ITanalyze

قصد داریم با شما در مورد هک و هکرها صحبت کنیم. اوایل برنامه‌های کوچکی توسط برنامه‌نویسان بنام “Hacks” نوشته می‌شد که شوخی‌های بی‌ضرر، دسترسی‌های بی‌اجازه و برگرفته از احساس “ جلوی من حصار نکش” بود، اما اکنون تبدیل به زیان‌های جدی شده است که به سیستمها وارد می‌شود. بهرحال در بعضی اوقات، هکرها برای سازمان‌ها مفید هستند و بعنوان محافظ عمل می‌کنند. بد نیست که با فرهنگ و برنامه‌های این گروه از افراد آشنا شویم. بنابه تعریف، آنها افراد یا گروههایی از افراد با انگیزه‌های متفاوت هستند که امنیت یک سازمان یا یک فرد را به مخاطره می‌اندازند. آنها کاوشگران قلمروهای جدید هستند. بعضی برای منافع شخصی و بعضی برای سودرساندن به دیگران. اطلاع داشتن از تاریخ هک راه و آینده احتمالی آن را مشخص می‌کند. مطالعه در مورد هکرهای برجسته و داخل‌شدنهای بی‌اجازه آنها به سیستمها به افزایش آگاهی در این مورد کمک می‌کند.
● هکرها کیستند؟

اصطلاح “هک ”به میانبر ایجاد شده در یک برنامه برای انجام سریعتر کار، اشاره می‌کند. (این تعریفی است که با پیدایش این کلمه همراه آن بوده است.) طبق یک خرده‌فرهنگ، هکرها سعی در پنهان کردن هویت واقعی خود می‌کنند، هرچند مطالعات نشان داده است که بعضی از آنها از تحسین‌شدن بدلیل ماجراهایی که بوجود می‌آورند، لذت می‌برند. بیشتر آنها از اسامی مستعار مانند Hackingwiz یا Hyper Viper استفاده می‌کنند. آنها خود را افراد ماهر و هنرمندی می‌دانند که گاهی خود را از ویروس‌نویسان جدا می‌کنند. در حقیقت، برای مشخص‌کردن یک هکر، تعریف مشخصی وجود ندارد. آنها دارای زمینه‌های متفاوتی هستند و دلایلی که پشت هک وجود دارد گستره وسیعی را می‌پوشاند، اما باعث تهدیدهای مشترکی می‌شوند. هکرها افراد باهوشی هستند و از اینکه کامپیوترها را به انجام کاری که دوست دارند وامی‌دارند، لذت می‌برند.
در طبقه‌بندی هکرها سه گروه وجود دارند:

▪ هکرهای مدرسه‌ای قدیمی که به داده‌های فنی مانند کدهای برنامه یا آنالیز سیستمها علاقمند هستند. این گروه علاقمند به درگیرشدن در تحصیلات عالیه مرتبط با علوم کامپیوتر هستند.

▪ گروه دوم هکرهایی هستند که به مجرمان شباهت بیشتری دارند. آنها در فضای وب می‌گردند و برای اثبات خودشان سایتها را هک می‌کنند و مساله‌ساز می‌شوند. بهرحال اخیرا، تعدادشان اضافه شده است و نوجوانان بیشتری به هک مشغول شده‌اند. این مساله بعبارتی حالت تفریح در فضای سایبر را برای آنها دارد. آنها ابزار خود را توسط روشها و هکهایی که از منابع غیرقانونی، مانند وب‌سایتهایی که به هک تخصیص‌یافته، بدست می‌آورند. این افراد برای جامعه امنیتی امروز مساله‌ای جدی محسوب می‌شوند.
▪ گروه سوم مجرمان حرفه‌ای هستند. افراد این گروه اغلب اهداف مالی دارند. آنها مهارت دسترسی به سیستمهای مورد هک و یا افراد با این توانایی را دارند.
در فرهنگ هکرها، یک “آیین هکری” وجود دارد که در حقیقت مجموعه‌ای از قوانین نانوشته‌ای است که فعالیتهای آنها را هدایت می‌کند و خط مشی آنها را تعیین می‌کند. مهمتر اینکه، این مجموعه به تایید فعالیتهای انجام شده توسط هکرها کمک می‌کند. هر گروه برای خود یک آیین هکری دارد که از آن تبعیت می‌کند.

مطابق با دیدگاه افراد مختلف، هکرها یا سودمند و بعنوان جزء لازمی برای اینترنت هستند، یا اینکه تهدید محسوب می‌شوند. بسیاری احساس می‌کنند که آنها وظیفه دارند شکافهای امنیتی را پیدا و از آنها استفاده کنند تا توجه لازم را به مساله معطوف دارند. بهرحال باید روی دیگر سکه را نیز دید. همان ابزاری که برای اهداف خوب استفاده می‌شود می‌تواند همچنین باعث زیان یا سوءاستفاده‌های شخصی توسط افراد دیگر شود. همچنین به این طریق هزینه‌های اینترنت با توجه به لزوم افزایش امنیت روی وب، افزایش می‌یابد.
گروه‌ها و سایتهایی هستند که ابزار هک را در اختیار افراد قرار می‌دهند. هدف بعضی از آنها نیز اطلاع‌رسانی برای جلوگیری از آسیب‌های احتمالی است. گاهی فعالیتهای هکی را که در حال انجام است به اطلاع عموم می‌رسانند. بهرحال شایان ذکر است که همچنان بین متخصصان امنیت اختلاف نظر در مورد سودرسانی یا ضرررسانی هکرها وجود دارد. جالب اینجاست که گاهی هکرها اقدام به برگزاری همایش نیز می‌کنند و افراد علاقمند با حضور در این همایشها با روشها و ابزار هک آشنا می‌شوند. البته در میان حاضرین باز هم متخصصان امنیت و نیز آژانس‌های قانونگذاری و مجریان قانون حضور دارند. هدف آنها از این حضور حصول دانش بهتر در مورد این موضوع و کسب مهارتهای بیشتر با توجه به گرایش روزافزون به جرایم و تروریسم در فضای سایبر است.
● تاریخ ورای قضیه

هک احتمالا عمری به اندازه عمر کامپیوتر دارد. روز اول کامپیوتری کار می‌کرد و روز دوم هک می‌شد. MIT اولین گروه از هکرهای کامپیوتری را معرفی کرد. گروهی جوان از تحصیلکردگان علوم کامپیوتر که روی ماشین کارت پانچ Dell کار می‌کردند. بهرحال این هنر! هیچ مرز بین‌المللی نمی‌شناسد. هک در همه جا هست. با ظهور اینترنت مدرن، هک نیز رشد کرد.
هک بیشتر بعنوان یک هویت مستقل ظهور کرد. روترها بدرستی تنظیم نمی‌شدند، همچنانکه این مساله امروز نیز وجود دارد. معمولا کاربران از ارتباطات خطوط تلفن برای دستیابی به شرکتهای بزرگ دولتی و ارتشی استفاده می‌کردند. و بقیه نیز پشت ترمینالهایی می‌نشستند که مستقیما به سیستمهایی وصل بودند که آنها در حال هک کردنشان بودند. این سیستمها از ماشینهای مین‌فریم بزرگ و درایوهای نواری تشکیل می‌شدند. دسترسی به آنها عموما با هک کردن کمترین میزان امنیت یعنی شناسه و رمزعبور بدست می‌آمد. البته منظور این نیست که هک در آن زمان آسانتر بود. میانگین سطح دانش هکرها نیز بالاتر رفته است. در ضمن امروزه نرم‌افزارهای آسیب‌رسان نیز براحتی در دسترس افراد با دانش کم قرار دارد. هدف از بسیاری نفوذها دستیابی به سیستمهایی بود که بنظر غیرقابل دستیابی یا امن بودند. در حقیقت شکستن امنیت این سیستمها یک چالش محسوب می‌شد.

امروزه در دنیایی زندگی می‌کنیم که اینترنت بخش مهمی از آن را تشکیل می‌دهد. بسیاری از خریدها آنلاین انجام می‌گیرد و سیستمهای تجاری زیادی از این طریق به هم مرتبط هستند. ظهور کامپیوترهای رومیزی و افزایش آنها در خانه‌ها، کامپیوتر را در دسترس گروه‌های زیادی از مردم قرار داده است. این امر زمینه را برای فعالیت هکرها نیز گسترش داده است. اگرچه هکرها با کامپیوترها و شبکه‌های پیچیده‌تری سروکار دارند، خود این امر چالش قضیه را برای آنها بیشتر می‌کند و انگیزه آنها را بالاتر می‌برد. سیاست‌ها و فلسفه‌های پشت این قضیه نیز تغییر کرده است. بسیاری از گروه‌ها از هکرها برای کمک به کشف ضعفهای امنیتی سیستمهای خود استفاده می‌کنند.

اینترنت مدرن به هکرها اجازه داده است که مرزهای جدید را بکاوند. جنگ بین کشورها با هک‌کردن وب‌سایتهای یکدیگر و از کار انداختن آنها یا پایین‌آوردن سایتها با حملات DoS (Denial of Service) به یک امر معمول مبدل گشته است. ارتشها از هکرها بمنظور از کار انداختن سیستمهای دفاعی دشمنانشان برای کسب برتری در جنگ استفاده می‌کنند. منافع مالی یک انگیزه بزرگ برای بعضی هکرها یا افرادی است که هکرها را بکار می‌گیرند. موسسات مالی اغلب هدف قرار می‌گیرند تا مقادیر زیادی از پولشان توسط روشهای الکترونیک بسرقت رود.

منبع : گروه امداد امنیت کامپیوتر ایران

فهرست ویروس های مهم و تهدیدهای جدید اینترنتی در هفته گذشته منتشر شد.

بنا بر گزارش شرکت امنیتی Panda Security، درکنار کدهای مخربی چون Manclick.B ، Kukuku.A و Kleste.A که به عنوان مهمترین بدافزارهای هفته گذشته معرفی شدند، استفاده ناصحیح از برنامه های اشتراک فایل (P2P) و نیز دانلود کد الحاقی نرم افزار Firefox، مخرب ترین تهدیدهای اینترنتی در روزهای اخیر اعلام شده اند.

نشانه حضور کرم رایانه ای Manclick.B،‌ باز شدن صفحات اینترنتی متعدد به شکل ناخواسته و کپی شدن این کرم در بسیاری از پوشه های سیستم می باشد؛ هرچند که ایجاد ورودی هایی در رجیستری ویندوز،‌ ایجاد اختلال و توقف در فعالیت برخی از نرم افزارهای کاربردی، غیرفعال شدن Registry Editor و منوی start در سیستم و هم چنین جلوگیری از راه اندازی رایانه به شکل امن برخی از عملکردهای دیگر این کرم را تشکیل می دهند.

ویروس Kukuku.A که به علت تغییر صفحه خانگی مرورگر و نمایش صفحات متعدد اینترنتی به زبان های کشورهای شرق دور به این عنوان عجیب خوانده شده، قادر است با اتصال خودکار به وب سایت های مخرب، ویروس ها و بدافزارهای دیگری را نیز در سیستم وارد و فعال نماید.

ویروس جدید و مهم بعدی با نام Kleste.A نیز پس از نفوذ در سیستم به عنوان یک فایل اجرایی ویندوز با نام net.exe شروع به ایجاد کپی هایی از خود در درایو حاوی فایل های سیستم عامل می نماید. بررسی های بیشتر نشان می دهد که خطر این ویروس، تغییر فایل های مهم سیستم و تبدیل آن ها به نرم افزارهای مخرب است.

برای نمونه فایل Winini.exe تحت تأثیر این ویروس، قدرت تخریبی یک تروژان دانلودر و فایل سیستمی Winsys.sys نیز قابلیت های ضد امنیتی یک روت کیت را به دست می آورند. نکته جالب در خصوص Kleste.A این است که این ویروس با ایجاد تغییر در فایل های اجرایی ویندوز و اتصال به وب سایت های خاص، خود را به طور متوالی به روز می کند و در نتیجه با اشکال جدید و قابلیت های تازه تخریبی به حیات خود ادامه می دهد.

اما در میان شایع ترین تهدیدهای اینترنتی در هفته گذشته، ‌می توان به دو مورد مهم اشاره کرد.

نخست، استفاده از برنامه های اشتراک و تبادل فایل است که اخیراً در معرض حمله یک تروژان سریع الانتشار با نام WmaDownloader.G قرار گرفته اند. این کد مخرب اغلب فایلهای صوتی mp3 و نیز فایل های ویدئویی mpg را آلوده می کند.

نشانه آغاز فعالیت این کد، دعوت از کاربران اینترنت برای داونلود یک نرم افزار پخش فایل های صوتی و تصویری ست.

بر اساس اعلام پاندا، تهدید مهم بعدی، آلودگی یک فایل الحاقی برای نرم افزار مشهور فایرفاکس (Firefox) است که از طریق پایگاه اینترنتی Mozilla.com بسیاری از کاربران اینترنت را با مشکل مواجه کرده است.

هرچند که دانلود این فایل الحاقی به دلایل امنیتی متوقف شده است اما به کاربران فایرفاکس توصیه گردیده که اگر قبلاً این الحاقیه را به صورت دستی و یا خودکار دریافت کرده اند، با مراجعه به پایگاه www.infectedornot.com ، از عدم آلودگی سیستم های خود اطمینان حاصل کنند.
منبع خبر: PandaLabs (لابراتوارهای کشف و تشخیص کدهای مخرب)

ترجمه خبر: اسماعیل ذبیحی

communication@mec-security.com

اجرای حملات Phishing در سال گذشته میلادی موجب ایجاد میلیاردها دلار خسارت گردیده است و بیم آن می رود که بهره گیری از شیوه های جدید خرابکاری، شرایط بسیار خطرناکتری را برای ارائه و دریافت خدمات آنلاین ایجاد کند.

PandaLabs، لابراتوارهای بررسی و تحلیل امنیت اطلاعات، در خصوص روش جدید مجرمان اینترنتی در وسعت بخشیدن به خرابکاری و کلاهبرداری هشدار داد.

بنا بر اعلام این سازمان امنیتی،‌ ارائه و انتشار رایگان ابزار ویژه ای برای طرح ریزی حملات مخرب علیه کاربران و سازمان های متصل به اینترنت، روش تخریبی جدیدی ست که نگرانی جدی کارشناسان امنیتی را به دنبال داشته است.

این ابزار به کاربران بدخواه و حتی کاربران عادی اینترنت امکان می دهد تا حملاتی موسوم به حملات Phishing را به طور رایگان طراحی و علیه اهداف مورد نظر خود اجرا کنند.

در این گونه حملات اینترنتی، قالب صفحات،‌ نامه های الکترونیک و حتی اطلاعیه های مربوط به سازمان های معتبر شببیه سازی شده و به جای صفحات اصلی و امن، برای کاربران نمایش داده می شوند. عملکرد این صفحات غیرواقعی، آسیب پذیر کردن رایانه ها، نفوذهای غیرمجاز و در نهایت سرقت اطلاعات حساس، محرمانه و ارزشمند است.

طبق بررسی های پاندا، شیوه جدید خرابکاران، ‌شبیه سازی بسیاری از پایگاه های مربوط به مؤسسات مالی اعتباری، بانک ها،سیستم های پرداخت آنلاین،‌حساب های پستی در Gmail و Yahoo!Mail، بازی های آنلاین و وبلاگ های مشهور را حتی برای کاربران عادی اینترنت نیز امکان پذیر کرده است.

بر اساس اظهارات لوییس کرونز،‌ مدیر فنی PandaLabs، به علت سادگی بیش از حد استفاده از بسته های ابزاری جدید،‌ حملات Phishing رشد بی سابقه های یافته و در صورت عدم توجه کاربران و نیز سازمان های متصل به اینترنت، زیانهای مالی و تجهیزاتی هنگفتی را به بار خواهد آورد.

چندی پیش مؤسسه معتبر Gartner طی گزارشی از سال 2007 میلادی، میزان خسارت های ناشی از حملات Phishing، تنها در ایالات متحده را 3.2 میلیارد دلار اعلام کرد.

برای اطلاعات بیشتر: www.PandaLabs.com

منبع خبر: Panda Security Press Room

ترجمه: اسماعیل ذبیحی

از مهمترین ابعاد طرح جهانی InfectedorNot، دسترسی ساده و رایگان کاربران اینترنت به راهکارهای مکمل حفاظتی و افزایش قدرت دفاعی در تجهیزات رایانه ای آنهاست.

یک شرکت ارائه کننده خدمات و راهکارهای امنیتی، مدیران شبکه و کاربران خانگی اینترنت را به مشارکت در یک طرح عظیم امنیتی با عنوان InfectedorNot فراخواند.

شرکت Panda Security که پیش از این، نسخه آزمایشی این طرح بزرگ را با همکاری Google و به مدت یکسال به اجرا درآورده بود، نسخه اصلی و رسمی آن را از ابتدای ماه جاری میلادی در اختیار کلیه کاربران اینترنت قرار می دهد.

بنا بر اعلام پاندا یکی از مهمترین دلایل طراحی و ارائه این پروژه امنیتی، تحقیقات و بررسی های انجام شده در طول سال 2007 میلادی و قبل از آن بوده ست که نشان می دهد بیش از 23 درصد از رایانه های خانگی و نیز حداقل 72 درصد از شبکه های محلی در سرتاسر جهان،‌ علی رغم استفاده از ابزار و نرم افزارهای حفاظتی به روز شده، به نحوی با نفوذ و الودگی ناشی از کدهای مخرب رایانه ای مواجه بوده اند.

هدف اصلی این طرح برآورد مستمر و ارتقاء سطح امنیت اطلاعات رایانه ای عنوان شده است؛ هرچند که نزدیک شدن به یک سامانه امنیتی استاندارد به شکل تحت وب و مستقل از سیستم و نیز تشکیل یک جبهه متحدجهانی علیه خرابکاران اینترنتی، از توجه متخصصان پاندا دور نمانده است.
با شرکت در طرح امنیتی InfectedorNot، کاربران خانگی و مدیران شبکه های محلی از مزایایی چون بهره گیری رایگان از ابزار مکمل حفاظتی، افزایش قدرت دفاعی در جلوگیری از نفوذ و فعالیت کدهای مخرب، بررسی دوره ای سیستم ها و شبکه های رایانه ای و ارزیابی وضعیت امنیتی آن ها،‌کشف و پاکسازی ویروس های فعال و غیرفعال و نیز ردیابی حفره های امنیتی و آسیب پذیری های مهم برخوردار می شوند. اما به هر ترتیب پاندا اعلام کرده است که مهمترین تأثیر این طرح در آینده، ایجاد محدودیت در انتشار کدهای مخرب جدید، پیشگیری از وسعت افزایش تخریب و نیز ارتقاء شاخص های امنیت اطلاعات در رایانه های خانگی و شبکه های سازمانی خواهد بود.
www.infectedornot.com

www.pandasecurity.com/infected_or_not

آگهی افزارها، Adware، با اختصاص 28.6 درصد از کل آلودگی های رایانه ای، شایع ترین نرم افزارهای مخرب در سه ماه نخست سال 2008 میلادی بوده اند

PandaLabs، لابراتوارهای کشف و پاکسازی تهدیدهای امنیتی، طی یک گزارش تحلیلی، وضعیت امنیت اطلاعات رایانه ای در سه ماه نخست سال جاری میلادی را تشریح کرد.

بر اساس این گزارش، ‌آگهی افزارها با اختصاص بیش از 28.5 درصد از کل کدهای مخرب کشف شده به خود، شایع ترین علت ناامنی در رایانه های خانگی و شبکه های محلی بوده اند.

آگهی افزار، Adware، برنامه ای ست که برای نمایش پیغام ها و تصاویر ناخواسته با اهداف تجاری و تبلیغاتی طراحی و در شبکه وب منتشر می شود. هر چند در نفوذ و آلودگی های ناشی از این نوع بدافزار خطر واقعی وجود ندارد، اما برخی از انواع آن قادر هستند تا عملکردهای عادی رایانه ها را با اختلال و کندی مواجه نموده و حتی روی فعالیت برنامه های امنیتی تأثیر بگذارند.

طبق بررسی های موجود، تروژان ها نیز با تشکیل حداقل 25 درصد از کل بدافزارهای کشف شده در سه ماه نخست سال 2008 و پس از آن کرم های رایانه ای باتشکیل 10 درصد از این میزان، عنوان های بعدی مهمترین تهدیدات رایانه ای را بدست آورده اند.

تروژان ها برای نفوذهای نامحسوس، ایجاد آسیب پذیری و اجرای حملات کوبنده به کار می روند. این درحالیست که کرم ها بیشتر به منظور انتشار سریع و افزایش فوری وسعت تخریب مورد استفاده قرار می گیرند.

بنا بر اعلام پاندا، میزان انتشار آگهی افزارها، تروژان ها و کرم های رایانه ای در دوره مشابه سال قبل به ترتیب 20.5 ، 62 و 9 درصد بوده است که با توجه به شرایط فعلی، تغییرات مشهودی در جهت گیری خرابکاران و نیز فن آوری تولید و انتشار کدهای مخرب ملاحظه می شود.
علاقه مندان برای مشاهده گزارش کامل پاندا به آدرس زیر مراجعه فرمایند:

http://www.pandasecurity.com/homeusers/security-info/tools/reports

منبع خبر: Panda security Press Room

ترجمه خبر: اسماعیل ذبیحی

www.mec-security.com

یک شرکت ارائه‌کننده خدمات و راهکارهای امنیتی اینترنت ، بزرگترین طرح امنیتی با عنوان ‪ InfectedorNot‬را اجرا می‌کند.

مهمترین تاثیر این طرح در آینده، ایجاد محدودیت در انتشار کدهای مخرب جدید، پیشگیری از وسعت افزایش تخریب و نیز ارتقای شاخص‌های امنیت اطلاعات در رایانه‌های خانگی و شبکه‌های سازمانی خواهد بود.

به گزارش روز دوشنبه ایرنا به نقل از پایگاه اینترنتی آنتی ویروس پاندا، نسخه آزمایشی این طرح توسط شرکت پاندا با همکاری ‪ Google‬و به مدت یک سال به اجرا درآمده بود که نسخه اصلی و رسمی آن را از ابتدای ماه جاری میلادی در اختیار تمامی کاربران اینترنت قرار می‌گیرد.

یکی از مهمترین دلایل طراحی و ارایه این پروژه امنیتی، تحقیقات و بررسی های انجام شده در طول سال ‪ ۲۰۰۷‬میلادی بوده است که نشان می‌دهد بیش از ‪۲۳‬ درصد از رایانه‌های خانگی و نیز حداقل ‪ ۷۲‬درصد از شبکه‌های محلی در سرتاسر جهان، با وجود استفاده از ابزار و نرم افزارهای حفاظتی به روز شده، به نحوی با نفوذ و آلودگی ناشی از کدهای مخرب رایانه‌ای رو به رو بوده اند.

هدف اصلی این طرح برآورد مستمر و ارتقای سطح امنیت اطلاعات رایانه ای عنوان شده است.

با شرکت در طرح امنیتی ‪ ,InfectedorNot‬کاربران خانگی و مدیران شبکه‌های محلی از مزایایی چون بهره‌گیری رایگان از ابزار مکمل حفاظتی، افزایش قدرت دفاعی در جلوگیری از نفوذ و فعالیت کدهای مخرب، کشف و پاکسازی ویروس‌های فعال و غیرفعال و نیز ردیابی حفره‌های امنیتی و آسیب پذیری‌های مهم برخوردار می‌شوند.

شرکت امنیت انفورماتیکی "مک آفی" با کشف یکی از بزرگترین حملات انفورماتیکی بیش از 10 هزار صفحه وب را شناسایی کرد که به منظور منحرف کردن وبگردان از مسیر اصلی جستجوی خود مورد حمله جنایتکاران رایانه ای قرار گرفته اند.

به گزارش خبرگزاری مهر، شرکت "مک آفی" اعلام کرد: بیش از 10 هزار صفحه وب را شناسایی کرده است که مورد هجوم جنایتکاران انفورماتیکی قرار گرفته اند. این یکی از بزرگترین حملات از این نوع است که تا به امروز به ثبت رسیده است.

به گفته کارشناسان مک آفی، این صفحات وب با رمزی که به طور خودکار با تغییر آدرس اصلی، بازدیدکنندگان را به یک وب سایت دیگر هدایت می کند، تغییر داده شده اند. در حقیقت این رمز با آدرس نویسی دوباره صفحه وب، کاربر را وارد وب سایتی می کند که محتوی بسته ای از برنامه های مخرب است که تلاش می کنند وارد رایانه شخصی کاربر شوند.

این هدایت دوباره و تلاش برای شکستن حریم رایانه در شرایطی اتفاق می افتد که وبگرد به هیچ وجه متوجه این تغییرات نمی شود.

این صفحات وب دستکاری شده، سایتهای رایجی هستند که به طورعادی روی اینترنت به عنوان سایتهای مسافرتی، سایتهای موسساتی و صفحات وب سرگرم کننده قرار گرفته اند و معمولا میزان امنیت آنها پایین است.

در این خصوص "کریج شوماگر"، محقق لابراتوارهای مک آفی اظهار داشت: "این جنایتکاران با شناسایی سایتهای پربازدیدکننده ای که در عین حال از میزان امنیت پایینی برخوردارند، این صفحات وب را از طریق حمله ای که یک رمز "جاوا اسکریپت" را وارد وب سایت می کند، برنامه نویسی دوباره می کنند. این رمز می تواند آدرس وب سایت را به سمت سایتی که در چین واقع شده است، هدایت کند."

براساس گزارش پایگاه خبری رجیستر، این بسته برنامه مخرب می تواند به انواع ویندوز، RealPlayer و دیگر برنامه های جانبی که در بسیاری از رایانه های شخصی گسترده شده اند نفوذ کند.

این برنامه مخرب پس از ورود به رایانه شخصی کاربر، رمز ورود بازیهای آنلاین را سرقت می کند و از طریق یک "در پشتی" بعدها برنامه های مخرب جدی تری را روی رایانه نصب می کند.

هکرها پس از روزهای خوش کریسمس، برای جشن روز ولنتاین آماده می شوند.

PandaLabs، آزمایشگاه های امنیتی پاندا، از ردیابی و کشف کدهای مخرب جدیدی خبر می دهد که با سوء استفاده از علاقه کاربران اینترنت به روز ولنتاین، رایانه های خانگی و شبکه های محلی را به شدت تهدید می کنند.

این مسئله نشان دهنده استقبال زودهنگام خرابکاران اینترنتی از روز ولنتاین است که در بسیاری از کشورهای جهان به عنوان روز ابراز دوستی و عشق، گرامی داشته می شود.

در سال های اخیر بسیای از کاربران اینترنت ترجیح داده اند تا در روز چهاردهم فوریه و روزهای منتهی به آن، بسیاری از مراسم خاص این مناسبت مانند ارسال نامه هاو پیغام های محبت آمیز، اهدای کارت تبریک،‌ هدیه و حتی گل را به صورت الکترونیک انجام دهند و موجب افزایش سطح خریدها و ارتباطات

آسیب پذیر اینترنتی شوند.

در همین حال، شرکت امنیتی پاندا ادعا کرده است که با ردیابی دو کرم رایانه ای خطرناک در روزهای گذشته، یک طرح بزرگ تخریبی که به عنوان مقدمه ای برای حمله بزرگ اینترنتی در روز ولنتاین به شمار می رفت، ‌کشف شده است.

کرم های خطرناک Nuwar.OL و Valentin.E که در قالب نامه ها و پیغام های الکترونیک و یا کارت های تبریک اینترنتی با مضامین کاملاً رمانتیک و عاشقانه مانند \"تو ... در رؤیاهای من هستی!\" و یا \"همیشه در قلب من...\" و ... به تعداد بسیار زیادی از کاربران اینترنت ارسال شده، با استفاده از کلیک بر روی لینک های مخرب موجود در متن و یا فایل های ضمیمه، علاوه بر نمایش پیام های رمانتیک، رایانه ها را مورد حمله خود قرار می دهند.

به محض آلوده شدن یک سیستم رایانه ای، ‌کلیه آدرس های پستی موجود در آن نیز توسط موج عظیمی از نامه ها و پیغام های مخرب با موضوع ولنتاین، بمباران شده و آلودگی ناشی از این فرآیند در مدت زمان کوتاهی، به سرعت و به شکل وسیع منتشر می گردد.

نخستین نتیجه این حملات، کاهش محسوس پهنای باند شبکه ها، کاهش چشمگیر سرعتدسترسی به اینترنت و ایجاد اختلال در فعالیت های آنلاین می باشد.

بر اساس اعلام پاندا، این کرم های رایانه ای برای انتشار خود از تکنیکی به نام روانشناسی اجتماعی بهره می گیرند که هدف آن سوء استفاده از ساده ترین نیازها و علائق کاربران برای ترغیب آنها به فعالیت های ریسک پذیر و افزایش احتمال آلودگی در سیستم ها و تجهیزات رایانه ای ست.

با توجه به کم تجربگی و کنجکاوی کاربران جوان تر اینترنت، ولنتاین آینده نیز می تواند یک خطر جدی در افزایش سطح فعالیت های مجرمانه محسوس یا نامحسوس در شبکه جهانی وب باشد. بنا براین کارشناسان امنیتی بهترین راهکار جلوگیری از گستردگی آلودگی های رایانه ای در این شرایط را عدم توجه به

پیغام فرستنده های ناشناس، تایپ آدرس های اینترنتی در نوار آدرس مرورگر به جای کلیک بر روی لینک های ناشناخته و نیز استفاده از یک ابزار پیشرفته حفاظتی با قابلیت کشف و پاکسازی ویروس های جدید و ثبت نشده می دانند.
ترجمه: اسماعیل ذبیحی

www.mec-security.com

معاون دادستان تهران گفت: هم اکنون قانون خاصی در زمینه برخورد با جرایم رایانه‌ای در کشور وجود ندارد و بسیاری از جرائم در این زمینه با عناوین مجرمانه دیگر بررسی می‌شود.

محمود سالارکیا در گفت‌و‌گو با فارس با اشاره به ارائه لایحه قانون رسیدگی به جرائم رایانه‌ای از سوی قوه قضائیه به مجلس گفت: این لایحه چندین سال است که به مجلس ارائه شده است و با توجه به ضرورت آن لازم است تا هرچه زودتر توسط نمایندگان مورد رسیدگی و تصویب قرار گیرند.

سالارکیا گفت: نداشتن قانون خاص و مدون در زمینه جرائم رایانه‌ای باعث ایجاد معضل شده است زیرا بسیاری از جرائم هم اکنون از طریق رایانه انجام می‌شود و این در حالی است که قانون خاصی در این زمینه وجود ندارد.

وی گفت: هم اکنون قضات جرائمی که با استفاده از رایانه انجام می‌شود را با توجه به عناوین مجرمانه‌ای که در قانون فعلی وجود دارد رسیدگی می‌کنند.

اسماعیل ذبیحی - در نخستین ارزیابی جامع نرم افزارهای امنیتی، در سال 2008، شرکت های اروپایی گوی سبقت را از رقیبان آمریکایی خود ربودند.

طی یک ارزیابی مقایسه ای که در ابتدای سال 2008 میلادی، بین برترین نرم افزارهای امنیتی انجام شد، شرکت های اروپایی علی رغم قدرت بلامنازع شرکت های بزرگ امریکایی در بازارهای دنیا، توفیق بیشتری در کسب امتیازات بالاتر نسبت به رقیبان قدرتمند خود بدست آوردند.

بنا به گزارش نشریه معتبر PC actual، پایگاه تخصصی اطلاع رسانی در حوزه فن آوری اطلاعات، نر م افزار اسپانیایی PANDA Internet Security 2008 و نرم افزار آلمانی G-DATA Internet Security 2008 موفق شدند تا عنوان برترین محصولات امنیتی را در این ارزیابی جامع به خود اختصاص دهند.

پس از این نرم افزارهای اروپایی، محصول جدید شرکت McAFEE، توانست رتبه سوم بهترین نرم افزار امنیتی را بدست آورد.

رتبه های بعدی برترین محصولات امنیتی جهان را نیز نرم افزارهایی از شرکترومانیایی BitDefender، شرکت آمریکایی ژاپنی Trend Micro، شرکت روسی Kaspersky، شرکتهای آمریکایی CA و Symantec و نیز در نهایت شرکت فنلاندی F-Secure کسب کردند.

بنا بر عقیده کارشناسان امنیتی، محصولات مذکور مطرح ترین و کامل ترین ابزار حفاظتی برای کاربران خانگی و تأمین حداکثر امنیت در رایانه ها محسوب می شوند.

بر اساس اعلام PC actual، مهمترین معیارهای ارزیابی اخیر را سادگی کاربرد، قدرت و سرعت شناسایی، ردیابی و پاکسازی کدهای مخرب، میزان بار منفی ایجاد شده بر روی سیستم، ابزار ضد هرزنامه و نیز قیمت محصولات تعیین کرده اند.

علاقه مندان برای اطلاعات بیشتر و دقیق تر به آدرس های زیر مراجعه فرمایند:

http://www.clubpca.com/Downloads/

(به علت حجم بالای فایل، نمایش این صفحه با کمی تآخیر انجام می شود

خرابکاران اینترنتی برای انتشار هرچه بیشتر کدهای مخرب،‌ گاه به ترفندهای عجیب و غریبی دست می زنند که نشان از خلاقیت قابل توجه آنها در طراحی ویروس ها و کدهای مخرب رایانه ای دارد.

ویروس هایی که معمولاً بر اساس روش های خلاقانه خرابکاران، تولید و منتشر می شوند،‌ با سوء استفاده از نا آگاهی، سادگی و علائق خاص کاربران اینترنت، موجب افزایش شیوع آلودگی ها و حملات مخرب رایانه ای می گردند.

PandaLabs، لابراتوارهای امنیتی پاندا، با انتشار فهرست عجیب ترین ویروس های رایانه ای در سال 2007، خلاقیت و مهارت این کدهای مخرب در نفوذ به رایانه ها را مورد توجه و بررسی قرار داده است:

- Aifone، ویروس وقت شناس!

تروژان Aifone.A، بی گمان وقت شناس ترین کد مخربی ست که درست در زمان مناسب و در لحظه اوج گیری حساسیت یک اتفاق خاص منتشر شد. و این اتفاق چیزی نبود به جز آغاز فروش همزمان Apple iPhone در بسیاری از کشورهای جهان. این ویروس با فرصت طلبی خاص خود، موفق شد تابسیاری از رایانه ها و شبکه های محلی در جهان را آلوده سازد. نمونه های فراوانی از این نوع ویروس توسط شرکت های امنیتی کشف شده که از میان جدیدترین آنها می توان به کد مخربی اشاره کرد که با سوء استفاده از مسئله ترور بی نظیر بوتو، نخست وزیر سابق پاکستان، آلودگی وسیعی در شبکه جهانی وب ایجاد کرده است.

- Sinowal.FY، گروگانگیری در روز روشن!

این تروژان به نحوی طراحی شده است که با رمزگذاری فایل ها و اطلاعات ذخیره شده در رایانه های مورد حمله خود،‌ دسترسی کاربر به این اطلاعات را قطع نموده و وی را مجبور می کند تا برای رمزگشایی مجدد این فایل ها، مبلغ نسبتاً زیادی را بپردازد.

- RogeMario.A، بازیگوش و بدجنس!

این کرم اینترنتی که هدف خود را نصب و اجرای یک بازی رایانه ای مشهور در سیستم،‌ اعلام می کند، با فریب کاربران و به خصوص طرفداران بازی های رایانه ای، به سرگرم کردن این افراد نگون بخت پرداخته و رایانه های آنان را بطور نامحسوس آلوده می نماید.

- MSNFunny.B، استاد بلامنازع زبان!

این کرم رایانه ای عجیب، ‌یک پایگاه سخن پراکنی کامل است. به تمامی زبان های زنده دنیا و چندین زبان غیرزنده، پیغام های خاص و تحریک کننده ای را ارسال می کند تا تعداد بیشتری از کاربران در کشورهای مختلف را آلوده کند.

- AttachMsngr، تفاوتی وجود ندارد!

مهم نیست چه نوع اطلاعاتی در رایانه خود نگهداری می کنید یا اصولاً چه نوع فعالیت هایی در آن انجام می دهید. تروژان AttachMsngr.A هرگونه اطلاعات ذخیره شده، تمام کلیدهای فشرده شده، حرکات ماوس و حتی مکالمات ردوبدل شده در برنامه های چت را به سرقت می برد.....

- Voter.A، ویروس نامزد!

این کرم اینترنتی با آلوده کردن رایانه ها و به ویژه هدف گرفتن برخی از کشورهای بزرگ آفریقایی، پیغام هایی را به صورت پی در پی برای کاربر نمایش می دهد و از وی می خواهد تا در انتخابات ریاست جمهوری کنیا شرکت کرده و به نفع یک کاندیدای خاص رأی دهد. اما در نهایت این روش عملکرد به یک ضد تبلیغ بدل می شود؛ زیرا تصویر کاندیدای مورد نظر و تبلیغات مربوط به آن، هر 9 ثانیه یکبار برای کاربر نمایش داده شده و او را به شدت آزرده و خشمگین می سازد.

- Sohanat.DB، بدلکار زیرک!

یکی از خطرناک ترین و شایع ترین کدهای مخرب رایانه ای که قادر است از دسترسی کاربران اینترنت به برخی از موتورها و برنامه های جستجوی وب جلوگیری نموده و یک صفحه وب، با طراحی بسیار ناشیانه، از صفحه ابتدایی Google.com برای کاربر مورد حمله خود نمایش دهد. در صورتی که کاربر، فریب خورده وعبارتی را توسط این صفحه جستجو کند، هرکدام از نتایج حاصل شده، وی را به وب سایت های غیر اخلاقی و یا صفحات آلوده هدایت می نماید.

- LiveDeath.A، تفتیش عقاید ممنوع!

این تروژان با نفوذ در رایانه ها، پنجره ای را به صورت خودکار و ناگهانی برای کاربر باز می کند و آن ها را مجبور می سازد تا به سئوالات تمسخر آمیز و پیش پا افتاده ای مانند \"رنگ مورد علاقه شما چیست؟\" و یا \"چه فصلی را بیشتر دوست دارید؟\" و ... پاسخ دهد. البته جواب کاربر هرچه که باشد مهم

نیست. رایانه وی از کار افتاده و ناگهان خاموش خواهد شد.

برای اطلاعات بیشتر در خصوص این کدهای مخرب به Panda Security Encyclopedia مراجعه فرمایید.

ابزار رایگان کشف و پاکسازی کدهای مخرب فوق: www.infectedornot.com
ترجمه: اسماعیل ذبیحی

www.esecurity.blogfa.com

www.mec-security.com

آزمایشگاه امنیتی شرکت پاندا فهرستی از نرم‌افزارهای مخرب عجیب مشاهده شده در نیمه‌ی دوم سال 2007 را منتشر کرد.

به گزارش ایسنا، Sinowal.FY تروجانی است که با گرفتن فایل‌های کاربران به عنوان گروگان یک رباینده‌ی واقعی محسوب می‌شود!

این تروجان برای رمزنگاری فایل‌ها در رایانه‌هایی که آلوده می‌کند و وادار کردن کاربران برای خرید یک ابزار ویژه به منظور رمزگشایی آن‌ها طراحی شده است.

‌RogeMario کرمی است که هدف آن سرگرم کردن کاربرانی است که آن‌ها را آلوده می‌کند؛ این کد مخرب به گونه‌ای طراحی شده تا هر زمان رایانه‌یی را آلوده می‌کند یک نسخه از بازی معروف ماریوبراس را در آن نصب کند.

ورم‌هایی مانند Mimbot.A، MSMFunny.B یا MSMSend.A ممکن است در هر سازمان ارتباطی بین‌المللی مورد استقبال قرار بگیرند زیرا می‌توانند پیام‌ها را به شمار متعددی از زبان‌ها ارسال کنند، هرچند جملات ممکن است ساختار خوبی نداشته باشند اما به هر حال نمی‌توان همه چیز را یکجا داشت.

AttachMsngr.G تروجانی است که تشنه‌ی معلومات است، معلوماتی که در برگیرنده‌ی تمامی اقدامات از حرکات موس گرفته تا مکالمات مسنجر MSN کاربر در رایانه است؛ معمولا داشتن معلومات اندک خطرناک به شمار می‌رود اما در این مورد معلومات زیاد خطرناک است.

Voter.A ورمی با وجدان شهروندی است که شهروندان کنیایی را به مشارکت در انتخابات و رای به یکی از کاندیداها دعوت می‌کند اما متاسفانه تکنیک ناراحت کننده‌ای دارد زیرا هر نه ثانیه تصویر کاندیدای تبلیغی خود را نمایش می‌دهد.

و سرانجام CivilArmy.B ورمی است که داستان می‌گوید و قبل از اخطار به کاربران در مورد آلوده کردن رایانه‌های آن‌ها داستان رمانتیکی را تعریف می‌کند؛ شاید انگیزه این ورم تشویق کاربران به مطالعه بیش‌تر باشد.

با وجود زمینه ها و اهداف جدیدی که طی ماه های اخیر برای گسترش فعالیت های مخرب در وب ایجاد شده است، کارشناسان امنیتی هنوز سرقت پول و کسب در آمدهای غیر قانونی را بزرگترین تهدید سال آینده میلادی علیه کاربران اینترنت می دانند .

بسیاری از متخصصان فن آوری اطلاعات و ارتباطات، سال آینده میلادی را سالی دشوار برای شرکت های امنیتی، کاربران اینترنت و سازمان های ارائه کننده خدمات آنلاین می دانند .

بر اساس جدیدترین تحقیقات و بررسی های شرکت امنیتی Panda Security، سرقت الکترونیکی پول که از چند سال گذشته تا کنون روندی صعودی داشته است، همچنان به عنوان مهمترین انگیزه فعالیت های خرابکارانه و غیرقانونی در سال 2008 میلادی مطرح خواهد بود .

در این راستا فعالیت هایی نظیر نفوذ های نامحسوس ، سرقت اطلاعات محرمانه و کلاهبرداری های آنلاین، با حفظ روند رو به رشد خود، طیف وسیعتری از کاربران رایانه را تهدید خواهند کرد .

بر اساس اعلام پاندا، افزایش کلی تعداد و تنوع کدهای مخرب رایانه ای، افزایش سطح انتشار تروژان هایBanker به منظور سرقت اطلاعات مالی اعتباری کاربران و هم چنین افزایش استفاده از روانشناسی اجتماعی برای فریب کاربران غیرحرفه ای و ناآگاه اینترنت، وضعیت های خاصی هستند که مانند سال های گذشته، روند طبیعی ، منطقی و صعودی خود را حفظ خواهند کرد.

علاوه بر این، ایجاد زمینه های کاملاً جدید برای گسترش فعالیت های مخرب، وضعیت جهانی امنیت اطلاعات در سال 2008 را با مشکلات و آسیب پذیری های بیشتر مواجه خواهد ساخت. سیستم های عامل جدید اپل، خدمات VoIP، پایگاه های گسترش Web 2.0 نظیرMy space یاFacebook ، بازی های آنلاین، تجهیزات ارتباطی مهم و مشهور چون iPhone، gPhone و ... نیز از اهداف جدید و مورد توجه هکرها محسوب خواهند شد.

شرکت های امنیتی نیز در سال آتی میلادی، شاهد چالش های بسیار جدی خواهند بود که افزایش پیچیدگی کدها و حملات مخرب و نیز کاربرد فن آوری های پیشرفته در تولید و انتشار ویروس های چند ریختی (Hybrid)، مهمترین آنها به حساب می آیند.

ابزار نصب نرم افزار های مخرب با قابلیت یافتن حفره های امنیتی در شبکه ها و به ویژه سرورها، افزایش حفره های امنیتی ترمیم نشده، bot ها و تروژان های پیشرفته با قابلیت کنترل و هدایت از دوردست در کانال های IRC، شبکه های P2P (اشتراک فایل) و حتی از طریق پروتکل HTTP، به عنوان سایر مشکلات جدی تولید کنندگان ابزار و راهکارهای حفاظتی اعلام شده است.

بنا بر ادعای PandaLabs، لابراتوارهای امنیتی پاندا، ابزار و نرم افزارهای امنیتی کارآمد برای مقابله با تهدیدات جدید امنیتی در سال 2008 و به ویژه در سال های بعد از آن، ناگزیر از انطباق با روند تحول و تکامل کدهای مخرب هستند؛ زیرا در طی سال های آتی و به تدریج، راهکارهای معمول و سنتی حفاظت از اطلاعات، از رده خارج خواهند شد و امنیت اطلاعات، تا حد زیادی به یک مقوله آنلاین با قابلیت واکنش سریع تبدیل خواهد گردید.
منبع خبر Panda Security Press Room

ترجمه: اسماعیل ذبیحی

اسماعیل ذبیحی - من آنلاینم، پس هستم!دسترسی به اینترنت، اکنون به بخش مهمی از فعالیت های روزمره بشر تبدیل شده است.

دراین شبکه گسترده (بخوانید \"جهانی\") با میلیاردها کاربر حرفه ای و غیرحرفه ای، هر موضوع یا مطلبی که فکرش را بکنید و یا در جستجویش باشید، براحتی و به سرعت در اختیارتان قرار می گیرد.

در واقع میتوان گفت تقریباً دیگر هیچ موضوعی در جهان اطراف ما نیست که در اینترنت وجود نداشته باشد.

علاوه بر این، تنوع و سرعت خدمات دهی سازمان ها و مراکز مختلف، با استفاده از یک اتصال ساده و ایستا، یکی دیگر از عوامل مهم در توجه روزافزون افراد به این شبکه جهانی محسوب می شود.

سودمندی افزایش ضریب نفوذ اینترنت در کشورها و تأثیر آن بر شاخص های توسعه انسانی و اجتماعی، بی شک حتی تلاش دولت ها و سازمان های بزرگ فعال در حوزه فن آوری اطلاعات و ارتباطات را نیز در پی داشته تا با تسهیل دسترسی عمومی به شبکه جهانی وب، میزان استفاده آنلاین از اطلاعات و خدمات را افزایش داده، موجب صرفه جویی های فراوان در منابع، ظرفیت ها و هزینه های ملی گردند.

با این وجود، پر واضح است که در آینده ای نه چندان دور و در پی یک توفیق اجباری (!)، شاهد دسترسی عمومی به شبکه جهانی وب خواهیم بود؛ شبکه ای که حتی عادی ترین و پایین ترین اقشار جوامع نیز سهمی در وسعت و گستردگی آن خواهند داشت.

خانواده ها، کاربران پروپا قرص سهم عمده ای از میزان نفوذ اینترنت در جوامع، به کاربران شخصی و خانگی آن تعلق دارد. حتی در سنتی ترین جوامع وجود، اغلب خانواده ها اکنون وسایل ارتباطی جدید، ازجمله اینترنت را در جمع خود پذیرفته اند.

در عین حال بسیاری از خانواده های سنتی و محافظه کار نیز با اغماض به این مسئله (در اینجا بخوانید \"معضل\" ) می نگرند؛ هرچند که به طور مشخص اینترنت را به عنوان یک وسیله اطلاعاتی و ارتباطی، مانند تلویزیون و یا رادیو به عنوان عضوی از خانواده تحمل نمی کنند.

به هر ترتیب، می توان گفت که تمامی خانواده ها در اغلب نقاط جهان، از خانواده های بسته تا خانواده های منعطف و مدرن، بی شک به ارزش اینترنت پی برده اند و به کاربردهای سودمند آن نیز معترند؛ مطالب علمی و تخصصی، خدمات آنلاین و سریع، صرفه جویی در منابع و هزینه ها، تفریحات و سرگرمی های سالم، ارتقاء سطح دانش و بسیاری از منافع دیگر با یک اتصال ساده به این شبکه، برای کلیه افراد خانواده و در هر سنی قابل دسترسی می باشد.

اما باید این نکته را نیز در نظر گرفت: اینترنت به همان اندازه که مفید و سودمند است، منبع تهدیدات، خطرها و ریسک های گوناگون نیز محسوب می شود. این مسئله به ویژه کودکان و نوجوانان را به علت آسیب پذیرتر بودن، در معرض تهدید شدیدتری قرار می دهد و اتفاقاً این بعد از اینترنت باید بدون

هیچ گونه اغماضی در نظر گرفته شود.

متأسفانه طبق آمارهای موجود، بسیاری از والدین یا هیچ گونه نظارتی بر فعالیت های آنلاین فرزندان خود ندارند و یا این مسئله را خیلی جدی نمی گیرند.

قابل توجه والدین بی احتیاط!! جدیدترین تحقیقات در خصوص وضعیت کودکان و نوجوانانی که به شکل آنلاین مورد سوء استفاده و بهره کشی قرار گرفته و یا در معرض مستقیم حملات و تهدیدات اینترنتی واقع شده اند، نتایج اسفباری را نشان می دهد.

افزایش تعداد کودکان سردرگم و روان پریش که از طریق مشاهده وب سایت های نامناسب و خشن به مشکلات روحی دچار شده اند، تعداد روافزون وب سایت ها و پایگاه های غیراخلاقی که بهره کشی و سوء استفاده جنسی و جسمی از کودکان و نوجوانان را به شکل حرفه ای(!!) دنبال می کنند و ... همگی مؤید این مطلب هستند که فرزندان ما به شدت توسط فن آوری های اطلاعاتی و ارتباطی ابداع شده توسط خود ما، به شدت تهدید می شوند.
راهکار مؤثر چیست؟

برای حذف و یا دست کم کاهش تهدیدها، صدمات و آسیب های وارده به کودکان و نوجوانان به علت دسترسی های نامناسب به اینترنت، سازمان ها و مراکز اصلی فعال در حوزه فن آوری اطلاعات، اقدامات مؤثری را مانند جلوگیری از راه اندازی و یا ادامه فعالیت پایگاه های غیر اخلاقی و غیر قانونی، محدود کردن عملکرد جستجو در وب برای برخی از کلمات یا عبارات و ... انجام داده اند. اما هیچ کدام از آن ها برای تضمین امنیت کودکان و نوجوانان در اینترنت کافی نبوده و در نهایت تا حد زیادی به راهکارهای مکمل که معمولاً در طرف کاربر و یا سمت سرویس گیرنده (Client-side)، اجرا می شوند، وابسته باقی مانده اند.

در واقع مهمترین و مؤثرترین راهکار، استفاده از نرم افزارهای امنیتی است که شامل سیستم کنترل والدین (Parental Control) باشند.

اکنون بسیاری از شرکت های امنیتی این ابزار مهم مدیریتی را در برخی از نرم افزارهای حفاظتی خود گنجانده و در اختیار متقاضیان (بخوانید \"والدین مستأصل!)، قرار می دهند.

ابزار کنترل والدین، معمولاً قدرت بازدارندگی مؤثری در برابر تهدیدات و خطرات اینترنتی در اختیار دارند و خانواده ها می توانند با تعریف و تنظیم گزینه های مختلف در این ابزار، دسترسی فرزندان خود به محتویات اطلاعاتی تحت وب را کاملاً تحت کنترل و نظارت خود قرار دهند.

قابلیت هایی چون انسداد صفحات و پایگاه های نامناسب و خشونت آمیز به شکل بالفعل و یا بالقوه، نظارت و کنترل فایل ها و اطلاعات رد و بدل شده به شکل آنلاین، آگاهی از پایگاه ها و مراکز مورد بازدید فرزندان و نیز کلیه آدرس های مورد دسترسی آنها و هم چنین قابلیت تعریف زمان و مدت دقیق دسترسی کودکان و نوجوانان به اینترنت در یک جدول زمانی قابل تنظیم توسط خانواده ها، از ویژگی های معمول سیستم های کنترل والدین محسوب می شود.

به عنوان نمونه ای از نرم افزارهای امنیتی شامل این سیستم، می توان به نسخه های مختلف برنامه Internet Security محصول شرکت پاندا اشاره کرد.

صرف نظر از اقدامات، فن آوری ها و ابزار حفاظتی مبتنی بر برنامه های کاربردی و وب، مطمئناً نقش آموزش، دادن آگاهی صحیح به فرزندان و نیز مسئولیت بخشی به آنها در خصوص برخورد با خطرات و ریسک های امنیتی در اینترنت، غیر قابل انکار است.

این مسئله با افزایش آگاهی و درک صحیح کودکان و نوجوانان و کاهش آسیب پذیری شدید آنها در محیط بیکران وب، قطعاً تأثیری بیش از قطع دسترسی و ممنوعیت استفاده از اینترنت، برای آنها به ارمغان خواهد آورد.

نتایج تحقیقات دو موسسه امنیت انفورماتیکی نشان می دهد که در سال 2008 جرائم انفورماتیکی و تهدیدات امنیتی در دنیا به سرعت رشد می یابد.

به گزارش خبرگزاری مهر، نتایج تحقیقات موسسه امنیت انفورماتیکی "مک آفی" و "وب سنس" نشان می دهد که تکنیکهای این جرائم در سال 2008 شکل تازه ای به خود می گیرند و اهداف مورد حمله تغییر می کند.

تحلیلهای "مک آفی" اطلاعاتی را ارائه می کند که براساس آنها افزایش تهدیدهای مستقیم روی سیستم عامل ویندوز ویستا افزایش می یابد و پدیده "فلاش گرم" (warm flash) وارد می شود. این تهدید از طریق نرم افزارها و برنامه های "پیامهای فوری" حملات خود را انجام می دهد و میزان حملات به سرویسهای تلفن از راه اینترنت (VoIP) که با اصطلاح "ویشینگ" شناخته می شوند، 50 درصد افزایش می یابد.

براساس گزارش وب نیوز، تحلیلهای "وب سنس" به خصوص روی موقعیتهایی متمرکز شده است که هکرها از طریق آنها می توانند نقشه های مخرب خود را در دوره برگزاری "المپیک 2008 پکن" انجام دهند.

در این میان سایتهای رسمی این رقابتها هدف اصلی هکرها هستند، چرا که از طریق این سایتها هکرها می توانند تعداد زیادی رایانه را آلوده کنند.

این درحالی است که فعالیتهای "فیشینگها" همچنان می تواند در بازیهای المپیک پیگیری شوند. از دیگر اهداف مورد نظر هکرها، رایانه های "مک" و تلفن همراه "آی فن" است که در ماه های اخیر بسیار مردمی و محبوب شده اند.

همچنین "وب 2.0" نیز از دیگر هدفهای مهم جنایتکاران انفورماتیکی است، چراکه نسل دوم وب و شبکه های اجتماعی هر روز با رشد و استقبال کاربران اینترنت مواجه می شوند و هکرها می توانند با حمله به "وب 2.0" به راحتی حجم وسیعی از رایانه ها را آلوده کرده و به اطلاعات مهم این رایانه ها دسترسی یایند.

مک آفی پیش بینی کرده است که برنامه های جنایی ویروسی که تنها فایلها را آلوده می کنند در سال 2008 تا 20 درصد افزایش خواهند یافت و "نرم افزارهای حمایت آگهی" که به adware معروف هستند، به این برنامه های ویروسی یاری می رسانند.این درحالی است که بر تعداد "تروجانهایی" که رمزعبور کسانی را به صورت آنلاین بازی می کنند، سرقت می کنند افزوده می شود و فعالیتهای فیشینگی حتی سایتهای کوچکتر را هم تهدید خواهد کرد، چراکه حمله به این سایتها آسانتر است.

اسماعیل ذبیحی - هرزنامه ها به چنان معضل بزرگی تبدیل شده اند که شرکت های امنیتی و سازمان های فعال در حوزه فن آوری اطلاعات، چاره ای جز اتحاد و همکاری های مشترک، به منظور جلوگیری از انتشار آنها نخواهند داشت.

شرکت Panda Security، تولید کننده بزرگ فن آوری ها و نرم افزارهای امنیت اطلاعات، و شرکت Cloudmark، به عنوان مهمترین سازمان اراته دهنده خدمات امنیتی در حوزه تبادلات پست الکترونیک،‌ به منظور جلوگیری از انتشار هرزنامه ها و‌ به ویژه پیشگیری از نفوذ آنها، در محیط های سازمانی بزرگ و شبکه های محلی گسترده، با یکدیگر متحد می شوند.

بنابر گزارش فایننشال میرور، این دو شرکت در چارچوب اتحاد راهبردی اخیر، علاوه بر ادغام فن آوری های امنیتی خود، سخت افزارهای مشهور امنیت شبکه با عنوان Panda GateDefender را به سیستم های نوین ضد هرزنامه و ضد کلاهبرداری های آنلاین مجهز می کنند.

این سیستم های پیشرفته که توسط شرکت Cloudmark، طراحی و ابداع شده اند، بر اساس اطلاعات دریافتی از بزرگترین شبکه امنیتی اطلاعاتی فعال در 163 کشور جهان و به صورت real-time عمل می کنند و قادرند کلیه هرزنامه ها و تهدیدات امنیتی موجود در تبادلات پست الکترونیک، و حتی موارد بسیار جدید را ردیابی و پاکسازی نمایند.

آنتونیو لوپز مدیر بخش امنیت اطلاعات سازمانی در پاندا، همکاری شرکت های بزرگ امنیتی را اقدامی مناسب در جهت پیشگیری از انتشار و نفوذ هرزنامه ها، به ویژه در سرورهای پست الکترونیک دانسته و اظهار داشته است:

\"هرزنامه ها اکنون به اذعان اغلب شرکت ها و کارشناسان امنیتی، 85 تا 90 درصد نامه های الکترونیک مبادله شده در سرتاسر جهان را تشکیل داده و به یک معضل بزرگ در دنیای فن آوری اطلاعات، تبدیل شده اند. با توجه به این مسئله همکاری مشترک و اتحاد شرکت های بزرگ امنیتی، قطعاً در مقابله با این

مشکل، راهگشا و مؤثر خواهد بود.\"

لازم به ذکر است که اجرای حملات مخرب رایانه ای، اشغال بیش از حد پهنای باند، کاهش سرعت فعالیت های شبکه و حجم ذخیره سازی اطلاعات، انباشتن صندوق های پست الکترونیک از نامه های بیهوده و فاقد ارزش و نیز کاهش بازده شغلی کارکنان سازمانی از مهمترین تبعات منفی هرزنامه ها در سازمان ها و ادارات محسوب می شود.

منبع خبر: Financial mirror http://www.financialmirror.com/more_news.php?id=9036
ترجمه: اسماعیل ذبیحی

اسماعیل ذبیحی - پس از گذشت 3 ماه متوالی، تروژان Downloader.MDW هم چنان عنوان مخرب ترین و شایع ترین ویروس رایانه ای جهان را در اختیار دارد.

شرکت امنیتی Panda Security،‌ با انتشار فهرست مهمترین کدهای مخرب کشف شده در ماه گذشته میلادی، اعلام کرد که تروژان ها با ایجاد 25 درصد از آلودگی های رایانه ای جهان در ماه نوامبر، ‌همچنان مؤثرترین ابزار برای اجرای حملات اینترنتی محسوب می شوند.

آگهی افزارها (Adware) با 23 درصد، کرم ها با 9 درصد و جاسوس افزارها با 3 درصد از کل آلودگی های موجود، مهمترین گروه های مخرب ردیابی شده در ماه نوامبر بوده اند.

هم چنین در این ماه، تروژان Downloader.MDW، نیز رتبه نخست مخرب ترین بدافزار رایانه ای جهان را برای چهارمین ماه متوالی به خود اختصاص داد. این کد مخرب، که در بسیاری از کشورهای جهان و از جمله ایران، بالاترین میزان انتشار و فعالیت های تخریبی را در اختیار دارد، اغلب از طریق حفره های امنیتی ترمیم نشده در سیستم ها یا شبکه های محلی، نفوذ می کند و قادر است خود را از دید بسیاری از برنامه های امنیتی،‌ پنهان نگاه دارد.

درگیرکردن نرم افزارهای امنیتی نصب شده در سیستم و کاستن از قدرت بازدارندگی آن ها،‌ اشغال بیش از حد پهنای باند و کاهش محسوس سرعت فعالیت های شبکه و هم چنین آسیب پذیر ساختن آن در برابر نفوذ سایر ویروس ها، مهمترین اثرات تخریبی Downloader.MDW، می باشند.

Lineage.BZE، که برای سرقت رمزهای عبور و بطور خاص رمزهای ورود به بازی های رایانه ای آنلاین بکار می رود و نیز کرم مشهور و بسیار خطرناک Brontoke.H که معمولاً برای مختل کردن فعالیت رایانه ها، منتشر می شود، رتبه های بعدی شایع ترین و مخرب ترین ویروس های ماه گذشته میلادی را به خود اختصاص داده اند.

فهرست بدافزارهای مهم کشف شده در ماه نوامبر 2007 را در جدول زیر ملاحظه می کنید:

1- Downloader.MDW

2- Lineage.BZE

3- Brontok.H.

4- Puce.E.

5- Autorun.DZ.

6- VideoAddon

7- Dropper.UN

8- Perlovga.A.

9- Hupigon.AZG

10- PC-Prot

ابزار رایگان برای پاکسازی کدهای مخرب فوق:رایانه های شخصی: www.infectedornot.com شبکه های محلی: www.malwareradar.com
www.mec-security.com

اسماعیل ذبیحی - تروژان ها که اکنون به مهمترین ابزار ایجاد آلودگی و انجام حملات مخرب در اینترنت تبدیل شده اند، مناسب ترین گزینه برای نفوذهای نامحسوس و در اختیار گرفتن کنترل کامل سیستم های رایانه ای توسط مجرمان و تبه کاران اینترنتی محسوب می شوند.

این مسئله به ویژه در زمینه سرقت اطلاعات حساس و محرمانه، توجه فزاینده شبکه های مخفی خرابکاران را به خود جلب کرده است.

بنا بر اعلام شرکت امنیتی PANDA Security، در سه ماه گذشته، 75 درصد از کل حملات مخرب و فعالیت های غیرقانونی از طریق وب با استفاده از نرم افزارهای تروژان صورت گرفته است.

لابراتوارهای امنیتی این شرکت نیز با اذعان به روند افزایش چشمگیر کشف و ردیابی تروژان ها،‌ هدف نهایی مجرمان در استفاده از این ابزار را سرقت پول و کسب درآمدهای غیرقانونی عنوان کرده است.

با توجه به تغییر جهت گیری و روند فعالیت های مجرمانه در اینترنت، کاربران این شبکه جهانی،‌ به جای مواجهه با صدمات محسوس، مشخص و واضح در سیستم های خود، رفته رفته‌ توسط حملات نامحسوس و پنهانی تهدید خواهند شد که کلیه اطلاعات،‌ فایل ها و داده های محرمانه آنها را در معرض استفاده سودجویانه قرار می دهند.

این مسئله،‌ به ویژه با کاهش تدریجی شیوع کرم های رایانه ای و برخی از انواع بدافزارها با قابلیت ایجاد تخریب و صدمات محسوس و نیز افزایش روزافزون تروژان ها و bot ها،‌ به وضوح قابل مشاهده است.
منبع خبر: Panda Security Press Room

SMC Networks، یکی از برترین تولیدکنندگان تجهیزات LAN و ابزار ارتباطی باند پهن، اعلام کرد که به منظور تأمین امنیت برخی از محصولات خود نظیر روترهای خانگی و روترهای ویژه شرکت های کوچک، آنها را به نرم افزار قدرتمند Panda Internet Security، ‌مجهز می کند.

این روترها، تجهیزات شبکه ای از نوع IEEE802.11n draft v2.0 هستند که به منظور اشتراک و توزیع اینترنت پر سرعت در محیط های محدود و کوچک بکار گرفته می شوند. آنها قادر به ایجاد امکان تبادل آنلاین اطلاعات تا 300 مگابایت بر ثانیه، داونلود و یا آپلود فایل های صوتی تصویری با کیفیت های بالا،‌ انجام بازی های آنلاین، ‌برقراری ارتباطات VoIP و نیز جستجو در اینترنت به صورت همزمان و موازی می باشد.
یکی از این تجهیزات پیشرفته، با عنوان SMCWBR14S-N Draft 11n، دارای قابلیت ترکیب سوییچ LAN 10/100، به همراه 4 پورت جداگانه برای اتصال مستقیم و همزمان با 4 رایانه مستقل در شبکه، یک فایروال NAT، با ویژگی SPI، سیستم چند رسانه ای وای فای (Wi-Fi Multimedia) و نیز یک محیط کاربری و مدیریتی بسیار ساده به صورت تحت وب می باشد.

با بهره گیری از برنامه Panda Internet Security 2008، در این محصولات جدید، امنیت ارتباطات بی سیم از طریق حفاظت همه جانبه و متمرکز در برابر کدهای مخرب،‌هکرها، جاسوس افزارها، استفاده از فایروال قدرتمند پاندا و نیز ممانعت از ورود هرزنامه در صندوق های پست الکترونیک، به خوبی مورد توجه قرار گرفته است.

بنا بر اظهارات جیمز هریس، مدیر کل تولید در SMC، این شرکت بعنوان نخستین تولید کننده روترهای مدل 11n broadband،‌ برای اولین بار یک نرم افزار قدرتمند حفاظتی را نیز به صورت رایگان، به کاربران محصولات خود ارائه نموده است.

منبع: www.smc.com

نامه های الکترونیک، که تا چندی پیش به عنوان مهمترین ابزار ایجاد آلودگی و اجرای حملات مخرب محسوب می شدند، رفته رفته ‌جای خود را به یک روش کاملاً جدید و مؤثر می دهند.

بر اساس تازه ترین گزارش تحلیلی منتشر شده توسط Panda Security، میزبانی عمدتاً ناخواسته بدافزارها در سایت ها و صفحات وب و استفاده بهینه از آسیب پذیری سیستم ها، در حال تبدیل شدن به مهمترین عامل انتشار آلودگی و اجرای حملات رایانه ای در اینترنت است.

با توجه به این مسئله، صدها هزار صفحه وب که تمامی آن ها در سرورهای آسیب پذیر میزبانی می شوند، تحت کنترل ابزار مخربی قرار دارند، که به شکل نا محسوس به آلوده کردن سیستم ها و شبکه های رایانه ای در سرتاسر جهان مشغولند.

افزایش تعداد سرورهایی که به طور عمده و یا به شکل ناخواسته، میزبانی کدها و نرم افزارهای مخرب را بر عهده گرفته اند، ‌موجب شده است تا خرابکاران اینترنتی بتوانند با آزادی عمل بیشتر به انتخاب انواع مناسبی از کدهای مخرب پرداخته و حتی تعداد کاربران مورد حمله خود را نیز به شکل دلخواه تعیین کنند.

بر اساس اعلام پاندا، از میان عوامل دیگری که در تغییر جهت گیری خرابکاران اینترنتی و اصلاح روش های مجرمانه آنها مؤثر بوده اند، ‌می توان به موارد زیر اشاره کرد:

- افزایش دانش، مهارت و تجربه خرابکاران اینترنتی با توجه به نوع ابزار و روش های تخریبی مورد استفاده آنها

- امکان خرید دامین (Domain) و تنظیم آدرس آن با نام هایی بسیار شبیه به اسم ها و عنوان های مشهور در اینترنت و آلوده کردن سیستم کاربرانی که اشتباهاً به این آدرس ها وارد می شوند

- استفاده از سرورهای آلوده حاوی صفحات و یا سایت هایی که آدرس آنها به عنوان نتایج اولیه و یا نتایج خاص جستجوی برخی از کلمات و عبارات برای کاربران، نمایش داده می شود.

- استفاده از روانشناسی اجتماعی (Social Engineering)، که هیچ گاه قدرت و تاثیر خود را در پراکندگی سریع آلودگی ها و انشار بدافزارها از دست نداده است. نمونه های بسیاری از کارکرد قابل توجه این عامل در فریب کاربران و تحریک آنها به کلیک بر روی لینک های مخرب و ایجاد آلودگی های وسیع دیده می شود.

- استفاده از وب سایت ها و شبکه های P2P که برای به اشتراک گذاری و تبادل فایل، به شکل وسیعی توسط کاربران اینترنت مورد استفاده قرار می گیرند.

- حملات فیشینگ (Phishing) و یا به عبارتی کلاهبرداری های آنلاین که اغلب از طریق لینک های موجود در نامه های الکترونیک و یا صفحات وب و هدایت کاربران به وب سایت های نا امن انجام می شوند. البته با توجه به اعتنای عمیق شرکت های امنیتی و نیز افزایش آگاهی کاربران نسبت به این گونه حملات، از میزان تأثیر و موفقیت آنها به شکل چشمگیری کاسته شده است.

علاوه بر موارد فوق، افزایش دانش و مهارت مجرمان اینترنتی، طراحی و نحوه عملکرد بدافزارهای رایانه ای را نیز با تحولی عظیم مواجه کرده و موجب شده است که این کدهای مخرب به فن آوری های جدید مجهز شوند. BITS (تبادل زمینه ای و هوشمند داده ها)، یکی از فن آوری های پیشرفته ای ست که شرکت پاندا اخیراً نسبت به استفاده از آن در طراحی تروژان ها، ابراز نگرانی نموده است. این روش که توسط مایکروسافت و برای بروز رسانی محصولاتش به کارگرفته می شود، براحتی قادر است کدهای مخرب را از لایه های حفاظتی سیستم و به خصوص فایروال نصب شده در آن عبور دهد.

بسیاری از تروژان ها برای وارد کردن سایر کدهای مخرب در سیستم های مورد حمله خود و یا انتقال نامحسوس اطلاعات محرمانه کاربران به خرابکاران و تبه کاران اینترنتی از این فن آوری استفاده می کنند.

بنا بر اعلام پاندا، خطرناک ترین پی آمد تغییر در جهت گیری تبه کاران و خرابکاران اینترنتی، انتشار محدودتر و در عین حال خطرناک تر کدهای مخرب و در نتیجه عدم انعکاس اجتماعی و رسانه ای برای آگاهی بخشی به کاربران اینترنت است. کدهای مخرب جدید، بهترین گزینه برای اجرای حملات هدفدار،

حاموش و خزنده هستند و ابزاری مناسب برای تأمین اهداف تبه کاران اینترنتی محسوب می شوند.
ترجمه: اسماعیل ذبیحی

www.mec-security.com

Panda Security با انتشار اطلاعیه ای از آغاز انتشار جدیدترین نسخه های محصولات خود برای حفاظت از شبکه های محلی خبر داد.

بنا بر این اطلاعیه، نرم افزارهای Panda BusinesSecure 2007 و Panda EnterpriSecure 2007 که به طور ویژه برای تأمین امنیت در شبکه شرکت ها، سازمان ها و ادارات مختلف و حفاظت از اطلاعات سازمانی طراحی و تولید شده اند، در اختیار کلیه مدیران شبکه در سرتاسر جهان قرار گرفته است.

بر اساس اعلام پاندا، نسخه های جدید محصولات تحت شبکه این شرکت، علاوه بر بهره گیری از فن آوری پیشرفته TruPrevent™ در ردیابی کدها و حملات مخرب ناشناخته و بسیار جدید، مجهز به فن آوری قدرتمند Anti-Rootkit پاندا بوده و از قوی ترین سیستم HIPS (سیستم پیشگیری از نفوذ مبتنی کاربر) برای فایل سرورها و نیز ایستگاه های کاری متصل به شبکه برخوردارند.

ارائه حداکثر امنیت با استفاده از حداقل منابع و ظرفیت های سیستم نیز از ویژگی های قابل توجه محصولات جدید پاندا برای حفاظت از شبکه های محلی ست. بر اساس یک ارزیابی مقایسه ای که اخیراً توسط VeriTest در بین برترین محصولات امنیتی جهان صورت گرفت، Panda ExchangeSecure، ویژه محافظت از سرورهای Exchange، با ایجاد حداقل بار منفی بر روی عملکرد سرورها، در مقایسه با سایر محصولات مطرح، از کمترین منابع و ظرفیت های سیستم و شبکه های محلی استفاده می کند.

نسخه جدید AdminSecure، ابزار کنترل و مدیریت متمرکز امنیت در شبکه ها نیز با بهبود و پیشرفت قابل ملاحظه ای همراه بوده است.

کاربرد این نرم افزار امنیتی به حدی ساده شده که حتی شرکت های و ادارات کوچک تا متوسط نیز بتوانند به راحتی و از طریق هر کدام از رایانه های متصل به شبکه، شرایط امنیتی کل شبکه خود را تحت کنترل و نظلرت داشته

باشند. هم چنین مدیران شبکه می توانند با استفاده از این ابزار، پروفایل هایی را برای هرکدام از کاربران متصل به شبکه تعریف کرده و شرایط مختلف امنیتی را برحسب نوع فعالیت آنها و به صورت جداگانه، تعریف نمایند.

برخی دیگر از ویژگی های محصولات جدید پاندا شامل موارد زیر می باشند:

- ارائه گزارش های کاربردی و تفصیلی که به صورت خودکار به مدیر شبکه ارسال می شود

- یکپارچگی با ابزار Tivoli و OpenView از طریق SNMP

- یکپارچگی با Active Directory

- یکپارچگی با ClientShield در خصوص

پرکاربردترین برنامه های ارسال پیام فوری مانند (Yahoo!, AOL, MSN). این نوع برنامه ها ممکن است بعنوان نقاط آسیب پذیر در معرض نفوذ هکرها و

کدهای مخرب قرار گیرند.

- بهبود و بهسازی ماژول های NetworkSecure مربوط به کنترل دسترسی به شبکه در خصوص سیستم هایی که دارای شرایط امنیتی محکم و قدرتمندی نیستند.

اطلاعات بیشتر در خصوص محصولات جدید پاندا برای حفاظت از شبکه ها، با مراجعه به www.pandasecurity.com/enterprise قابل دسترسی می باشد.

کاربران محصولات شبکه پاندا می توانند به صورت رایگان و با مراجعه به آدرس www.pandasecurity.com ، نرم افزارهای قدیمی خود را به نسخه جدید ارتقا دهند.
www.mec-security.com

مترجم: اسماعیل ذبیحی

اواخر سال قبل در بزرگترین سرقت اطلاعاتی دنیا از یک بانک سوئدی حدود یک میلیون پوند سرقت شد. روش سارقان ترکیبی از اسب تروا و گول زدن مشتری توسط ایی-میل و سایت‌های کاذب و مشابه بود. توسط میل‌های گول زننده مشتریان به سایت کاذبی که مانند سایت اصلی بود هدایت شده، مشخصات ورود و رمز مشتریان از همه جا بی خبر سرقت می‌شد. سارقان با استفاده از رمزها و مشخصات بدست آمده اقدام به خالی کردن حساب‌ها می‌کردند. مقر اصلی سارقان، مانند بسیاری دیگر در روسیه بود.

سرقت اطلاعات در اینترنت بدون هیچ شک و شبهه‌ای بزرگترین معضل بانکداران جهان است. اگر دنیای مجازی اینترنت را با خیابانها و کوچه‌های شهرها مقایسه کنیم و آدم‌های پرسه زننده در آنرا مانند کاربران اینترنت فرض کنیم، می‌توانیم خلاف‌کاران و سارقان ماشین و ضبط صوت و لاستیک و انواع مختلف سرقت را نیز مشابه بدانیم. تنها فرق آن اینست که نوع دانش آنها فرق کرده است نه میزان آن.

بر اساس یکی از گزارش‌های اخیر، 38 بانک از 100 بانک آمریکایی در 12 ماه گذشته مواجه با ازدیاد خلاف‌ و اختلاس در بانکداری اینترنتی خود شده‌اند. در انگلیس در سال 2006 بیش از 49 میلیون یورو اختلاس آنلاین اینترنتی داشته‌اند که 46 درصد بیش از سال قبل از خود بوده است!

بزرگترین مشکل در بانکداری آنلاین، گول زدن مشتری توسط سایتی مشابه سایت اصلی (Phishing) است. به دلیل زیاد شدن اختلاس‌های آنلاین در یکی از بانک‌های سوئدی که 5 میلیون کاربر آنلاین دارد، مدیران تصمیم به اجرای شناسایی دوگانه نمودند. این روش شامل استفاده از یک کارت هوشمند در کنار اسم و رمز مشتری است که در مرحله اول برای 8 / 1 میلیون مشتری بانک انجام می‌گردد و سپس برای تمام مشتریان صورت خواهد پذیرفت.

یکی از مهمترین مسایلی که پیش روی مدیران استراتژیک قرار دارد اینست که میزان اختلاس و خلاف چقدر باشد تا اقدام صرف هزینه برای جلو گیری از آن بنمایند؟

مسئله دیگر اینست که اگر در سازمانی میزان اختلاس از حد گذر کرده بود و در سازمان ما کمتر از حدِ متوقع بود، آیا سازمان ما هم باید مانند سازمان دیگر حرکت و تصمیم گیری نماید؟

بدیهی است که جواب منفی می‌باشد و دقیقا به همین دلیل است که سازمان‌ها و بانک‌های مختلف تصمیم‌های مختلفی در برخورد با مشکلات یکسان در پیش می‌گیرند.

روش‌های زیادی برای دوگانه کردن شناسایی مشتری یا اطمینان بخشی به او وجود دارد. بعضی از بانک‌های آمریکایی و انگلیسی از روش‌های کارت هوشمند یا توکن‌های رقمی استفاده می‌نمایند. بهترین روش موجود از نظر دادگاه و تجارت الکترونیک همان امضای رقمی و استفاده از کارت هوشمند و دستگاه خواننده کارت است که به رایانه وصل می‌شود.

اما یکی از بانک‌ها ابتکارجالبی دارد. این بانک از دستگاهی جداگانه استفاده نکرده است. مشتری در هنگام ثبت نام خود یک تصویر نیز ثبت می‌کند و هر بار که وارد سایت بانک می‌گردد، آن تصویر نیز برایش نشان داده می‌شود تا مطمئن شود که وارد سایت اصلی و درست بانک شده است. اگر خوب دقت نماییم روش بی نقصی است و چون اطلاعات در بستر امن رفت و آمد می‌کند، امکان شنود و کپی برداری از اطلاعاتِ در حال گذر از آی.اس.پی‌ها و بین راه وجود ندارد.

بانک "بارکلی" از ارسال پیام کوتاه به مشتری در صورت برداشت از حسابش استفاده می‌کند. بانک اچ.اس.بی.سی بر خلاف رقبایش هنوز از روش دوگانه برای مشتریان شخصی و خرد استفاده نمی‌کند و برنامه‌ای برای آینده هم ندارد و این روش را فقط برای مشتریان حقوقی و بزرگ خود بکار می‌برد•

منبع : ماهنامه راه راست

اسماعیل ذبیحی - همزمان با انتشار رسمی نسخه 2008 از جدیدترین محصولات Panda Software، این شرکت امنیتی از تغییرات و اصلاحات گسترده ای خبر می دهد که نخستین گام های آن با تغییر نام، لوگو و نیز وب سایت اصلی آن آغاز شد.

بنا بر گزارش های منتشر شده،‌ نام رسمی این شرکت از عبارت \"Panda Software\"، به \"Panda Security\" تغییر یافته و تصویر خرس معروف پاندا که به عنوان نشان این شرکت در سرتاسر جهان شناخته شده بود، به طور کلی حذف شده است.

مسئولان پاندا، این تغییرات را سرآغاز اصلاحات بنیادین و انقلابی در این شرکت عنوان کرده اند که در آینده ای نزدیک،‌ دنیای امنیت IT را به شکل گسترده ای متأثر خواهد ساخت.

بنا بر اظهارات Gorge Dinares، مدیر اجرایی Panda Security، تغییر کلی روند، راهبرد و رفتار کدهای مخرب، عدم کارایی روش های سنتی در تأمین امنیت سیستم ها و شبکه های رایانه ای و نیاز به روش های حفاظتی متفاوت و کاملاً جدید، از عوامل مهم در ایجاد اصلاحات گسترده در این شرک امنیتی بوده است.

وی تقدم عملکرد و راهکارهای امنیتی بر روش ها و فعالیت های تخریبی را مهمترین هدفی ذکر کرد که باید توسط شرکت های امنیتی ارزشگذاری شده و مورد پیگیری قرار گیرد.

هم چنین مقارن با شروع اصلاحات گسترده در Panda Security، انتشار رسمی نسخه 2008 از جدیدترین محصولات این شرکت نیز آغاز شد.

بنا بر اعلام، این محصولات بر اساس یک طرح و مدل امنیتی کاملاً جدید با عنوان MegaDetection، به بازار عرضه شده اند که ترکیبی یکپارچه از روش ها و راهکارهای حفاظتی مختلف مانند بروزرسانی پی درپی نرم افزار امنیتی با فواصل زمانی اندک، امنیت پیشگیرانه با استفاده از فن آوری TruPrevent™ و بررسی رفتاری کدها، استفاده از ویژگی های برنامه قدرتمند TotalScan Pro برای ردیابی کدهای مخرب پیچیده و چند ریختی (polymorphic)، استفاده از فن آوری مدرن هوش یکپارچه (Collective Intelligence)، و نیز بهره گیری از خدمات پشتیبانی 24 ساعته در کلیه روزهای سال می باشد.

اطلاعات بیشتر در خصوص محصولات 2008 پاندا را در آدرس http://shop.pandasoftware.com ملاحظه فرمایید.
www.mec-security.com

افزایش تنوع عملکرد های تخریبی بدافزارها و نیز استفاده از روش های عجیب در حملات اینترنتی، مشکلات امنیتی بسیاری را در روزهای اخیر برای کاربران اینترنتی و مدیران شبکه ایجاد کرد.

بنا بر گزارش Panda Software، خرابکاران اینترنتی هر روز ترفندهای تازه تری را برای فریب کاربران و نفوذ به رایانه ها، کشف کرده و روش های عجیب تری را برای تخریب سیستم ها و شبکه های رایانه ای، مورد استفاده قرار می دهند.

بر اساس همین گزارش، از تروژان های HiddenXLS.A و Sinowal.A و نیز کرم اینترنتی Pahooka.A بعنوان مهمترین و شایع ترین ویروس های هفته گذشته، نام برده شده است.

Pahooka.A با وجود شیوع و انتشار گسترده، دارای نشانه های واضحی ست که شناسایی آن را برای کاربر و نرم افزارهای امنیتی ساده می کند.

این کد پس از فعال شدن در سیستم،‌ تصویر پس زمینه را تغییر داده و به جای آن یک ستاره رنگارنگ قرار می دهد و سپس خود را در تمام درایوهای دیسک سخت رایانه کپی می کند.

علاوه بر این، عنوان تمام پنجره های باز شده توسط کاربر، توسط این کد به عبارت \"^-^Anti AntiVirus^-^\" تغییر می یابد.

از عملکردهای تخریبی Pahooka.A، می توان به داونلود سایر کدهای مخرب در سیستم و ایجاد تخریب بیشتر، غیر فعال ساختن برخی از نرم افزارهای امنیتی خاص، تغییر رجیستری ویندوز،‌ حذف گزینه Folder options و گزینه های Search و Run از منوی start، حذف آیکون های Control Panel، Network Connections، Printers و Faxes، غیر فعال ساختن task Manager، Registry Editor و نیز تنظیمات system restore، اشاره کرد.

تروژان HiddenXLS.A، بعنوان یک بدافزار شایع و مخرب در هفته گذشته، با نفوذ در سیستم، کلیه فایل های برنامه Excel با پسوند .xls را هدف قرار داده و با اتصال یک برنامه مخرب اجرایی به آنها، پسوند این فایل ها را به .exe، تغییر می دهد تا با اجراتوسط کاربر، عملکرد تخریبی این کرم نیز آغاز شود.

و در نهایت، Sinowal.FY بعنوان مهمترین و عجیب ترین کد مخرب فعال در هفته گذشته، با نفوذ به رایانه ها، کلیه فایل های کاربردی موجود در آنها را رمز گذاری و غیر قابل دسترس نموده و سپس از کاربران مورد حمله خود می خواهد که در صورت نیاز به دسترسی مجدد فایل ها، مبلغ نسبتاً زیادی را برای دریافت کلید رمز گشایی، پرداخت نمایند. در متن نمایش داده شده توسط Sinowal.FY به کاربر، تهدید شده است که در صورت عدم واریز وجه مورد نظر تا مدت زمان معین،‌کلیه فایل ها، داده ها و اطلاعات مورد نیاز کاربر از بین خواهد رفت.

کلیه کاربران می توانند برای اطلاعات بیشتر در خصوص کدهای مخرب فوق و نیز سایر بدافزارهای رایانه ای، به Panda Virus Encyclopedia مراجعه نمایند.

کشف و پاکسازی رایگان: www.infectedornot.com

رییس کمیته مخابرات مجلس شورای اسلامی گفت: لایحه جرایم رایانه‌ای برای رسیدگی در مجلس، در اولویت قرار گرفت.

رمضانعلی صادق‌زاده در گفت‌وگو با ایرنا افزود: قوه قضاییه قبل از تعطیلات مجلس، درخواست اولویت قرار دادن تعدادی از لایحه‌های مربوط به خود را در مجلس داشت که یکی از آنها لایحه جرایم رایانه‌ای بود.

وی اظهار داشت: این موضوع در صحن علنی مجلس مطرح شده و برای رسیدگی در اولویت مورد تصویب قرار گرفته است.

لایحه جرایم رایانه‌ای که درخرداد سال ‪ ۸۴‬به تصویب هیئت وزیران رسید در تیر ماه همان سال برای طی مراحل قانونی باامضای رییس جمهور به مجلس شورای اسلامی تقدیم شد.

امروزه بی‌گمان باید گفت فناوری اطلاعات علاوه بر مزایای بیمشار خود ابزارهای جدید و در عین حال کارآمدی را در اختیار متخلفان قرار داده و استفاده از فناوری‌های اطلاعاتی و ارتباطی وافزایش سوء‌استفاده از این فناوری ها، جوامع را با سیر رو به رشد جرایم رایانه‌ای و جرایم مرتبط با آن، مواجه کرده است.

ماهنامه علمی ساینس به مناسبت فرارسیدن بیست و پنجمین سالروز ساخت اولین ویروس رایانه ای ، مقاله ای را منتشر کرده و در آن فعالیت و توسعه ویروس ها و دیگر برنامه های مخرب رایانه ای را مورد بررسی قرار داده است.

به گزارش خبرگزاری مهر، این مقاله به قلم ریچارد فورد از موسسه فناوری فلوریدا و ایژن اسپافورد از دانشگاه پوردو نوشته شده است.
در این مقاله آمده است: در سال 1985یک دانشجوی دانشگاه پیستبورگ اولین نمونه از نرم افزارهای مخرب را با عنوان " Elk Cloner" اختراع کرد. این ویروس از طریق تبادل اطلاعات داخل فلاپی دیسک منتقل می شد. در آن زمان به نظر می رسید این ویروس بسیار دلخراش باشد. یک خبر عجیب که باوجود این، نگرانی های زیادی را موجب نشد. به طوری که تقریبا هیچکس نمی دانست صدماتی که ویروس ها در مدت این 25 سال به دنیای انفورماتیک وارد می کنند برابر با میلیاردها دلار است. حتی امروزه هم کمتر کسانی می توانند هزینه های صنعت آنتی ویروس ها را تصور کنند. امروزه ویروس های رایانه ای از فضای زیادی برای زندگی برخوردارند و روز به روز گسترده تر می شوند.
ویروس های معروف

ویروس های رایانه ای به پردازشگرهای رایانه ها آسیب می رسانند. برای شناسایی ویروس های بسیار معروف نیازی نیست که به زمان های دور برگردیم. درحقیقت ویروس (کرم) "Morris Worm" در سال 1988 با آلوده کردن شبکه اینترنت که در آن زمان اولین گام های خود را برمی داشت، تمام دنیا را آلوده کرد.
چند سال بعد در 6 مارس 1992، اپیدمی جهانی ویروس لگام گسیخته "میکل آنژ" میلیاردها دلار به رایانه های تمام دنیا خسارت وارد کرد. همچنین ویروس های متاخر " کد قرمز" ، " نیمدا" و "ملیسا" را نباید از یاد برد.
اما از زمانی که ویروس ها پا به عرصه وجود گذاشتند، برنامه های مخرب هم ظهور یافتند. این برنامه ها به سرعت از طریق پست الکترونیک که هدف اصلی هجوم آنها بود، گسترش می یافتند. به این برنامه های مخرب به شکار اطلاعات شخصی مهمی چون کدهای کارت های اعتباری می پرداختند، عنوان " فیشینگ" اطلاق شد.
همچنین برنامه های مخرب دیگری که به برنامه های جاسوسی یا "اسپای ور" معروف شدند نیز صدمات زیادی به دنیای انفورماتیک وارد کردند.
راه حل ها و افسانه های غلط

متاسفانه به نظر نمی رسد که حتی پس از گذشت یک ربع قرن این تعرضات خطرناک روبه پایان باشند. سیستم های انفورماتیکی هر روز پیچیده تر و مملو از عملکردهای مختلف می شوند و درنتیجه حملات نفوذی هم شدیدتر و مخرب تر می شوند.

عقیده رایج براین است که "ویروس ها تنها برای مایکروسافت مشکل ساز هستند" و برای مثال به نظر می رسد که رایانه های "مک" اپل از این نظر مشکلی نداشته باشند. همانطور که سیستم عامل های "لینوکس" و "یونیکس" امن تر از "ویندوز" هسنتد

اما این یک اشتباه محض است و درحقیقت هیچ سیستمی کاملا امن نیست.
شاید برخی از محصولات مایکروسافت انتخاب های ساختاری مناسبی برای اینگونه حملات باشند اما بی تردید سیستم های مک و یونیکس نیز می توانند مورد حملات پردامنه ای قرار گیرند. به هرحال باید پذیرفت که این مشکل تنها با انتخاب یک سکوی سیستم عامل حل نمی شود.
پیچیدگی ها و امکانات

به اعتقاد مولفان مقاله ساینس، رایانه های مدرن به همان اندازه رایانه های ساده در معرض خطر هستند. رشد پیچیدگی آنها ناشی از "لباس فناوری" است که مصرف کنندگان بر قامت آنها دوخته اند. هرچند نباید فراموش کرد که این لباس تنها ویژه رایانه های نیست و برخی از تلفن های همراه کم اهمیت تا قویترین ابزارهای قابل حمل نیز در معرض این خطرات قرار دارند به طوری که ویروس ها همگام با رشد میزان اتصال حتی به این ابزارها هم نفوذ کرده اند.
عامل انسانی

به نظر می رسد نابودی برنامه های مخرب بسیار دور باشد. هیچ یک از متخصصان و محققان قادر به محافظت کامل از رایانه ها نیستند و انسان ها اغلب "حلقه ضعیفی " در حل این مشکل هستند. به اعتقاد بسیاری از محققان برای رفع محدودیت های طبیعت انسان زمان زیادی نیاز است. بنابراین ما همچنان مجبوریم از هم اکنون خود را برای برگزاری سالروز ویروس ها در سال آینده آماده کنیم و به انتظار بنشینیم که در این یکسال چند ویروس و برنامه مخرب به رایانه های ما حمله ور می شوند.
..................................

ترجمه: هدا عربشاهی

اسماعیل ذبیحی - رفتار عجیب، تمسخر آمیز و در عین حال مخرب یک ویروس جدید، بسیاری از شرکت های امنیت IT را به واکنش های جدی و اعلام هشدار سریع به کاربران اینترنت واداشته است.

تروژان BotVoice.A، که برای نخستین بار توسط PandaLabs، آزمایشگاه های امنیتی شرکت پاندا، کشف شد، با نفوذ و آغاز فعالیت خود در

سیستم ها، با صدایی بلند فریاد میزند که رایانه شما مورد حمله من قرار گرفته و کلیه فایل های سیستمی و سایر اطلاعات موجود در هارد دیسک در حال از بین رفتن است. این کد مخرب با ابراز تأسف از این مسئله، از کاربران مورد حمله عذرخواهی کرده و برای آنها روز خوبی را آرزو می کند!

جملات فوق برای چندین بار و به صورت پی در پی ادا می شوند تا هنگامی که تمام اطلاعات ذخیره شده در دیسک سخت رایانه مورد حمله به صورت ناگهانی و در برابر چشمان بهت زده کاربران، پاک شده و به صورت کامل از بین بروند.

البته BotVoice.A در برخی از حملات خود، کلیه اطلاعات سیستمی رایانه را از بین نمی برد، اما با ایجاد تغییرات گسترده در رجیستری سیستم عامل و اختلال شدید در عملکرد رایانه ها منجر به غیر فعال شدن کلیه برنامه های نصب شده و عدم دسترسی به task manager می گردد.

بنا بر اعلام پاندا، این کد مخرب جدید، علاوه بر پاک کردن اطلاعات موجود در رایانه و تمسخر کاربران مورد حمله خود، قادر است با انجام یک تخریب ضربتی و ناگهانی و تنها در عرض چند دقیقه، سیستم ها را از کار انداخته و شناسایی خود را عملاً غیر ممکن نماید. بنابر این در چنین مواردی بهترین

اقدام حفاظتی، استفاده از فن آوری های امنیت پیشگیرانه برای شناسایی و خنثی سازی کدهای مخرب ناشناخته و بسیار جدید است.

از راه های انتشار این تروژان می توان به شبکه های P2P، حافظه های جانبی قابل اتصال به پورت های ورودی سیستم و نیز داونلود فایلهای آلوده به شکل خودکار و یا توسط کاربر، در هنگام جستجو در اینترنت، اشاره کرد.

کارشناسان امنیتی برای ردیابی و پیشگیری سریع این کد خطرناک، استفاده از برنامه های آنلاین NanoScan و TotalScan را به کلیه کاربران اینترنت توصیه می کنند: www.infectedornot.com
منبع خبر: Panda Software

www.mec-security.com

اسماعیل ذبیحی - Panda Software، با انتشار گزارش جدید خود در خصوص وضعیت امنیت فن آوری اطلاعات در اغلب کشورهای جهان، فهرست ویروس ها، کدها و

حملات رایانه ای مهم و شایع کشور را در ماه ژوئن اعلام کرد. بر اساس این فهرست که شامل بدافزارهای بسیار مهم و شایعی چون Jeefo.A و Downloader.Mdw می باشد، ویروس مشهور W32/Maximus.A، پس از گذشت سه ماه متوالی، همچنان در رتبه نخست شایعترین و مهمترین کدهای مخرب فعال در ایران، قرار دارد.

بنا بر اعلام پاندا، این ویروس خطرناک که عامل بیش از ده درصد کل آلودگی های رایانه ای در کشور بوده است، با استفاده از مهمترین روش انتشار خود، یعنی حفره های امنیتی موجود در برنامه های کاربردی و سیستم های عامل، در هنگام باز کردن فایل ها و نامه های الکترونیک آلوده ، سیستم ها و شبکه

های رایانه ای را مورد حمله قرار می دهد.

حافظه های جانبی قابل اتصال به سیستم، مشاهده صفحات وب نا امن و داونلود فایل های آلوده، کانال های FTP و IRC و نیز شبکه های P2P، از دیگر راه های انتشار و افزایش حملات این ویروس خطرناک، محسوب می شوند. از مهمترین عملکردهای تخریبی این کد، ایجاد تغییر در ساختار فایل های مختلف و بویژه فایل های HTML برای آلوده کردن سیستم ها و شبکه های رایانه ای ست.

مطابق با اعلام پاندا، علاوه بر به روز رسانی نرم افزار امنیتی، مهمترین روش پیشگیری از نفوذ Maximus.A، ترمیم حفره ها و نقص های امنیتی موجود در سیستم عامل، مرورگرهای وب و سایر برنامه ها و نرم افزارهای کاربردی نصب شده در سیستم می باشد که با توجه به استفاده اغلب کاربران ایرانی از نسخه های کرک شده، غیر رسمی و ثبت نشده و در نتیجه وجود نقاط آسیب پذیر فراوان در سیستم ها و هم چنین عدم بروز رسانی صحیح و مستمر برنامه های امنیتی، کاهش انتشار و شیوع این ویروس مخرب در کشور، مورد انتظار نخواهد بود.

فهرست مهمترین و شایع ترین کدهای مخرب ماه ژوئن در جمهوری اسلامی ایران:
1. W32/Maximus.A با شیوع 10.08 درصد

2. W32/Brontok.H.worm با شیوع 8.40 درصد

3. W32/Tearec.A.worm با شیوع 7.56 درصد

4. Trj/QHost.FP با شیوع 5.88 درصد

5. W32/FolderToEXE.A.worm با شیوع 5.04 درصد

6. Trj/Downloader.MDW با شیوع 4.20 درصد

7. W32/Jeefo.A با شیوع 4.20 درصد

8. W32/Maximus.A.drp با شیوع 4.20 درصد

9. W32/Wukill.A.worm با شیوع 4.20 درصد

10. W95/Marburg با شیوع 4.20 درصد
کشف و پاکسازی رایگانبرای کاربران خانگی: www.infectedornot.com برای مدیران شبکه: www.malwareradar.com

اطلاعات بیشتر: www.pandasoftware.com/virus_info/encyclopedia

www.mec-security.com

اپل با انتشار دو اصلاحیه جدید، برای نسخه های 10.3.9 و 10.4.9 از سیستم های عامل Mac OS X، نواقص امنیتی موجود در این نرم افزارها را ترمیم می کند.

بنا به گزارش Panda Software، حفره های امنیتی کشف شده در Mac OS X، با آسیب پذیر کردن قسمت ویژه سرورها، ایستگاه های کاری دارای این

سیستم های عامل را نیز تحت تاثیر قرار می دهند.

آسیب پذیری نخست، به علت نفوذ از طریق HTTP در XMLHttpRequest، ایجاد شده و امکان انجام حملات مخرب از نوع cross-site scripting را در هنگام مشاهده یک صفحه وب آلوده فراهم می کند.

نقص امنیتی دیگر نیز که به دلیل بروز تبدیل های نامعتبر در هنگام frame set rendering و مشاهده یک صفحه وب آلوده بروز می کند، سبب اختلال جدی در فعالیت های سیستم، امکان نفوذ خرابکاران اینترنتی و اجرای کدهای مخرب می گردد.

اپل به کلیه کاربران Mac توصیه کرده است که هر چه سریعتر، با به روز رسانی سیستم عامل خود، آسیب پذیری های فوق را ترمیم نمایند: http://docs.info.apple.com/article.html?artnum=305759
منبع خبر: Panda Software

اسماعیل ذبیحی - Google، مشاهده لحظه به لحظه وضعیت جهانی امنیت اطلاعات را برای کاربران اینترنت امکان پذیر کرد.

با آغاز همکاری های مشترک Google و Panda Software در یک طرح بزرگ امنیتی، از این پس کاربران خانگی اینترنت و مدیران شبکه قادر خواهند بود وضعیت و شدت انتشار آلودگی در رایانه ها و شبکه های محلی را در هر نقطه از جهان، مشاهده و ارزیابی کنند.

در پروژه جهانی Infectedornot، که با هدف ارزیابی و ارتقاء شرایط امنیتی رایانه ها و شبکه های سرتاسر جهان،‌آغاز شده است، کلیه کاربران اینترنت، علاوه بر کشف و پاکسازی رایگان کدهای مخرب در سیستم های خود، نقش فعالی را نیز در ارتقاء جامع و یکپارچه امنیت اطلاعات در سطح جهانی، ایفا می کنند.

بنا بر اعلام Panda Software، مجری این پروژه، سرعت، قدرت و بروزرسانی برنامه های امنیتی و امکانات ارائه شده در این طرح، عوامل تعیین کننده ای برای ردیابی، کشف، خنثی سازی و در نتیجه جلوگیری از انتشار ویروس ها و کدهای مخرب بسیار سریع و خطرناک، محسوب می شود.

Google که با ارائه سرویس زمین خود در این پروژه با پاندا همکاری نموده، وضعیت جغرافیایی، پراکندگی، شدت، قدرت و سرعت انتشار آلودگی ها و حملات مخرب رایانه ای در نقاط مختلف جهان را به سرعت برای کلیه کاربران متصل به اینترنت، قابل مشاهده و ارزیابی می سازد و با توجه به بروز رسانی این برنامه در هر پنج تا پانزده دقیقه، اقدامات حفاظتی پیشگیرانه و حتی دفع خودکار حملات رایانه ای توسط برنامه های امنیتی، به شکل مؤثرترو سریع تر، انجام خواهد شد. به بیان دیگر، دراین حالت سرعت اقدام حفاظتی، به مراتب بیشتر از سرعت انتشار، نفوذ و تخریب بدافزارها خواهد بود.

بر اساس اعلام مسئولان پاندا، پروژه بزرگ Infectedornot، در آینده ای نزدیک دارای اطلاعات تفصیلی و اختصاصی درباره شرایط امنیتی کشورها و شهرهای مختلف جهان نیز خواهد بود و با به اشتراک گذاشتن این اطلاعات با کلیه کاربران خانگی و مدیران شبکه، موجب ارتقاء محسوس و قابل توجه امنیتی اطلاعات در سرتاسر جهان خواهد گردید.
www.infectedornot.com

منبع :Panda Software

www.mec-security.com

اسماعیل ذبیحی - پس از گذشت تنها چند روز از کشف نقص های مهم امنیتی در برنامه Yahoo! Messenger، کارشناسان امنیتی از کشف یک آسیب پذیری خطرناک در وب سایت اصلی Yahoo!، پربیننده ترین وب سایت جهان خبر می دهند.

بنا بر گزارش Panda Software، ایجاد این آسیب پذیری مهم در پردازش فایل های XSS، باعث دسترسی غیرمجاز خرابکاران و هکرها به اطلاعات و صندوق های پستی کاربران در وب سایت اصلی Yahoo! می گردد.

سرقت هویت، سوء استفاده از آدرس های پستی مجاز Yahoo! Mail در ارسال انواع کدهای مخرب به سایر کاربران و نیز دسترسی به اطلاعات حساس و محرمانه، تنها بخشی از اقدامات غیرقانونی خرابکاران اینترنتی است که با بهره گیری از آسیب پذیری فوق کاملاً قابل پیش بینی ست.

بر اساس این گزارش، یکی از گزینه های اصلی خرابکاران برای ایجاد این آسیب پذیری در رایانه های متصل به اینترنت، تحریک کاربران به کلیک کردن روی برخی از لینک ها می باشد.

بنابراین کارشناسان امنیتی با توجه به اهمیت نقص بحرانی اخیر و وسعت خسارت و صدمات ناشی از آن، به کلیه کاربران اینترنت توصیه کرده اند که از کلیک کردن بر روی لینک های ناشناس جداً خودداری کرده و وب سایت های مورد نظر خود را تنها از طریق تایپ آدرس، در نوار آدرس مرورگر، مشاهده کنند.

منبع : www.mec-security.com

مترجم: اسماعیل ذبیحی - برای نخستین بار، یک نرم افزار امنیتی آنلاین، توانست با قابلیت کشف و پاکسازی بیش از یک میلیون ویروس و کد مخرب،‌ رکورد جدیدی را در حوزه امنیت IT، بدست آورد.

برنامه TotalScan، که بر اساس فن آوری هوش یکپارچه (Collective Intelligence) و توسط شرکت Panda Software ابداع شده است، اکنون دارای پایگاه عظیمی از اطلاعات و داده هاست که ردیابی و شناسایی بیش از یک میلیون نوع مختلف از کد های مخرب را برای آن امکان پذیر می سازد.

کارشناسان امنیتی پاندا با اشاره به تأثیر قابل توجه استفاده کاربران اینترنت از این برنامه در افزایش تعداد کدهای مخرب جدید قابل شناسایی، بهره گیری این نرم افزار از فن آوری حفاظت پیشگیرانه TruPrevent™ را نیز در شناسایی و کشف ویروس های ناشناخته و در نتیجه پاکسازی سریع آنها فبل از

انتشار و ایجاد تخریب گسترده در شبکه ها و رایانه های سرتاسر جهان، مؤثر می دانند.

بنا بر ادعای پاندا، TotalScan که از ماه مارس 2007، در اختیار کاربران اینترنت قرار گرفته، قادر است تمام کدهای مخرب فعال و غیر فعال و نیز کلیه بدافزارهای قدیمی و یا یسیار جدید را در مدت زمان کوتاهی ردیابی، شناسایی و پاکسازی نماید. این نرم افزار رایگان با هر برنامه امنیتی دیگری سازگار

است و قابلیت کشف ویروس های غیر قابل شناسایی توسط آنها (حتی در حالت به روز شده) را نیز در اختیار دارد.

برنامه TotalScan به صورت رایگان و با مراجعه به آدرس زیر، برای کلیه کاربران اینترنت قابل استفاده می باشد: www.pandasoftware.com/totalscan.com
www.mec-security.com

در ماه گذشته میلادی، نزدیک به ده درصد از حملات رایانه ای در کشور ایران،‌ توسط ویروس W32/Maximus.A انجام گرفته است.

PandaLabs، در جدیدترین گزارش خود از وضعیت امنیت اطلاعات در اغلب کشورهای جهان و نیز در جمهوری اسلامی ایران، فهرست مهمترین

و شایعترین کدهای مخرب فعال را منتشر کرد.

بر اساس این گزارش، ویروس W32/Maximuis.A که پس از گذشت 2 ماه متوالی هم چنان به عنوان مهمترین بدافزار کشف شده در ایران محسوب می شود، از طریق کپی خود در فایل ها و برنامه کاربردی و با استفاده از حفره های امنیتی، در رایانه کاربران نفوذ می کند. انتشار این کد مخرب می تواند از طریق مشاهده وب سایت های آلوده، بازکردن فایل ها و نامه های الکترونیکی نا امن نیز انجام گردد.

این کد، اثرات تخریبی مختلفی را بدون جلب توجه کاربر و به صورت نا محسوس، در سیستم های رایانه ای ایجاد می کند.

تروژان خطرناک VB.PA و کرم رایانه ای Brontok.H نیز هرکدام با ایجاد 6.5 درصد از کل آسیب پذیری های رایانه ای در ایران، رتبه های بعدی فهرست را به خود اختصاص داده اند.

اما کرم رایانه ای MsnPhoto.A که یک کد مخرب بسیار جدید است،‌ توانست در مدت کمتر یک ماه، با آلوده کردن بسیاری از رایانه های جهان، خود را در رتبه نخست بدافزارهای ماه می قرار دهد. این کد، از طریق برنامه های چت همزمان بویژه Msn Messenger، و پیغام های حاوی فایل zip، منتشر می شود. غیر فعال کردنtask manager سیستم، اختلال در عملکرد سیستم عامل، داونلود کردن نگارش های مختلفی از خود با اتصال به یک وب سایت مخرب و نیز تغییر رجیستری ویندوز، از عملکردهای تخریبی این کرم محسوب می شود.

فهرست مهمترین و شایعترین کدهای مخرب ماه می 2007در جمهوری اسلامی ایران:
کد مخرب درصد آلودگی در کشور
W32/Maximus.A 9.27

Trj/VB.PA 6.62

W32/Brontok.H.worm 6.62

W32/Wukill.A.worm 6.62

Trj/Dropper.UN 4.64

Trj/Perlovga.A 4.64

W32/Maximus.A.drp 4.64

Trj/QHost.FP 3.97

W32/Jeefo.A 3.97

W95/Marburg 3.31

فهرست مهمترین ویروس های رایانه ای جهان:

کد مخرب رتبه در ماه آوریل

W32/MsnPhoto.A.worm New

Trj/KillAV.FW 2 =

W32/Brontok.H.worm 4 Up

JS/Downloader.NOE 3 =

W32/Puce.E.worm 6 Up

Trj/Downloader.IOL New

W32/Sdbot.ftp.worm 5 Down

Trj/Agent.FCA New

Trj/Dropper.UN New

Trj/Downloader.OCJ New
برای اطلاعات بیشتر در خصوص برنامه های مخرب فوق: Panda Software Virus Encyclopedia برای ردیابی و پاکسازی رایگان:

www.infectedornot.com
منبع : www.mec-security.com

مترجم: اسماعیل ذبیحی

بنا بر گزارش PandaLabs، تعداد کدهای مخرب و بدافزارهای رایانه ای از ابتدای سال 2000 میلادی تا کنون 25820 درصد، افزایش داشته و این بدان معناست که تعداد وتنوع ویروس های فعال تنها در عرض 7 سال، 260 برابر شده است.

در عین حال به عقیده بسیاری از کارشناسان امنیتی، مشکل نگران کننده تر، استمرار این روند با بهره گیری فزاینده از روش ها و فن آوری های پیشرفته برای نفوذ و ایجاد تخریب در رایانه های سرتاسر جهان است.

روند افزایش چشمگیر کدهای مخرب با ایجاد تغییرات عمده در تعداد انواع آنها نیز همراه بوده است. ویروس های معمول رایانه ای که در سال 2000 میلادی، 81 درصد از کل کدهای مخرب را تشکیل میدادند،‌ اکنون تنها 1 درصد از مجموع آنها را تشکیل می دهند و این در حالیست که تروژان ها با 14 درصد مجموع بدافزارها در 7 سال گذشته، اینک 53 درصد کل آمار را به خود اختصاص داده اند.

این امر بدلیل محبوبیت حملات خاموش و خزنده در بین خرابکاران اینترنتی ست، که بیشتر توسط اسب های تروا انجام می شوند.

جاسوس افزارها (spyware)، نیز که تا قبل از سال 2002 میلادی،‌ هیچ سهمی در بین انواع کدهای مخرب نداشتند، اکنون با اختصاص بیش از 20 درصد مجموع آنها،‌ یک معضل جدی در امنیت جهانی اطلاعات محسوب می شوند. این کدها اغلب برای سرقت اطلاعات محرمانه و کسب درآمد مستقیم یا غیر مستقیم توسط مجرمان اینترنتی، مورد استفاده قرار می گیرند.

بر اساس این گزارش، کرم های رایانه ای، با این که هنوز هم تهدید نسبتاً جدی برای کاربران رایانه تلقی می شوند، رفته رقته از دوران سلطه و حکمرانی مطلق خود بر اینترنت، در سال های 2002 تا 2005 میلادی، فاصله می گیرند و جای خود را به بدافزارهایی می دهند که به نحوی سرقت پول و کسب درآمد را تسهیل می کنند.

آزمایشگاه های امنیتی پاندا، تنها راه کاهش تهدیدات اینترنتی را افزایش و ارتقاء آگاهی کاربران، استفاده از برنامه های امنیتی به روز شده و فن آوری های پیشرفته حفاظتی و نیز به روز رسانی برنامه های کاربردی مهم، برای ترمیم حفره های امنیتی جدید، می داند.

دراین گزارش به مدیران شبکه و نیز کاربران خانگی اینترنت توصیه شده است که برای بررسی وضعیت امنیت در سیستم های خود بطور رایگان از برنامه Malware Radar برای شبکه های محلی و از برنامه های NanoScan و TotalScan برای رایانه های خانگی، استفاده کنند.

www.mec-security.com

مترجم: اسماعیل ذبیحی

اسماعیل ذبیحی - آزمایشگاه های امنیتی پاندا از انتشار سریع یک کد مخرب جدید با عنوان Pirabbean.A خبر میدهد که در پوشش مشاهده و داونلود فیلم های پرفروش و مشهور سینمایی از طریق شبکه اینترنت،‌ به رایانه ها و شبکه های محلی نفوذ می کند.

این تروژان خطرناک در کلیه هرزنامه های تبلیغاتی که به تماشای رایگان بسیاری از فیلم های سینمایی به ویژه فیلم مشهور \"دزدان کارائیب\" مربوط می شوند، قرار داده شده است و با سرعت بسیار زیادی در حال انتشار در شبکه جهانی اینترنت می باشد.

بنا به گزارش PandaLabs، در صورتی که کاربران، لینک های موجود در این هرزنامه ها را برای مشاهده و یا داونلود فیلم های دلخواه خود کلیک نمایند، ‌تروژان Pirabbean.A در رایانه انها نصب خواهد شد.

تنها نشانه آلودگی سیستم به این تروژان،‌ نمایش یک پیغام خطا در پخش فیلم مورد نظر است، زیرا این تروژان کلیه فعالیت های تخریبی خود را بطور نامحسوس انجام داده و انجام هرگونه عملکرد امنیتی و حفاظتی را غیر ممکن می سازد.

داونلود کردن برخی از کدهای مخرب دیگر مانند Dialer ها و نیز ایجاد تغییر در تنظیمات برنامهInternet Explorer، برای داونلود نرم افزارهای مخرب دیگر، از جمله عملکردهای نامطلوب این تروژان خطرناک محسوب می شود.

بنا بر اعلام کارشناسان امنیتی، برخی از فن آوری های حفاظت پیشگیرانه مانند TruPrevent™، بدون بهره گیری از شناخت قبلی و استفاده از اطلاعات این کد مخرب بسیار جدید، در ردیابی، کشف و جلوگیری از نفوذ آن کاملاً مؤثر بوده اند.

کلیه کاربران رایانه در سرتاسر جهان میتوانند برای اطمینان از عدم آلودگی رایانه خود به Pirabbean.A، بطور رایگان از نرم افزارهای قدرتمند NanoScan و TotalScan به آدرس www.infectedornot.com استفاده کنند.

www.mec-security.com

مترجم: اسماعیل ذبیحی - تا سال ها پس از اختراع ماشین چاپ در قرن پانزدهم میلادی، این دستگاه جدید و عجیب، هیچ ارزش و اعتباری نداشت و تنها به عنوان یک ابداع صرف، آن هم برای بخش بسیار کوچکی از اجتماع محسوب می شد. در آن سال ها، اکثر مردم سواد، چندانی نداشتند و کتاب ها چیزی نبودند،‌ جز ابزاری ویژه درس

خوانده ها و کالایی مخصوص نجیب زادگان.

اینترنت در دهه 1970 و در بدو شروع خود نیز درست در چنین شرایطی قرار داشت. یک سیستم ارتباطی، تنها برای کاربرانی بسیار حرفه ای و پیشرفته که امکانات محدود اتصال به آن را نیز در اختیار داشتند.

امروز، در روندی کاملاً مشابه، صنعت چاپ و ‌شبکه اینترنت،‌ هرکدام با فراگیری بسیار و حتی نفوذ در عمیق ترین و پایین ترین لایه های اجتماع، به عنوان مهمترین و تأثیرگذارترین دستاوردهای بشر محسوب می شوند.

اما اکنون با پر رنگ شدن تئوری Web 2.0، وقت آن رسیده است که روند پیشرفت استفاده از صنعت چاپ و فراگیری اینترنت، بطور کامل از یکدیگر جدا شده و هرکدام مسیر خاص خود را دنبال کنند.

اینک حتی معمولی ترین کاربر اینترنت، امکان یافته است که خود به تولیدکننده فعال اطلاعات و دانش در اینترنت تبدبل شود، و این اطلاعات را با سایر کاربران، در سرتاسر جهان به اشتراک بگذارد. نمونه هایی از این همکاری و مشارکت که مقدمات ورود به مرحله دیگری از دنیای وب با نام Web 2.0 را

فراهم کرده اند کم نیستند. به عنوان مثال میتوان از وب سایت مشهور wikipedia یاد کرد که با استفاده از دانش کلیه کاربران اینترنت، ایجاد، تکمیل و اصلاح شده است؛ \"دانش و اطلاعات به اشتراک گذاشته شده\".

سیستم اشتراکی تبادل اطلاعات، که با کمک همه کاربران اینترنت و بدون توجه به موقعیت جغرافیایی، اقتصادی و سیاسی آنها قابل اجراست، بخش مهمی از تعریف Web 2.0 را به خود اختصاص می دهد و میتواند به زمینه ها و حوزه های دیگری از فن آوری اطلاعات نیز تعمیم پیدا کند.

\"امنیت\" یکی از مهمترین مسائل موجود در بحث فن آوری اطلاعات محسوب می گردد که متاسفانه نه تنها با پیشرفت تکنولوژی های حفاظتی، بهبود نیافته، بلکه رو به وخامت نیز نهاده است.

با توجه به وضعیت کنونی خلق، انتشار و عملکرد سریع کدهای مخرب و افزایش چشمگیر تعداد و تنوع آنها، آزمایشگاه های امنیتی جهان قادر به دریافت، تحلیل و بررسی تمام این بدافزارها به منظور ارائه روش های پاکسازی، نخواهند بود و این کاملاً قابل پیش بینی ست.

کارشناسان امنیتی پاندا بر این عقیده هستند که در شرایط رو به وخامت فعلی، اشتراک اطلاعات امنیتی توسط خود کاربران اینترنت، برای ارتقای امنیت IT، بسیار سودمند و مؤثر واقع خواهد شد. چرا که گردآوری و به اشتراک گذاشتن اطلاعات و داده های امنیتی توسط همه کاربران اینترنت، به یک آگاهی و

هوش یکپارچه در جامعه جهانی اطلاعات منجر خواهد شد و در نهایت با استفاده از فن آوری های مبتنی بر این روش، تعداد و انواع بیشتر و دقیقتری از کدهای مخرب، خصوصاً موارد ناشناخته و بسیار جدید آنها، ردیابی، کشف و خنثی خواهند شد و در نهایت، امنیت تک تک رایانه های متصل به اینترنت تا حد بسیار زیادی افزایش خواهد یافت.

این شکل خاص از همکاری و مشارکت امنیتی کاربران که بر پایه Web 2.0 انجام می شود، میتواند منجر به ابداع سیستم جهانی مدرن و هوشمندی گردد که بدون نیاز به بررسی، تحلیل و نیز شناخت قبلی کدهای مخرب، بتواند کلیه بدافزارها و بویژه بدافزارهای بسیار جدید و ناشناخته را نیز کشف کند.

خوشبختانه، امروز تکنولوژی لازم برای طراحی و تولید این سیستم وجود دارد و حتی تلاش هایی هم در این جهت صورت گرفته که میتوان به تولید فن آوری هوش یکپارچه (Collective ntelligence)، توسط شرکت Panda Software اشاره کرد.

با استفاده از نسل پیشرفته این فن آوری، میتوان اطلاعات مربوط به وضعیت امنیتی رایانه های سرتا سر جهان را بررسی کرده، کدهای مخرب ناشناخته، بسیار جدید و در حال انتشار را ردیابی و کشف نمود و اطلاعات مربوط به آن را بلافاصله و سریعاً در اختیار کلیه کاربران رایانه قرار داد. به این ترتیب مقدار تخریب ایجاد شده در رایانه ها به طرز چشمگیری کاهش خواهد یافت، زیرا شناسایی و کشف بدافزارها نیز بسیار سریع انجام گرفته است.

به این منظور تمام کاربران اینترنت در سرتاسر دنیا، می توانند با مراجعه به آدرس www.infectedornot.com ورود به دنیای Web 2.0 و نیز

برآورد و ارتقای وضعیت جهانی امنیت IT را تسهیل کنند.این وب سایت به کاربران اینترنت در هر نقطه از جهان امکان می دهد که وضعیت امنیتی رایانه های خود را به طور رایگان بررسی کرده، در ردیابی کدهای مخرب ناشناخته، ثبت نشده و بسیار جدید مؤثر باشند و موجب افزایش عمومی امنیت اطلاعات گردند.

www.mec-security.com

مترجم: اسماعیل ذبیحی - تروژان ها، در هفته گذشته، بعنوان نخستین عامل ایجاد آلودگی و تخریب در رایانه ها معرفی شدند.

Panda Software در جدیدترین گزارش خود از وضعیت جهانی امنیت IT، تروژان های Alanchum.VL، Downloader.OHC و Cimuz.FH و نیز یک کرم رایانه ای قابل انتشار از طریق برنامه های چت همزمان با نام MSNDiablo.A را به عنوان مهمترین تهدیدهای رایانه ای در هفته گذشته معرفی کرد.

Alanchum.VL، یک بدافزار فوق العاده خطرناک و شایع است که طی هفت روز گذشته، 62 درصد از کل آلودگی های رایانه ای فعال در جهان را به خود اختصاص داد.

یکی از ابزار مهم خانواده کدهای Alanchum برای انتشار و نفوذ به رایانه ها، استفاده از روانشناسی اجتماعی بعنوان مؤثرترین روش فریب کاربران می باشد. اخبار بسیار مهم مانند مرگ رهبران سیاسی جهان و یا ارائه محصولات جذاب و رایگان از موضوعات بسیار قابل توجهی ست که کاربران را برای کلیک بر روی آنها و در نتیجه داونلود تروژان های مذکور در رایانه خود ترغیب می نمایند.

Alanchum.VL، در واقع برای داونلود یک تروژان فعال و مخرب دیگر با نام Cimuz.BE، با قابلیت ثبت وب سایت های بازدید شده توسط کاربر،

طراحی شده است. با ورود کاربر ریانه آلوده به هرگونه وب سایتی که اطلاعات محرمانه و مهم وی را درخواست کرده باشد. این تروژان فعال شده و اطلاعات وارد شده توسط کاربررا سرقت می کند و به خرابکاران اینترنتی ارسال می نماید.

یک گونه بسیار جدید از خانواده تروژان های Cimuze، در هفته گذشته توسط آزمایشگاه های امینتی پاندا، ردیابی و کشف شد. Cimuz.FH با قراردادن یک فایل DLL مخرب در تنظیمات مرورگر مورد استفاده کاربر، با هر بار اتصال به اینترنت، ‌این فایل را بدون جلب توجه کاربر به روز می نماید. هدف اصلی این تروژان، سرقت اطلاعات حساس ومحرمانه و سپس ارسال آن از طریق پروتکل HTTP، به خالق و منتشر کننده اصلی خود می باشد.

اما کدمخرب دیگر،‌ عضو فعالی از خانواده مشهور تروژان های Downloader محسوب می شود که برای داونلود کردن دو بدافزار فعال دیگر در رایانه مورد حمله خود،‌طراحی شده است: ویروس Grum.D.drp و نیز جاسوس افزار AdClicker. این دو برنامه مخرب، به نوبه خود عملکردهای تخریبی خاصی را در سیستم انجام می دهند: اتصال به یک سرور پستی خاص برای ارسال هرزنامه، ایجاد تغییر در رجیستری ویندوز و فایل های DLL،‌ اتصال به URLهای خاص برای داونلود بدافزارهای دیگر و ...Downloader.OHC،‌ با داونلود یک فایل مخرب PHP،‌ اطلاعات مسروقه خود از رایانه های آلوده

را از طریق یک درخواست ساده HTTP GET،‌ به خرابکاران و مجرمان اینترنتی ارسال می کند.

بنا بر اظهارات لوییس کرونز، مدیر PandaLabs، این کد مخرب،‌ مثال واضحی از تلاش مجدانه خرابکاران اینترنتی برای افزایش غیر مستقیم احتمال آلودگی،‌ تخریب و سرقت اطلاعات حساس، در تعداد بیشتری از رایانه ها،‌ محسوب می شود.

و در نهایت، آخرین بدافزار مهم کشف شده در هفته گذشته، کرم رایانه ای MSNDiablo.A نام گرفته است که با بهره گیری از روانشناسی اجتماعی و از طریق برنامه مشهور MSN Messenger، منتشر می شود. کلیه کاربرانی که در سرتاسر جهان از این برنامه برای چت همزمان استفاده می کنند، پیغامی مبنی بر دعوت به تماشای یک فیلم انیمیشن از طریق یک کلیک ساده دریافت می نمایند. با کلیک بر روی لینک مربوطه، به جای نمایش انیمیشن، SNDiablo.A در رایانه کاربر فریب خورده نصب می شود. اولین عملکرد این کرم رایانه ای،‌داونلود تعداد دیگری از فایل ها و کدهای مخرب در رایانه آلوده می باشد و نخستین نشانه حضور آن در سیستم، نمایش یک پیغام خطا، غیرفعال شدن Task Manager و Registry Editor است.

کلیه کاربران اینترنت، برای اطمینان از عدم آلودگی سیستم های خود به کدهای مخرب فوق و نیز سایر بدافزارهای رایانه ای می توانند بامراجعه به وب سایت www.infectedornot.com ، وضعیت امنیتی رایانه های خود را به صورت رایگان بررسی کنند.

www.mec-security.com

مترجم: اسماعیل ذبیحی - Panda Software، با انتشار گزارشی در خصوص وضعیت امنیت IT در سه ماهه نخست سال 2007، هدف اصلی تهدیدهای رایانه ای در این دوره را سرقت مستقیم اطلاعات محرمانه و حساس، اعلام کرد.

در این گزارش عنوان شده است که تروژان ها با ایجاد 31 درصد از کل آلودگی های رایانه ای در سرتاسر جهان، بزرگترین تهدید علیه کاربران اینترنت و امنیت اطلاعات آنها، محسوب می شوند.

تروژان (Trojan)، نوعی از کدهای مخرب است که بطور خاص برای نفوذ به رایانه ها و سرقت اطلاعات ذخیره شده و یا در حال تبادل، طراحی ومنتشر می گردد.

در گزارش مشابهی که در سال گذشته میلادی منتشر شد، Spyware ها (جاسوس افزاها)، رتبه نخست حملات مخرب را به خود اختصاص داده بودند؛ اما در پی جهت گیری جدید طراحان کدهای مخرب و خرابکاران اینترنتی، تعداد تروژان ها به طرز چشمگیری افزایش یافته و از روزهای پایانی سال 2006 تا کنون، آنها بعنوان مهمترین بدافزار رایانه ای شناخته می شوند.

پس از تروژان ها، adware ها (آگهی افزارها)، عنوان بعدی مهمترین تهدید رایانه ای جهان را با 28 درصد حملات کشف شده، به خود اختصاص داده اند. این نوع از بدافزارها، موجب نمایش آگهی و تصاویر ناخواسته ای می شوند که با وجود ریسک پایین امنیتی خود، بسیار دردسر ساز و آزارنده محسوب می گردند.

اغلب کارشناسان امنیتی بر این عقیده هستند که این دو نوع بدافزار، سریعترین راه رسیدن به پول و درآمدهای هنگفت برای مجرمان اینترنتی به حساب می آیند.

بنا بر همین گزارش، گذشته از نقش قابل توجه تروژان ها در آلودگی و تخریب رایانه ها، کرم رایانه ای Sdbot.ftp، با اختصاص 2 درصد از کل حمله های مخرب جهان در سه ماهه نخست سال 2007، در صدر فهرست مهمترین بدافزارهای رایانه ای قرار گرفت. این کد، با انتشار بسیار سریع خود در

رایانه های متصل به اینترنت، سبب اختلال در عملکرد بسیاری از شبکه های محلی، کند شدن بیش از حد سیستم ها و روش و خاوش شدن پی در پی آن ها گردیده و از بدافزارهای فوق العاده فعال محسوب می گردد.

کاربران اینترنت برای اطمینان از عدم آلودگی رایانه ها و پیشگیری از سرقت اطلاعات حساس و محرمانه خود می توانند با مراجعه به آدرس www.infectedornot.com بطور رایگان از دو برنامه قدرتمند NanoScan و TotalScan استفاده کرده و از امنیت محیط عملکردی خود در اینترنت به خصوص در هنگام معاملات و مبادلات مالی و اعتباری آنلاین مطمئن شوند.

www.mec-security.com

PandaLabs، آزمایشگاه های بزرگ امنیتی شرکت پاندا، در خصوص افزایش خیره کننده استفاده از روانشناسی اجتماعی توسط خرابکاران اینترنتی در فریب کاربران،‌ تخریب رایانه ها و سرقت اطلاعات محرمانه هشدار داد. بسیاری از نامه های الکترونیکی حاوی کدهای مخرب، که اخیراً توسط andaLabs کشف شده اند، دارای موضوعات فریبنده ای هستند که مقاومت کاربران اینترنت را برای صرف نظر کردن از آنها، به شدت کاهش می دهند. در این شیوه خاص از انتشار کدهای مخرب، از روانشناسی اجتماعی (Social Engineering)،‌ استفاده میشود.

این مسئله بعنوان یک اصل اساسی، همیشه مورد توجه مجرمان اینترنتی قرار داشته، ‌اما درروزهای اخیر درصد فزاینده ای از کدهای مخرب با تکیه بر روانشناسی اجتماعی، کاربران رایانه را هدف قرار داده اند.

برای مثال، عنوان نامه های حامل کرم رایانه ای Nurech.Z، هشدار امنیتی و اعلام آلودگی ویروسی در رایانه های مورد حمله است! برای باورپذیر کردن محتوای این نامه ها نیز معمولاً اسم های فریبنده ای برای ارسال کننده نامه انتخاب می گردد.

تعدادی دیگر از کدهای مخرب با سوء استفاده از عکس های معمولی و یا مستهجن هنرپیشه ها و خوانندگان معروف به فریب کاربران و نفوذ در رایانه های آنها میپردازند. تعداد این کدها نیز در روزهای اخیر افزایش چشمگیری یافته است. کاربران با کلیک بر روی عکس های کوچک برای بزرگنمایی آنها در واقع

این کدهای مخرب را بر روی رایانه خود نصب می کنند. این نوع کدها معمولاً از یک نقص امنیتی معروف در فایل های ANI مایکروسافت برای نفوذ و انتشار در سیستم ها بهره می برند.

اما نمونه دیگری از کاربرد روانشناسی اجتماعی (Social Engineering)، در روزهای اخیر، که از نمونه های پیشین مؤثرتر واقع شده، نامه های الکترونیکی خاصی ست که با پیشنهاد داونلود نسخه بتایInternet Explorer 7 توسط کاربران اینترنت دریافت می شود. در این نامه ها نیز از یک تصویر گرافیکی در جهت تحریک کاربران برای داونلود برنامه IE7، کلیک بر روی تصویر و در نتیجه نصب بدافزار مورد نظر رد رایانه ها، استفاده می گردد.

کارشناسان امنیتی پاندا اعلام کرده اند از آنجایی که بدافزارهای استفاده کننده از اصل روانشناسی اجتماعی توسط خود کاربر و به صورت آگاهانه در رایانه ها داونلود می شوند، به مراتب مؤثر تر و خطرناک تر از سایر انواع کدهای مخرب می باشند.

www.mec-security.comم ترجم: اسماعیل ذبیحی

اسماعیل ذبیحی - روند انتشار کدهای مخرب بسیار نگران کننده تر از حالتی ست که کاربران معمولی و خانگی اینترنت تصور می کنند. با افزایش تعداد افرادی که بطور تفریحی و یا جدی به نفوذ در سیستم ها و تخریب آنها مشغولند، تنوع کدهای مخرب با ریسک های تخریبی متنوع، به نحو چشمگیری افزایش یافته است. با این وجود، به نظر می رسد که کاربران اینترنت، به ویژه کاربران خانگی آن، در رابطه با حمله های مخرب این کدها نگرانی اندکی دارند و شرایط فعلی، انگیزه مناسبی را برای حفاظت از رایانه ها و اطلاعات موجود در آن ها ایجاد نمی کند .

بر خلاف عقیده کاربران غیر حرفه ای اینترنت، سرفت اطلاعات مالی و اعتباری افراد در هنگام استفاده از خدمات بانکی آنلاین، تنها به علت کلاهبرداری (فیشینگ) و یا عملکرد جاسوس افزارها نمی باشد بلکه عوامل و شرایط دیگری نیز در این خصوص باید مورد توجه قرار گیرند.

یکی از این عوامل مهم، اعتماد بیش از حد کاربران اینترنت به عدم قرارگرفتن در معرض حملات مخرب است. بیشتر افراد گمان می کنند که امکان حمله هکرها به رایانه و تخریب سیستم آنها توسط کدهای مخرب بسیار اندک است. \"واقعا کدام هکر به خود زحمت می دهد تا اطلاعات بانکی من را که پول کمی در آن وجود دارد سرقت کند.\" \"هکرها بیشتر به سراغ میلیونرهایی می روند که در حساب بانکی شان پول های فراوانی با ارقام نجومی وجود داشته باشد.\"

اما این عقیده ای کاملا نادرست است. کاربران باید به خاطر داشته باشند در هنگام اتصال به شبکه اینترنت آنها تنها توسط آدرس های IP خود شناسایی می شوند و نه خصوصیات شخصیتی و یا موجودی حساب بانکی. اصولا برای یک هکر و یا خرابکار اینتنرتی، نفوذ و حمله به رایانه ای با آدرس 12.34.56.78 (مثلا در آمریکا) با ورود غیر مجاز و تخریب رایانه دیگری به آدرس 87.65.43.21 (در بلژیک) کاملا یکسان است. اگر در هر کدام از این آدرس ها، حساب های بانکی وجود داشته باشند که بصورت آنلاین و اینترنتی مورد استفاده قرار بگیرد، حتی با وجود کم بودن موجودی ، باز هم انگیزه خوبی برای هکرها و خرابکاران اینترنتی است که اطلاعات محرمانه مربوط به آن را در اختیار داشته باشند.

کاربران رایانه باید بدانند که بسیاری از مجرمان اینترنتی به پول های اندک نیز قانع اند، و برای آنها مقداری اندک همیشه بهتر از هیچ است.

خطرات و ریسک های امنیتی مربوط به خریدهای اینترنتی، نقل و انتقال پول و بررسی حساب های بانکی بسیار زیاد است. اما خوشبختانه راه های کنترل و حذف این خطرات نیز(در صورت توجه و عملکرد صیح کاربران) وجود دارد.

بیشتر کاربران اینترنت برای پیشگیری از ریسک های امنیتی در معاملات اینترنتی، معمولاً به نصب و استفاده از برنامه های امنیتی با قابلیت ردیابی جاسوس افزارها و تروژان ها اکتفا می کنند. اما متاسفانه آمارهای موجود، نشان دهنده شرایطی است که از وضعیت مورد تصور کاربران بسیار وخیم تر می باشد: خلق و انتشار بیش از هزار گونه مختلف از بدافزارهای رایانه ای به صورت روزانه؛ یعنی تقریبا یک بدافزار در هر دقیقه !! این بدان معناست که کاربران باید تمام وقت خود را تنها به امن کردن محیط کاری خود اختصاص دهند در حالیکه هیچ وقتی برای انجام کارهای دیگر ندارند!

برخی از کاربران نیز برای دریافت خدمات آنلاین مالی و اعتباری و یا انجام خریدهای اینترنتی، ابتدا نرم افزار امنیتی خود را بروز می کنند. این حداقل کار صحیحی و مناسبی است که انجام می شود زیرا دست کم آنها محیط سیستم خود را از وجود کدهای مخرب شناخته و ثبت شده پاکسازی می کنند. اما تهدید دیگری نیز وجود دارد: خلق و انتشار ویروس های بسیار جدیدی که فقط در عرض چند دقیقه در شبکه اینترنت پراکنده می شوند و تا لحظه شناسایی، ثبت و تولید کد خنثی کننده آنها، قادر به نقوذ در سیستم و ایجاد حمله های مخرب می باشند.

با توجه به تمام شرایط و موارد فوق، توصیه آخر کارشناسان امنیتی به کاربران خدمات بانکی آنلاین، این است که قبل از ورود به وب سایت بانک ها و موسسات مالی و دریافت خدمات آنلاین از آنها، حتما با استفاده از آخرین نسخه بروز رسانی شده یک نرم افزار قدرتمند امنیتی، رایانه و محیط سیستم خود را از وجود بدافزارهای فعال پاکسازی کرده و از فن آوری های حفاظت پیشگیرانه مانند TruPrevent برای ردیابی و خنثی سازی کدهای مخرب بسیار جدید، ناشناخته و سریع الانتشار استفاده کنند.

بسته به حجم دیسک های سخت مورد استفاده در رایانه های فعلی و نیز حجم برنامه های مختلف موجود در آنها معمولا زمان بررسی، جستجو و پاکسازی رایانه ها ممکن است قدری زمان بر و طولانی باشد.

برای رفع این مشکل نیز کاربران رایانه می توانند از نرم افزار NanoScan استفاده کنند، این برنامه با قابلیت های پیشرفته و عملکرد سریع خود می تواند در مدت زمان بسیار کوتاهی محیط شبکه و سیستم کاربران را برای انجام معاملات اینترنتی و استفاده از خدمات بانکی آنلاین، امن و نفوذ ناپذیر نماید:

برای اطلاعات بیشتر

www.nanoscan.com

http://www.mec-security.com/NewsTitle.aspx?id=350

منبع خبر Panda Software