرده‌اند.

پاتریک پیترسون، پژوهشگر ارشد امنیت در سیسکو، بر این عقیده است که تهدیدات امنیتی گوشی‌های هوشمند و نرم‌افزارهای موبایل در سال 2011 افزایش پیدا کرده‌اند.

او در این مطلب چند راهکار مورد اطمینان برای حفظ امنیت گوشی‌های هوشمندتان را بیان می‌کند:

• قبل از اینکه پیام کوتاهی را باز کنید فکر کنید

ابتدا قبل از اینکه به پیامی پاسخ دهید، ببینید چه کسی به شما پیام کوتاه ارسال کرده است. اغلب سرقت‌های فیشینگ از طریق پیام‌های متنی آغاز می‌شود. اگر نمی‌شناسید جواب ندهید.
• همیشه خارج شوید

هنگامی که کار شما با یک برنامه یا سرویس وب تمام شد، از برنامه خارج شوید یا Log Out کنید. این کانال را همین طور به حال خود باز نگذارید تا دیگران اطلاعات شما را کنترل کنند.
• به منبع خود اطمینان کنید

همیشه به جایی که از آن نرم‌افزار می‌خرید یا دانلود می‌کنید توجه داشته باشید. فروشگاه مجازی معتبر یکی از بهترین فروشگاه‌ها است. مراقب نرم‌افزارهای شخص ثالثی که از شما درخواست‌های تایید زیادی می‌کنند باشید.
• تمیز و مرتب باشید

از شر برنامه‌هایی که استفاده نمی‌کنید خلاص شوید. برخی برنامه‌ها می‌توانند بعضی از انواع اطلاعات نظیر فهرست مخاطبان را کنترل کرده و به آنها دسترسی پیدا کنند. برای سیم‌کارت گوشی خود کلمه رمز یا Pin Code ایجاد کنید تا اگر تلفن همراه شما گم شد یا به سرقت رفت، هیچ کس نتواند از سیم‌کارت شما استفاده کند. نکته مهم: از رمزهای 0000 و 1234 هم استفاده نکنید. زیرا به آسانی قابل حدس زدن هستند.
• بلوتوث در کمین است

بلوتوث‌ می‌تواند بی‌نظیر باشد، اما می‌تواند شما را به‌دردسر بیاندازد و اطلاعات شخصی شما ممکن است مورد دسترسی و آسیب قرار گیرد. اگر شما از بلوتوث استفاده می‌‌کنید، اتصال خود را با یک رمز طولانی و امن‌تر به جای استفاده از یک PIN کوتاه محافظت کنید.
• کجا از Wi-Fi استفاده کنید

جای تعجب بسیار است که هکرها از Wi-Fi hotspotهای عمومی برای استراق سمع و کلاهبرداری استفاده می‌کنند. هکرها می‌دانند که بسیاری از مردم ممکن است از یک رمز عبور یا پسوورد در سایت‌های مختلف استفاده کنند، از ایمیل گرفته تا حساب بانکی و سایر حساب‌های کاربری. پس بار دیگری که به کافی‌شاپ یا رستورانی رفتید، در مورد چیزی که به اشتراک می‌گذارید خوب فکر کنید. یا اگر می‌توانید از شبکه اینترنت تلفن همراه خود استفاده کنید.
• خطرناک

سر زدن به وب‌سایت‌ها با مرورگر گوشی هوشمند که تاریخ اعتبار آن گذشته می‌تواند شما را در معرض آسیب قرار دهد. اگر هنگام استفاده از آن احساس راحتی نمی‌کنید، آن را ببندید. همیشه به‌روزرسانی‌های امنیتی گوشی خود را جدی بگیرید. آنها واقعا به شما کمک می‌کنند.

*فیشینگ: فیشینگ (phishing) یا سرقت آنلاین در عمل به صورت کپی دقیق رابط گرافیکی یک وب‌سایت معتبر مانند بانک‌های آنلاین انجام می‌شود. ابتدا کاربر از طریق ایمیل و یا آگهی‌های تبلیغاتی سایت‌های دیگر، به این صفحه قلابی راهنمایی می‌شود. سپس از کاربر درخواست می‌شود تا اطلاعاتی مانند اطلاعات کارت اعتباری که می‌تواند مهم و حساس باشد، آنجا وارد کند. در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی می‌یابند.

روزنامه فرانسوی "لو موند" در گزارشی نوشت که شهر کوچکی در رومانی با نام مستعار "دره هکرها"، پایتخت جهانی و غار مخفی سارقان انفورماتیکی است.

به گزارش خبرگزاری مهر، چند سالی است که از نوع جدیدی سرقت صحبت می شود که سرقت انفورماتیکی نام دارد. شکلی از جنایتکاری نوآورانه اما مهلک که تقریباً هر روز هزاران هزار قربانی برجای می گذارد. "جنایتکاران سایبری" که همچنین با عنوان "هکر" نیز شناخته می شوند، در سالهای اخیر به یک سری افراد حرفه ای و متخصص تبدیل شده اند که قادرند از شرکتها و افراد هزاران هزار دلار سرقت کنند.

باوجود این، تاکنون اطلاعات کمی از آنها در اختیار بود و هیچکس حتی نمی توانست تصور کند که این دزدان انفورماتیکی برای خود یک غار مخفی نیز داشته باشند.

اما اگر زمانی جزیره "تورتوگا" در دریای کارائیب، محل اختفای دزدان دریایی بود، امروز پایتخت این دزدان دریایی مدرن که همچنین با عنوان "دره هکرها" (هکر وویل) نیز شناخته می شود، یکی از شهرهای رومانی با عنوان "رامنیکو والسئا" است.

برپایه گزارشی که روزنامه فرانسوی "لو موند" نوشته است این شهر کوچک رومانی، پایتخت بی چون چرای سرقتهای انفورماتیکی است. به طوریکه این شهر ناگهان به خاطر فعالیتهای غیرقانونی هکرهایش در آمریکا معروف شد.

تحقیقات "اف. بی. آی" نشان می دهد که 80 درصد از قربانیان سرقتهای سایبری که توسط هکرهای "دره هکرها" انجام می شود شهروندان آمریکایی هستند و سرقت برای این جوانان امروز تبدیل به شغل تمام وقت شده است.

این غار واقعی دزدان دریایی روی وب در منطقه جنوبی "استروونی" قرار داد. این منطقه مسکونی معروف جایی است که امروز دیگر به محل تردد نفوذیهای پلیس و خبرنگاران تمام دنیا تبدیل شده است.
درحقیقت، پلیس و رسانه ها در تلاش برای درک این موضوع هستند که چگونه ممکن است در این شهر کوچک که در میان کوههایی واقع شده که زمانی میزبان افسانه "دراکولا" بوده اند خطرناک ترین سارقان انفورماتیکی دنیا گردهم آمده اند.
پاسخ این سئوال در مشکلاتی نهفته است که ساکنان "رامنیکو والسئا" را درگیر خود کرده اند. درحقیقت جوانان این شهر به دلیل فقدان کار ناچارند برای امرار معاش دست به جنایتکاریهای اینترنتی بزنند.

"استلیان پترسکو"، یک معلم جغرافی ساکن این شهر در گفتگو با " لو موند" گفت: "رامنیکو والسئا بی شک شناخته شده ترین شهر رومانی در آمریکا است. آمریکاییها این کشور را به خاطر افسانه دراکولا نمی شناختند اما اکنون شهر من به خاطر رفتار جوانانی که بر روی اینترنت سرقت می کنند بسیار معروف شده است. چیزی که اصلاً به آن افتخار نمی کنم."

همچنین، یک جوان 24 ساله دارای مدرک لیسانس در رشته مدیریت ساکن "رامنیکو والسئا" به نام "جورج" به خبرنگاران فرانسوی "لوموند" توضیح داد که زندگی بسیار سختی دارد و از فرط گرسنگی هر روز مجبور است کمربند شلوار خود را تنگ تر کند درحالی که سایر جوانانی که سارق انفورماتیکی هستند هر ماه دهها هزار یورو به دست می آورند.

جورج در این خصوص گفت: "چه کار می توانیم انجام دهیم. اینجا کار وجود ندارد. دولت تنها از بحران، کاهش حقوق و سفت کردن کمربند شلوار حرف می زند. من این کار را در تمام سالهای تحصیل در دانشگاه انجام داده ام. در این محله دوستانی دارم که دهها هزار یورو به جیب می زنند. البته از راه سرقت بر روی وب، اما حداقل پول به دست می آورند و من باید برای تمام زندگی ام به خاطر هیچ کار کنم."

در طول این سالها هکرهای رومانیایی بیش از همیشه ماهر و سارق شده اند و بنابراین ردیابی آنها هر روز دشوارتر می شود، حتی ماموران "اف. بی. آی" هم که تصمیم گرفتند هزار مامور رومانیایی را برای شکار این سارقان انفورماتیکی تربیت کنند نیز به ندرت می توانند این هکرها را به دام اندازند.

لازم به یادآوری نیست که هکرهای رومانیایی در شبکه سرقتهای بر روی وب به شدت با هم همکاری می کنند. به طوریکه تنها در جولای 2011 مقامات بخارست 23 جوان را به خاطر دست داشتن در یک عملیات سرقت انفورماتیکی که بیش از 20 میلیون دلار به شهروندان آمریکایی خسارت وارد کرده بود، دستگیر کردند.

علیرغم این بازداشتها و مجازاتهای سنگین، به نظر می رسد که هکرهای جوان شهر "رامنیکو والسئا" همیشه آماده قبول خطر هستند.

درحقیقت، این جوانان در شرایطی که هیچ چشم انداز روشنی از آینده شغلی خود ندارند و می توانند تنها با چند ماه مطالعه و سپس با چند کلیک ساده هزاران هزار دلار به دست آورند به سختی متقاعد می شوند که هکری یک فعالیت غیرقانونی است.

به همین دلیل مقامات رومانیایی تصمیم گرفته اند که در ماههای آینده ضربه جدید سختی را به سارقان انفورماتیکی "رامنیکو والسئا" وارد کنند.

به رغم رعایت موارد امنیتی از قبیل استفاده از نرم‌افزارهای رمزسازی و نصب کلمات رمز عبور‌،‌ باز هم مواردی چند از نفوذگران به شبکه‌های کامپیوتری سازمان‌های معروف و حتی کامپیوتر افراد عادی در اخبار منتشر می‌شود.

کارشناسان به استفاده‌کنندگان از کامپیوتر همواره هشدار می‌دهند مراقب نفوذ رخنه‌گران باشند و در نگهداری اطلاعات خصوصی خود‌‌، حداکثر هوشیاری را به خرج دهند. آنان برای کاربران کامپیوتر توصیه‌های ساده‌ای دارند که پیروی از آنها می‌تواند تا حد قابل توجهی جلو دست‌درازی دیگران را به اطلاعات شخصی بگیرد.
موقعیت‌های خطرآفرین

کسانی که از تلفن‌های همراه دوربین‌دار برای فیلمبرداری استفاده می‌کنند، اغلب فیلم‌ها را در حافظه آن نگهداری می‌کنند. اکثر قریب به اتفاق گوشی‌ها به جز شماره pin اولیه که برای روشن کردن دستگاه لازم است، هیچ‌گونه قابلیت ایمنی ندارند.

به یاد داشته باشید چنانچه فیلم مورد نظر شما خصوصی است، آن را در حافظه تلفن نگه ندارید. هرچه زودتر آن را به حافظه کامپیوتر منتقل کنید و سپس به روش‌هایی که در ادامه مطلب توضیح داده شده است، آن را ایمن کنید. فایل فیلم را هم از حافظه گوشی پاک کنید.

اتصال کامپیوتر به شبکه اینترنت از جمله مواردی است که می‌تواند باعث نفوذ رخنه‌گران به کامپیوتر شخصی شود. باز کردن پیوست‌های ناشناس ای‌میل‌ها یکی از تهدیدآمیزترین کارهاست که قویا باید از آن پرهیز کرد.

انواع و اقسام برنامه وجود دارد که می‌تواند در کار کامپیوتر اخلال کند یا اطلاعات داخل آن را به جا‌های دیگر ارسال کند. ویروس فقط یک تهدید است.
چه کار کنیم؟

به طور کلی،‌ برای ایمن‌سازی فایل‌ها و پوشه‌ها (فولدرها) می‌توان یا از ابزار موجود در خود این نرم‌افزارها استفاده کرد یا نرم‌افزارهای مختص رمزسازی را به کار گرفت. ابتدا به قابلیت‌های خود نرم‌افزارها می‌پردازیم.

چنانچه اطلاعات مورد نظر شما به صورت فایل Word است (مثلاً نامه یا سند)،‌ می‌توانید به سادگی برای آن رمز بگذارید. برای این منظور ابتدا آن فایل را باز کنید و روی Tools در نوار بالا کلیک کنید. سپس روی Options بیایید.

صفحه‌ای برابر شما پدیدار می‌شود. روی Security کلیک کنید. در این بخش دو مستطیل خالی دیده می‌شود که باید کلمه عبور را در آنها وارد کنید. سپس روی OK کلیک کنید. حالا اگر فایل را ببندید،‌ بازکردن و خواندن آن نیازمند کلمه عبوری است که وارد کرده‌اید. در صورتی که اطلاعات به شکل فایل صوتی و تصویری است،‌ بهتر است ابتدا پوشه‌ای درست کنید و ‌آن را در پوشه قرار دهید.

در اینجا بسته به اینکه دقیقاً از چه نوع سیستم عاملی استفاده می‌کنید،‌ دو حالت وجود دارد. اگر از ویندوز ایکس‌پی حرفه‌ای استفاده می‌کنید، روی پوشه، راست کلیک کنید و روی نوار عمودی که ظاهر می‌شود، روی Properties بزنید. در صفحه‌ای که می‌آید،‌ دنبال دکمه Advanced بگردید و روی آن کلیک کنید.

در مربع خالی کنار جملهEncrypt contents to secure data علامت بگذارید. سپس در پایین صفحه OK را بزنید. در این صورت،‌ باز کردن این پوشه مستلزم استفاده از کلمه رمزی است که شما به عنوان کلمه رمز Log خود قبلاً وارد سیستم کرده‌اید. (کلمه رمز Log عمدتاً زمانی به کار می رود که چند نفر به طور مشترک از یک کامپیوتر استفاده می‌کنند).

در این حالت هر کس می‌تواند برای خود یک Account جداگانه تعریف کند و با واردکردن کلمه رمز Log خود وارد کامپیوتر شود تا اطلاعات ذخیره شده خود قابل دسترسی توسط دیگر کاربران نباشد. اگر می‌خواهید برای خود Account جداگانه درست کنید، به قسمت Control Panel بروید و روی علامت User Accounts کلیک کنید و دستورالعمل لازم را گام به گام اجرا کنید. از آن پس، می‌توانید با کلمه رمز Log خود وارد کامپیوتر شوید.

چنانچه از نسخه خانگی ویندوز ایکس‌پی استفاده می‌کنید‌،‌ همین کار با اندکی تفاوت قابل انجام است. باز روی پوشه راست کلیک کنید و مؤس را رویProperties ببرید و بزنید. در بالای صفحه‌ای که ظاهر می‌شود،‌ روی کلمه Sharing کلیک کنید. در مربع خالی که کنار جمله Make this folder private قرار دارد،‌ با مؤس علامت بگذارید. در پایان در پایین صفحه روی OK بزنید. حالا باز کردن مجدد پوشه مستلزم وارد‌کردن کلمه رمز Log شماست.
نرم‌افزارهای رمزساز

یک راه کلی دیگر برای حفاظت از اطلاعات، استفاده از نرم‌افزارهای رمزسازی است. برخی از این نرم‌افزارها به صورت رایگان در اینترنت قابل دسترسی است و برخی دیگر را باید خرید.
چند نکته ضروری برای مراقبت از اطلاعات شخصی در وسایل جدید ارتباطی

چیزی به اسم حفاظت صددرصد وجود ندارد. به همان تعداد که برنامه‌ها و قابلیت‌هایی برای ایمن‌سازی فایل‌ها و پوشه‌ها وجود دارد،‌ به همان تعداد نیز دستورالعمل برای کشف کلمات رمز وجود دارد. اما روش‌هایی که در اینجا گفته شد،‌ اطلاعات شما را از گزند بیشتر تلاش‌ها برای دستبرد حفظ می‌کند. اما اگر اطلاعات مورد نظر واقعاً اهمیت حیاتی دارد، استفاده از برنامه‌های تجاری شناخته‌شده پیشنهاد می‌شود.

1. با وجودی که فایل‌ها و پوشه‌ها به این شکل حفاظت می‌شوند،‌ این بدان معنا نیست که آنها قابل حذف کردن نباشند،‌ هر چند که برخی برنامه‌های ایمن‌سازی جلوی حذف فایل یا پوشه رمزدار را می‌گیرد.

2. اگر کلمه رمز را فراموش کنید، تمام اطلاعات از بین می‌رود،‌ مگر آنکه حاضر باشید پولی را به افراد وارد بدهید تا قفل آن را بشکنند. باید در حفظ کلمه رمز دقت زیادی کنید. در مورد استفاده از کلمات رمز نیز باید چند ملاحظه را درنظر بگیرید.

مراقبت سهل‌انگارانه یا ناقص از اطلاعات حیاتی می‌تواند عواقب جبران‌ناپذیری به همراه داشته باشد. هرگز اهمیت ایمن‌سازی اطلاعات در کامپیوتر را دست‌کم نگیرید.

در صورت توجه به تدابیر امنیتی که در اینجا برشمرده شد،‌ می‌توانید با اطمینان قابل قبولی، انواع اطلاعات مکتوب و تصویری خود را در کامپیوتر ذخیره کنید،‌ بدون آنکه از امکان دستبرد دیگران به آنها دچار بیم و هراس باشید. این‌گونه‌، لذت استفاده از دستاوردهای فناوری جدید را حس خواهید کرد.
منبع : پلیس فتا

بر اساس تازه ترین گزارش امنیتی موسسه ترندمیکرو، سال 2012 سال خرابکاری های اینترنتی پیچیده تر و همین طور عرضه بدافزارهای مخرب تر خواهد بود.

به گزارش فارس به نقل از بتانیوز، پیش بینی های ترندمیکرو نشان می دهد در سال 2012 تعداد خرابکاریهای سایبری به میزان چشمگیری افزایش می یابد و استفاده از بدافزار بدین منظور هم رشد قابل توجهی خواهد داشت .

در دو سال اخیر تعداد حملات بدافزاری منجر به سرقت اطلاعات حساس از نهادهای دولتی و شرکت های خصوصی و دیگر نهادها رشد چشمگیری داشته و تردیدی وجود ندارد که اشتهای هکرها در سال 2012 نه تنها کاهش نمی یابد بلکه بسیار بیشتر خواهد شد.

در بخش دیگری از گزارش ترندمیکرو تصریح شده که طراحی بدافزارهایی مانند استاکس نت یا دیوکو که در سال 2011 دست اندرکاران حوزه امنیت آی تی را شوکه کرد در سال 2012 با جدیت بیشتری پیگیری خواهد شد و متخصصان می گویند این تازه آغاز یک روند خطرناک است.

ترندمیکرو همچنین پیش بینی کرده که در ابتدای سال 2012 نسخه به روزشده ای از بدافزار دیوکو برای سرقت گسترده تر اطلاعات طراحی شده و از راه می رسد. لذا موسسات دولتی و خصوصی باید توجه بیشتری به مقوله امنیت آی تی معطوف کنند و از اسناد و اطلاعات حساس و محرمانه خود با دقت بسیار بیشتری مراقبت کنند.

در انتهای گزارش نسبت به آغاز جنگ سایبری میان کشورهای متخاصم به علت تلاش متقابل برای سرقت اطلاعات حساس و نفوذ به سیستم های رایانه ای رقیب و خرابکاری در آنها اظهار نگرانی شده است.

گفتنی است برخی کشورها مانند آمریکا، بریتانیا، آلمان، چین و هند با راه اندازی مراکز و گروه های عملیاتی خاص برای مقابله جدی با تهدیدات سایبری فعال شده اند.

در آخرین روزهای سال 2011 زمانی که جهان به آنچه پشت سر گذاشته می‌نگریم به راحتی می توان دریافت که در این سال تحولات امنیتی مهمی رخ داده و تحولات بزرگ‌تری نیز در راه است.

به گزارش فارس، شاید یکی از مهم ترین پیش بینی های امنیتی سال 2011 شناسایی و از کار انداختن دو شبکه بوت نت Zeus و SpyEye بود که مسئول آلودگی میلیون ها رایانه و ارسال میلیاردها هرزنامه در سراسر جهان بودند.

با شناسایی عوامل گرداننده این شبکه ها وضعیت امنیتی تا حد زیادی ارتقا یافت و از گسترش حجم زیادی بدافزار جلوگیری شد.

اما در سال 2011 گروه های هکری تازه ای با اهداف و عملکردهای متفاوت هم از راه رسیدند و تلاش کردند مشکلاتی برای کاربران و از آنها مهم تر دولت هایی که با اهدافشان مخالفت بودند به وجود آورند.

دولت آمریکا هدف اول این حملات بود و در نتیجه اف بی آی و سیا برای مقابله با گروه های فوق الذکر دست به کار شدند و تعدادی از اعضای انها را هم دستگیر کردند، اما ماهیت غیرمتمرکز گروه های هکری یاد شده باعث شد آنها بتوانند به فعالیت خود ادامه دهند.

در سال 2011 فعالیت های هکری به جاهای خطرناکی رسید و دهها اداره پلیس در نقاط مختلف جهان و همین طور شبکه های راه آهن و حتی تاسیسات اداره آب در یکی از ایالات آمریکا هک شدند و همین مساله باعث شد نگرانی از پیامدهای گسترش حملات هکری که زیرساخت های اساسی ایالت متحده را هم در بر گرفته افزایش یابد.

همچنین دو شرکت Sony و RSA هم وظیفه ارائه خدمات امنیتی به شرکت لاکهید مارتین را بر عهده دارد به علت سرقت گسترده اطلاعات متحمل ضرر و زیان فراوان شدند و میلیون ها دلار خسارت به آنها وارد شد.

در دنیای همراه هم بدافزارهای مختلف دردسرهای فراوانی برای کاربران به وجود آوردند و به خصوص ضعف های بی پایان سیستم عامل آندروید مشخص شد. اما با توجه به آنچه طی این مدت رخ داده می توان برخی پیش بینی های امنیتی هم به شرح زیر برای سال 2012 به عمل آورد.
** کرم های خطرناک آندرویدی

کرم نوعی بدافزار است که به طور خودکار و سریع خود را بازتولید کرده و از رایانه ای به رایانه دیگر منتقل می کند. آنچه که تاکنون کاربران سیستم عامل آندروید را به طور مفصل دچار دردسر کرده ویروس بوده است.

به همین علت گسترش آلودگی در میان کاربران آندروید محدود به 5 درصد مانده و بیشتر شامل حال کسانی شده که از این سیستم عامل به طور گسترده برای اتصال به اینترنت استفاده می کنند، اما کارشناسان امنیتی معتقدند در سال 2012 کرم های فراوانی هم برای سیستم عامل آندروید طراحی خواهند شد.

در حال حاضر متداول ترین روش نفوذ هکرها به گوشی ها و تبلت های آندروید طراحی برنامه های آلوده بوده است. احتمالا کرم های آندروید از طریق سیستم پیامک منتقل خواهند شد و از شبکه های اجتماعی و مانند فیس بوک و توییتر هم برای انتقال آنها بهره گرفته می شود.

با این حساب در سال 2012 دهها میلیون کاربر جدید به جمع کاربران آلوده شده به ویروس و کرم افزوده می شوند.
** افزایش سرقت اطلاعات از فیس‌بوک

پیش بینی ها حاکیست که در سال 2012 از فیس بوک و توییتر به طور گسترده برای فریب کاربران و آلوده کردن سیستم های آنها به کرم و ویروس استفاده می شود.

در سال 2011 هکرها با سوءاستفاده از خبر مرگ بن لادن و طرح ادعای نمایش ویدیوها و عکس های اختصاصی در این زمینه میلیون ها کاربر را به صفحات آلوده به کرم و ویروس هدایت کرده و خسارات گسترده ای به بار آوردند.

کارشناسان امنیتی معتقدند این حقه ها و فریب ها در سال 2012 باز هم پیچیده تر خواهند شد و برای تحت تاثیر قراردادن کاربران پیام های شخصی تری برای آنان ارسال شده و به عنوان مثال ادعا می شود که فلان کاربر در ویدیوی مشهوری همراه با فرد شناخته شده ای حاضر است.

در صورت کلیک کردن بر روی لینک ویدیوی قلابی هم کاربر به سمت سایت های آلوده هدایت خواهد شد. کارشناسان امنیتی همچنین هشدار می دهند اگر فیس بوک برای رفع آسیب پذیری های امنیتی این سایت فکر اساسی نیاندیشد کاربران را در معرض آسیب های بسیار گسترده تر قرار خواهد داد.
** افزایش تهدیدات سایبر سیاسی

در سال 2012 انتخابات ریاست جمهوری در آمریکا برگزار می شود و لذا می توان انتظار داشت که تهدیدات سایبری جدید با تمرکز بر موضوعات سیاسی طراحی شوند. احتمالا گروه های هکری مانند ناشناس دست به اقدامات این چنینی خواهند زد و از علاقه کاربران برای دریافت اخبار و اطلاعات لحظه به لحظه از شرایط نامزدها و میزان رای آوردن و اقبال به آنها نهایت سوءاستفاده را به عمل می آورند.

ممکن است سایت های آلوده ای با شرایط مشابه با سرویس های خبری پرطرفدار طراحی شده و کاربران را برای وراد کردن اطلاعات شخصی و ... فریب دهند. همچنین در چنین شرایطی هک کردن وب سایت ها و حمله به خدمات مختلف اینترنتی به عنوان ابزار اعتراض بیشتر خواهد شد.

این روند در سال 2011 هم وجود داشته ، اما به طور قطع در سال آینده تشدید می شود. همچنین حملات سایبری مورد حمایت دولت های غربی و رژیم صهیونیستی باز هم تداوم خواهد یافت.
** حمله به شرکت های کوچک و متوسط

اگر در سال 2011 تنها شرکت های بزرگ تجاری و اطلاعات حساس و دارایی های کلان آنها هدف عمده هکرها و ویروس نویسان بود در سال 2012 شرکت های کوچک و متوسط هم از حملات هکرها و ویروس نویسان درامان نخواهند ماند.

به همین علت این شرکت ها هم باید تمهدیات کافی امنیتی را در نظر بگیرند و برای مقاومت فکر اساسی بیندیشند. به روزرسانی سیستم ها و نرم افزارها و استفاده از آخرین راه حل های امنیتی تا حد زیادی از تهدیدات پیش رو خواهد کاست.

در این میان شرکت های مالی کوچک و متوسط بیش از دیگران در معرض خطر خواهند بود. دیتابیس این شرکت ها که حاوی اطلاعات ذی قیمتی در مورد مشتریان آنهاست هم طعمه ای ذی قیمت محسوب می شود.
** افزایش قابل توجه بدافزارهای مک

بدافزارهای طراحی شده برای رایانه های مجهز به سیستم عامل مک شرکت اپل تاکنون با توجه به تعداد محدود کاربران این رایانه ها محدود بوده اند، اما پیش بینی می شود تعداد این بدافزارها در سال 2011 افزایش قابل توجهی پیدا کند.

علت این مساله نخبه بودن و تحصیل کرده بودن بخش قابل توجهی از افرادی است که از رایانه های مک استفاده می کنند. البته حجم و تنوع این بدافزارها در مقایسه با سیستم عامل ویندوز کماکان محدود باقی می ماند.

شرکت های امنیتی معتقدند بخش عمده ای از این بدافزارها در قالب نرم افزارهای قلابی ضدویروس عرضه می شوند تا کاربران را فریب دهند.