ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

ITanalyze

تحلیل وضعیت فناوری اطلاعات در ایران :: Iran IT analysis and news

  عبارت مورد جستجو
تحلیل وضعیت فناوری اطلاعات در ایران

۷۰۵ مطلب با موضوع «security» ثبت شده است

تحلیل


طراحی استاکس‌نت جدید علیه ایران و حزب الله

سه شنبه, ۱۰ فروردين ۱۳۹۵، ۰۶:۴۵ ب.ظ | ۰ نظر

سازمان امنیت ملی آمریکا در همکاری با سرویس های جاسوسی رژیم صهیونیستی پروژه ای در دست اقدام دارد که به گفته کارشناسان بسیاری خطرناک تر از استاکس نت خواهد بود.

به گزارش خبرگزاری مهر به نقل از اسپوتنیک، سازمان امنیت ملی آمریکا (NSA) در همکاری با واحدهای اطلاعاتی رژیم صهیونیستی در حال برنامه ریزی برای راه اندازی پروژه ای مشابه استاکس نت است.

طبق گزارش های منتشر شده در رسانه های آمریکایی سازمان امنیت آمریکا با همکاری واحد جاسوسی اسرائیلی موسوم به واحد۸۰۰ در سالهای ۲۰۰۸ تا ۲۰۱۱ مسئول ایجاد ویروس استاکس نت بود که موجب بروز مشکلاتی برای تاسیسات هسته ای ایران شد.

بر اساس این گزارش اخیراً سازمان امنیت ملی آمریکا پروژه ای جدید در کشورهای خاورمیانه راه اندازی کرده که هدف اصلی آن حزب الله لبنان و ایران است.

این سازمان در همکاری با سرویس های جاسوسی اسرائیل پروژه ای در دست اقدام دارد که به گفته کارشناسان بسیاری خطرناک تر از استاکس نت خواهد بود.

در حال حاضر فردی به نام «راجرز» از افسران ارشد این سازمان در سرزمین های اشغالی جلسات متعددی برای راه اندازی این پروژه داشته است.

گفته می شود پروژه جدید سازمان امنیت ملی آمریکا در خاورمیانه علاوه بر تقویت سیستم های جاسوسی رژیم صهیونیستی درصدد ایجاد حملات جدید سایبری علیه ایران و حزب الله است. 

ایالات متحده ابتدا باید توضیح دهد که حملاتش به تاسیسات هسته ای ایران چگونه با اصولی که جان کری، وزیر امور خارجه، از پایبندی به آن در فضای مجازی و رفتار مسئولانه در این حیطه، سخن به میان آورده، مطابق است.»
 مجله آمریکایی تایم (TIME) با انتشار یادداشتی به قلم "جک گلدسمیت" از مقامات دولت آمریکا در دوره جرج بوش، در صفحه اینترنتی خود، از دورویی آمریکا در محکوم کردن هکرهای ایرانی سخن به میان آورده است.
به گزارش یو اس نیوز، آمریکا هفت هکر ایرانی را به جرم نفوذ در سیستم بانکی این کشور مورد پیگرد قضایی قرار داد. بر همین اساس، احمد فتحی، حمید فیروزی، امین شکوهی، محمد صادق احمدزاده، امید غفاریان، سینا کیسر و نادر ساعدی به دلیل آنچه که مقامات آمریکایی حمله به ۴۶ نهاد مالی و سد نیویورک عنوان می‌کنند، مورد پیگرد از طریق FBI قرار گرفتند.
مقامات امنیتی اف بی آی مدعی هستند به احتمال فراوان این افراد در داخل ایران هستند و برای سازمان اطلاعات تهران کار می کنند. این هکرها به زیرساخت های آمریکا حمله و قصد انجام عملیات خرابکارانه در شهرهای بزرگ این کشور مانند نیویورک داشتند. یکی از مقامات ارشد اف بی آی مدعی شد این هفت هکر ایرانی از طرف سپاه پاسداران ایران مورد حمایت هستند. این هکرهای ایرانی از سال ۲۰۱۱ تا ۲۰۱۳ دهها حمله سایبری به نهادهای مالی آمریکا انجام دادند. با این وجود، مقامات امنیتی آمریکا اعلام کردند به احتمال فراوان آنها در بدست آوردن اطلاعات ناکام مانده اند. حملات هکرهای ایرانی میلیون های دلار به شرکت های مالی آمریکا برای بازسازی خود هزینه تحمیل کرد. 
در ادامه، این گزارش آمده است: حمید فیروزی، یکی از بهترین هکرهای ایرانی موفق شد به سیستم نگهداری سد "بومن اونیو" که در ۲۰ مایلی شهر نیویورک قرار دارد نفوذ کند. این نفوذ سایبری می توانست به فیروزی (به وسیله تغییر سطح آب) برای نابودی سد و ایجاد فاجعه انسانی کمک کند. 
بر طبق این ادعا این افراد برای سپاه پاسداران انقلاب اسلامی کار می‌کرده‌اند و موسسات مالی از جمله بانک مرکزی آمریکا، شرکت و بورس اوراق بهادار نیویورک، بورس نیویورک و نزدک، و همچنین AT & T و سد نیویورک را هک کرده‌اند
در  یادداشت مجله تایم آمده است: «وزارت دادگستری آمریکا روز پنج شنبه ۷ ایرانی را به جرم حمله به ۴۶ شرکت آمریکایی طی سال های ۲۰۱۱ تا ۲۰۱۳ محکوم کرد.
کارشناسان معتقدند که این حملات برای تلافی حمله سایبری آمریکا به تاسیسات غنی سازی اورانیوم اصلی ایران صورت گرفته است و آژانس امنیت ملی آمریکا سال ها شبکه های کامپیوتری ایران را برای نفوذ و خرابکاری احتمالی هدف قرار داده بوده است.
در صورتی که این اظهار نظر کارشناسان صحیح باشد، در واقع حمله ایران برای تلافی حملات سایبری آمریکا به زیرساخت های هسته ای این کشور بوده است و شناخته شدن هکرهای ایرانی هم به این علت است که آژانس امنیت ملی آمریکا پیش از این در شبکه های اینترنتی ایران نفوذ کرده بوده است. پس محکومیت هکرهای ایرانی توام با دورویی و مزورانه به نظر می رسد.»
"جک گلدسمیت" در ادامه عنوان می کند: «اساسا کیفرخواست های آمریکا می تواند قابل قبول باشد؟ در صورتی که ایران کیفرخواستی علیه افسران آژانس امنیت ملی آمریکا که بنابر گزارشات، در پشت پرده نفوذ و حمله به تاسیسات هسته ای ایران قرار داشته اند، صادر نماید، آمریکا چه پاسخی برای گفتن دارد؟ آمریکا چگونه می تواند بین حمله خود به تاسیسات هسته ای ایران و حملات سایبری ایران به زیرساخته های آمریکا که درجواب به آن ها بوده، تمییز قائل شود؟
ایالات متحده ابتدا باید توضیح دهد که حملاتش به تاسیسات هسته ای ایران چگونه با اصولی که جان کری، وزیر امور خارجه، از پایبندی به آن در فضای مجازی و رفتار مسئولانه در این حیطه، سخن به میان آورده، مطابق است.»
در همین راستا، خبرگزاری روسی اسپوتنیک نیوز (Sputnik) در گزارشی تحت عنوان "متجاوز واقعی در فضای سایبری کیست؟/ دورویی آمریکا در پرونده هکرهای ایرانی" موضعی مشابه در قبال این مطلب اتخاذ کرده است.
اسپوتنیک ضمن مصاحبه با "اریک درایتسر" تحلیلگر مسائل سیاسی، می نویسد: «موضوع محکومیت ۷ هکر ایرانی توسط وزارت دادگستری آمریکا به ایجاد تنش هایی در آمریکا انجامیده و برخی تلاش دارند از این طریق، توافق هسته ای را تضعیف نمایند.
روشن است که تمامی کشورها به خوبی می دانند که یکی از عناصر جدید در جنگ، جنگ امنیت سایبری است و روسیه، آمریکا، فرانسه، آلمان و همه کشورها مشغول توسعه توانایی های دفاع سایبری خود هستند. اما در این میان، واشنگتن با تلاش برای محکوم کردن ایران و برچسب "متجاوز در فضای سایبری" زدن به این کشور با ادعای فعالیت تیم های هکری که به صورت دائم برای نفوذ به امنیت سایبری ایالات متحده تلاش می کرده اند، دو رویی خود را به نمایش گذاشته است؛ چرا که این آمریکایی ها بودند که ابتدا ایران را مورد حمله سایبری قرار دادند.
به نظر می رسد حمله سایبری آمریکا با کمک اسرائیل که نزدیک ترین متحد ایالات متحده در مسئله جنگ سایبری است، طی سال های ۲۰۱۱ و ۲۰۱۲ به ایران، اولین استفاده از سلاح سایبری باشد؛ حمله ای که برای تخریب برنامه انرژی هسته ای ایران مورد استفاده قرار گرفته است. اگر بحث استفاده از سلاح سایبری باشد، باید گفت آمریکا و اسرائیل در خط اول آن قرار دارند.»(منبع:جام نیوز)

بانک مرکزی با تاکید بر اینکه بدافزارهای نفوذکننده به نرم‌افزارهای بانکی تلفن همراه تهدیدی جدی برای کاربران است، توصیه‌هایی به مشتریان بانک‌ها اعلام کرد.

 

بانک مرکزی در اطلاعیه‌ای که در این زمینه منتشر کرده، علاوه بر معرفی تهدیدهای مرسوم، توصیه‌هایی ایمنی به مشتریان بانک‌ها برای مقابله با آسیب‌ها ارائه کرده است.

تهدید

توصیه

یکی از بزرگترین تهدیدات تلفن همراه، بدافزارهایی است که ظاهرا شبیه برنامه‌های همراه بانک است؛ اما در حقیقت بدافزاری است که قادر به سرقت اطلاعات حساب کاربران است یا ممکن است شبه بدافزاری باشد که با فقدان سازوکارهای امنیتی لازم اطلاعات بانکی افراد را دچار مخاطره می‌کند.

نرم افزارهای همراه بانک را از وب سایت اصلی بانک‌ها و یا منابع قابل اعتماد و مورد تایید بانک دریافت  کنید.

استفاده از شبکه‌های بی سیم عمومی، این امکان را به هکرها می‌دهند که اطلاعات شما را از قبیل نام کاربری، رمز عبور و اطلاعات بانکی سرقت کنند.

حتی‌الامکان در هنگام اتصال به شبکه‌های بی سیم عمومی از نرم افزارهای همراه بانک استفاده نشود.

در حملات فیشینگ، فرد بدخواه با استفاده از تکنیک‌های مهندسی اجتماعی و از مسیرهای ارتباطی مختلف از قبیل ای‌میل، پیامک، و شبکه‌های اجتماعی، مانند وایبر و تلگرام، اقدام به ارسال پیام‌هایی می‌کند که کاربران را به سمت مقاصد جعلی (برای مثال صفحه اینترنت بانک جعلی) هدایت کرده و از این طریق اقدام به سرقت اطلاعات و یا آلوده کردن دستگاه کاربر کند.

از کلیک کردن روی لینک‌ها و یا دریافت فایل‌های ضمیمه پیام‌هایی که از طرف اشخاص ناشناس برای شما و یا در گروه‌های مختلف ارسال می‌شود بپرهیزید. برای این کار نیاز است حس کنجکاوی خود را کنترل کنید.

بدافزاهای جدید با روش‌ها و ساز و کارهای جدید همواره در حال توسعه هستند و از مسیرهای مختلف دریافت می‌شوند.

از نرم‌افزارهای ضد بدافزار تلفن همراه که به روز رسانی می‌شوند استفاده شود.

بسیاری از بدافزارها در قالب برنامه‌های کاربردی به ظاهر قانونی ارائه می‌شوند و برای افزایش حوزه نفوذ خود اقدام به دریافت مجوزهای بیش از اندازه می‌کند.

از نصب برنامه های کاربردی تلفن همراه که مجوزهای بیش از اندازه درخواست می‌کند پرهیز شود.

اغلب سیستم عامل‌های مدرن تلفن همراه، به طور پیش فرض، دارای مکانیزم‌های امنیت درونی برای کاهش مخاطره بدافزارها هستند. با فراهم‌سازی مجوز دسترسی ریشه (ROOt) در سیستم عامل اندروید یا قید آزاد کردن ios این سازوکارها دور زده خواهند شد.

از فراهم‌سازی مجوز دسترسی ریشه (Root) در سیستم عامل اندروید و یا قید آزاد کردن ios و دور زدن سازوکارهای امنیتی خودداری شود.

برخی از بد افزاها امکان بررسی فایل‌ها با هدف به دست آوردن اطلاعات محرمانه را فراهم می‌کنند.

اطلاعات حساس مربوط به حساب بانکی از قبیل رمز کارت تاریخ انقضای کارت بانکی و CVV۲ در تلفن همراه ذخیره نشود.

عموما مهاجمان به دنبال حساب‌هایی هستند که موجودی قابل توجهی داشته و از طریق خدمات بانکی غیر حضوری در دسترس باشند.

از اتصال حساب‌هایی که گردش مالی قابل توجه دارند به خدمات همراه بانک اجتناب کنید.

هفت گام هکرها در اجرای حمله موفق

سه شنبه, ۱۸ اسفند ۱۳۹۴، ۱۰:۴۹ ق.ظ | ۰ نظر

هر شبکه‌ای به فراوانی در برابر حملات سایبری آسیب‌پذیر است، اما مهاجمان نیز برای استفاده از این آسیب‌پذیری‌ها از کنش‌های خاصی پیروی می‌کنند.
پژوهش‌های صنعتی نشان داده است که حملات پیشرفته به سازمان‌ها به‌طور متوسط 200 روز مخفی می‌مانند. این مدت طولانی برای مهاجم کفایت می‌کند تا به‌صورت مخفیانه داده‌های خصوصی را جمع‌آوری، ارتباطات را پایشگری و نقشه‌ شبکه را تهیه کند.
اما همین که از منظر مهاجمان از گام‌های حمله‌ سایبری موفق شناخت داشته باشیم، دست‌کم می‌توانیم مدت لازم برای کشف حمله یا دفع کردن آن را کاهش دهیم.
هر حمله‌ سایبری موفق دارای هفت گام است که مهاجم باید رعایت کند.
1.شناسایی
شناسایی یعنی بررسی وضعیت قبل از دست به کار شدن. رخنه‌گران پیش از آنکه دست به حمله بزنند، ابتدا هدف آسیب‌پذیری را شناسایی و بهترین راه‌های استفاده از این آسیب‌پذیری را بررسی می‌کنند. ساختار سازمانی چیست؟ کدام کارمندان ضعیف‌ترین حلقه هستند؟
هدف نخست می‌تواند هر کسی در سازمان یا متصل به آن باشد؛ خواه مدیر باشد خواه تامین‌کننده‌ طرف ثالث. مهاجمان فقط در پی مدخلی برای ورود هستند.
ارسال رایانامه‌های هدفمند طعمه‌گذاری روشی معمول در شناسایی فعال است.
2.پویشگری
همین که هدف را شناسایی کردند، گام بعدی شناسایی نقطه‌ ضعفی است که بتوان از طریق آن دسترسی برقرار کرد. این کار معمولا با پویشگری شبکه‌ سازمان و به‌وسیله‌ ابزارهایی انجام می‌گیرد که در اینترنت در دسترس هستند و به کمک آنها می‌توان نقاط ورود را یافت. این گام از فرایند به‌طور معمول کند است و گاهی ماه‌ها طول می‌کشد تا مهاجمان بتوانند آسیب‌پذیری‌ها را شناسایی کنند.
3.دسترسی و گسترش
ضعف‌های شبکه‌ هدف را که شناسایی کردند، گام بعدی در حمله‌ سایبری، دسترسی یافتن و سپس گسترش مخفیانه در شبکه است. تقریبا در تمام چنین مواردی دسترسی ویژه لازم است؛ زیرا در این صورت است که مهاجمان می‌توانند آزادانه در محیط شبکه حرکت کنند. مزاحمان اینترنتی با استفاده از ابزارهایی مانند جدول رنگین‌کمان اطلاعات محرمانه را سرقت می‌کنند، امتیاز مدیریتی به‌دست می‌آورند و از طریق حساب مدیریتی وارد هر سامانه‌ای در شبکه می‌شوند.
مهاجمان همین که امتیازات بالای مدیریتی به دست آورند، عملا شبکه را در اختیار خواهند داشت و مالک شبکه می‌شوند.
4.برداشت کردن و حذف‌سازی
مهاجمان که بتوانند آزادانه در شبکه حرکت کنند به حساس‌ترین داده‌های سازمان دسترسی خواهند یافت و هر داده‌ای را بخواهند برداشت می‌کنند. اما مزاحمان فقط داده‌های خصوصی را به سرقت نمی‌برند بلکه داده‌ها را تغییر می‌دهند یا حذف هم می‌کنند.
5.جاخوش کردن
مهاجمان به سراسر شبکه‌ هدف دسترسی نامحدود پیدا کرده‌اند و گام بعدی جاخوش کردن است، یعنی بی‌سروصدا در شبکه ماندگار می‌شوند. رخنه‌گران برای این کار به نصب مخفیانه‌ برنامه‌های مخرب دست می‌زنند تا بتوانند هر بار که خواستند به‌طور مکرر به شبکه برگردند. وقتی مهاجم دارای امتیاز مدیریتی باشد دیگر به یک نقطه‌ دسترسی منفرد اتکا نخواهد داشت و به‌دلخواه در شبکه رفت‌وآمد خواهد کرد.
6.هجوم
خوشبختانه این گام در تمام حملات سایبری وجود ندارد؛ زیرا هجوم مرحله‌ای از حمله است که اوضاع به‌شدت خراب می‌شود. رخنه‌گران در این گام کارکرد سخت‌افزارهای قربانیان را تغییر می‌دهند یا سخت‌افزار را به‌کلی از کار می‌اندازند. حمله در مرحله‌ هجوم از حالت مخفی بیرون می‌آید؛ زیرا مهاجمان به‌طور موثر محیط را در اختیار گرفته‌اند و دفاع برای سازمان مورد حمله، دیر شده است.
7.رد گم کردن
مهاجمان معمولا دوست دارند رد گم کنند، اما همیشه این‌طور نیست، به‌خصوص در مواردی که مهاجم بخواهد امضایی به‌جا بگذارد و رجزخوانی کند.
هدف از ردگم‌کردن گمراه‌سازی، پرت کردن حواس و ایجاد اختلال در کار ماموران بررسی حمله است. ردگم‌کردن ابزارها و روش‌های متنوعی دارد که پاک‌کردن رویدادنامه‌ها، اطلاعات غلط دادن و غیره از جمله‌ آنها هستند.(منبع:عصرارتباط)

دستگیری باند فروش خط رند

يكشنبه, ۱۶ اسفند ۱۳۹۴، ۰۲:۱۵ ب.ظ | ۰ نظر

فردی که در فضای مجازی اقدام به انتشار تصاویر و فیلم های خصوصی یکی از نزدیک ترین اقوام خود کرده و باعث هتک حیثیت و آبروریزی وی شده بود توسط پلیس فتا استان اصفهان شناسایی و دستگیر شد.

به گزارش  پایگاه اطلاع رسانی پلیس فتا، سرهنگ غلامرضا شهریاری افزود: در پی شکایت خانمی جوان به پلیس فتا مبنی بر اینکه فیلم ها و تصاویر شخصی و خانوادگی او در یکی از شبکه های اجتماعی مجازی منتشر شده، بررسی موضوع در دستور کار کارشناسان این پلیس قرار گرفت.
وی ادامه داد: با شکایت این خانم بلافاصله پرونده تشکیل و کارشناسان با انجام اقدامات تخصصی در فضای مجازی عامل اصلی این عمل مجرمانه را شناسایی و دستگیر کردند.
شهریاری افزود: متهم که او نیز خانمی جوان از اقوام نزدیک شاکی بود در مواجه با مدارک و مستندات پلیس فتا صراحتا به بزه انتسابی اقرار و انگیزه خود را انتقام جویی و هتک حیثیت شاکی به علت اختلافات خانوادگی عنوان کرد.
وی در زمینه انتشار تصاویر خصوصی افراد در فضای مجازی هشدار داد و افزود: این جرم از جمله جرایمی است که قانون گذار برای آن مجازات ویژه ای را در نظر گرفته است.
شهریاری به شهروندان بویژه خانم های جوان که بیشترین قربانیان هتک حیثیت در فضای مجازی هستند، توصیه کرد، مراقب اطلاعات شخصی و محرمانه خود باشند و به هیچ عنوان فیلم و تصاویر خصوصی خود را در اختیار دیگران حتی نزدیکترین اقوام خود قرار ندهند و اجازه فیلم برداری و عکس برداری از میهمانی ها و مجالس خصوصی خود را نیز به دیگران ندهند.

** کلاهبرداری یک میلیارد ریالی به بهانه فروش خط رند
رئیس پلیس فتا فارس از دستگیری باند کلاهبرداری فروش خط رند در شیراز خبر داد.
سرهنگ سیدموسی حسینی گفت: در چند روز گذشته چندین پرونده به پلیس فتا ارجاء شده که همگی آن ها با موضوع فروش خط رند و کلاهبرداری با استفاده از این روش بود.
وی ادامه داد: کلاهبرداران با استفاده از روش های مختلف تبلیغاتی همچون طراحی سایت فروش، پیامک و سایت های تبلیغاتی اقدام به جذب مشتریان خود می کردند و پس از دریافت هزینه های کلان از این مالباختگان خط هایی را برای این افراد ارسال می کردند که در بازار هزینه بسیار پایینی دارد و به هیچ وجه جزء خطوط رند محسوب نمی شود.
رئیس پلیس فتا استان فارس افزود: کلاهبرداران پس از دریافت هزینه و ارسال خطوط معمولی از پاسخ دادن به تلفن های مشتریان امتناء می ورزیدند و گاها با بی احترامی نسبت به این افراد از آن ها می خواستند که دیگر با این شماره ها تماس نگیرند.
حسینی ادامه داد: با بررسی های فنی و تخصصی کارآگاهان پلیس فتا متهمان شناسایی و با هماهنگی مقام قضایی دستگیر و برای تکمیل پرونده به این پلیس انتقال یافتند.
وی گفت: این کلاهبرداران که سه نفر بودند حدود یکصد میلیون تومان از شهروندان کلاهبرداری کرده اند و به محض مواجهه با پلیس به جرم خود اقرار کردند و شروع به بازپرداخت مبالغ دریافتی از مالباختگان کردند.

**اخاذی تلگرامی از دختر شهریاری،با دخالت پلیس فتا پایان یافت
رئیس پلیس فتا غرب تهران از دستگیری فردی به جرم اخاذی تلگرامی از دختری در شهریار خبر داد.
سرهنگ اصغر باقریان گفت: با مراجعه خانمی و طرح شکایتی مبنی بر اخاذی تلگرامی، پرونده ای تشکیل و در دستور کار کارشناسان پلیس فتا قرار گرفت.
وی ادامه داد: شاکی در گفته های خود اشاره کرد با فردی در شبکه اجتماعی تلگرام آشنا شده و توسط این فرد اغفال شده و تصاویر خصوصی اش را برای او ارسال کرده است.
باقریان افزود: شاکی در ادامه اظهارات خود مدعی شد فرد ناشناس پس از گذشت مدتی،او را به انتشار تصاویر خصوصی اش تهدید و اقدام به اخاذی و باج خواهی از او کرده است.
رئیس پلیس فتا غرب استان تهران گفت: با تایید صحت اظهارات شاکی توسط پلیس،متهم در زمان کوتاهی شناسایی و به پلیس احضار شد.
باقریان ادامه داد: متهم زمانی که با اسناد پلیس روبه رو شد،ناگزیر به جرم خود اقرار کرده و انگیزه خود از تهدید شاکی را کسب منافع مالی عنوان کرد و در نهایت این پرونده به مرجع قضایی ارجاع شد.

** مراقب حساب کاربری اینستا گرام خود باشید
رئیس پلیس فتا ایلام در خصوص امنیت حساب کاربری اینستاگرام هشدار داد.
سرگرد علی عباسی کسانی اظهار داشت: امروزه شبکه های اجتماعی بیشترین مخاطبان در فضای سایبر را به خود اختصاص داده اندکه بیشترین طیف استفاده از این برنامه ها را در بین خانواده ها ، نوجوانان و جوانان است.
وی ادامه داد: یکی از مهمترین آسیب ها و چالش های شبکه های اجتماعی موبایل، آسیب پذیری هایی است که هر روزه در مورد آن بحث می شود.
عباسی با اشاره به اینکه شبکه های اجتماعی اینستاگرام ازمحبوبیت بالایی در بین کاربران ایرانی برخوردار است،گفت: کاربران به این شبکه ها به عنوان حریم خصوصی نگاه نداشته باشند چرا که دسترسی به آن ها برای افراد کلاهبردار آسان است.
این مقام انتظامی گفت: اخیرا صفحاتی تحت عنوان دنبال کنندگان یا Follower هایمان را افزایش دهیم؟ اقدام به ایجاد صفحات جعلی و فیشینگ می کنند.
وی گفت: کاربران اینستاگرام به خاطر افزایش Rank بازدید به اینگونه صفحات مراجعه می نمایند که با گرفتن نام کاربردی و رمز عبور افراد اقدام به سوء استفاده از حساب کاربری اینستاگرام افراد می کند.
رئیس پلیس فتا به کاربران فضای سایبر به خصوص شبکه های اجتماعی توصیه کرد، به تبلیغات در فضای سایبر توجه نکنند و در زمان مناسب نسبت به اعمال تنظیمات امنیتی حساب کاربری خود اقدام کنند.

تهدیدات امنیتی اصلی در سال 2016

چهارشنبه, ۵ اسفند ۱۳۹۴، ۰۲:۲۹ ب.ظ | ۰ نظر

گروه امنیتی پاندا پیش‌بینی‌های خود در مورد معضلات اصلی اثرگذار بر ایمنی فناوری اطلاعات در سال 2016 را اعلام کرد. سال 2016 سالی آکنده از تهدیدات اثرگذار بر کاربران خصوصی و شرکت‌های کوچک و بزرگ است.

این شرکت اعلام کرده است که ایجاد و اشاعه‌ بدافزارهای جدید معطوف به آلوده‌سازی کاربران همچنان رشد نمایی خواهد داشت؛ همانند سال 2015 که ثبت روزانه‌ شمار نمونه‌های جدید به 230 هزار رسید.

پیش‌بینی کرده‌اند که در سال 2016 آلوده‌سازی از طریق جاوااسکریپت افزایش یابد و شمار خلافکاران اینترنتی استفاده‌کننده از پاورشل افزایش یابد. پاورشل ابزاری در ویندوز 10 است که امکان می‌دهد بتوان زیربرنامه‌‌هایی دارای تمام انواع قابلیت‌های کارکردی را اجرا کرد.

 

حملات بزرگ و مبتنی بر تلفن همراه

خلافکاران اینترنتی در پی روش‌هایی هستند که بتوانند شمار هرچه بیشتری از کاربران و شرکت‌ها را مورد حمله قرار دهند تا به حداکثر منفعت برسند. به همین دلیل همچنان ابزارهایی چون ابزارگان سوء‌استفاده(Exploit Kit) را به‌کار می‌گیرند، زیرا بسیاری از راهکارهای کنونی از پس مقابله‌ موثر با این نوع حمله برنمی‌آیند و بنابراین آهنگ آلوده‌سازی بالایی دارد. به همین دلیل بدافزارهای مختص تلفن همراه نیز رو به افزایش است، به‌خصوص گوشی‌های تحت اندروید که محبوب‌ترین سامانه‌ عامل بازار است. جرمی ماتیوس، مدیر بخش آفریقای گروه پاندا می‌گوید: حملات اندرویدی در سال‌های اخیر معمول بوده است، اما در سال 2016 روش آلوده‌سازی تلفن‌های همراه تغییر می‌کند و حالت ریشه‌ای‌تری دارد. در نتیجه حذف این تهدیدات برای برنامه‌های ضدویروس چالش بزرگی خواهد بود، مگر آنکه به‌صورت کارخانه‌ای نصب شده باشند.

حملات مستقیم از طریق روش‌های ابزارگان ریشه‌ای هم افزایش می‌یابد؛ روش‌هایی که به رخنه‌گران امکان می‌دهد از چشم سامانه‌ عامل و راهکارهای ایمنی پنهان بمانند.

 

اینترنت چیزها و پرداخت همراه

سال 2016 سال شکوفایی اینترنت چیزها است و افزاره‌هایی بیش از گذشته به اینترنت وصل خواهند شد، در نتیجه دنیا به کام خلافکاران اینترنتی خواهد بود تا چنین افزاره‌هایی را در اختیار بگیرند. بنابراین پیش‌بینی کرده‌اند که خلافکاران اینترنتی به سراغ چنین افزاره‌هایی بروند، مانند سال 2015 که به سراغ خودروهای دارای نرم‌افزارهای متصل به اینترنت رفتند.

بن‌سازه‌های(platform) پرداخت با افزاره‌های همراه نیز زیر ذره‌بین خلاف‌کاران اینترنتی قرار دارد، زیرا اگر بتوانند از آنها سوء‌استفاده کنند به‌آسانی قادر خواهند بود مستقیما پول کاربران را به‌سرقت ببرند.

وقتی بن‌سازه‌ای معروف شود، بیشتر هدف مهاجمان می‌شود که به سراغ ضعف‌های آن می‌روند.

 

چالش‌های اصلی امنیت

در وضعیت کنونی که شمار تهدیدات دارای رشد نمایی است و حمله‌ها پیشرفته‌تر می‌شود، کاربران و شرکت‌ها باید اقدامات امنیتی بیشتری انجام دهند تا از خطرات اینترنتی ایمن بمانند.

افزون بر این، شرکت‌ها با تهدیدهایی هم مواجه هستند که به شهرت و وضعیت مالی آنها آسیب جدی می‌زند. خلافکاران برای سرقت اطلاعات محرمانه‌ شرکت‌ها و حتی اطلاعات مشتریان آنها هدف‌گذاری می‌کنند و همین که به چنین اطلاعاتی دست می‌یابند برای پس دادن اطلاعات تقاضای پول می‌کنند.

کاربران و شرکت‌ها برای مقابله با چنین حملات پیچیده‌ای باید ابزارها و راهکارهایی داشته باشند که رفتار تمام فایل‌های اجرایی را تحلیل و طبقه‌بندی کنند و برای جلوگیری از تهدیدات و مقابله با آنها حفاظت پیشرفته‌ای بیندیشند.(عصرارتباط)

مراقب هکرهای انتخاباتی باشید

شنبه, ۱ اسفند ۱۳۹۴، ۰۲:۲۱ ب.ظ | ۰ نظر

سرپرست اداره تشخیص جرائم سایبری پلیس فتا ناجا با اشاره به احتمال وقوع حمله‌ هکرها به سیستم‌های انتخاباتی گفت: هکرها همیشه برای حملات گسترده خود از سوژه‌های خاصی که موجب جلب توجه مردم می شوند استفاده می‌کنند.

به گزارش پایگاه اطلاع رسانی پلیس فتا سرگرد حمید کیانی سرپرست اداره تشخیص جرائم سایبری پلیس فتا ناجا در تشریح این خبر بیان داشت: با توجه به نزدیک شدن به ایام انتخابات این موضوع می تواند سوژه خوبی برای هکرها در فضای مجازی و به خصوص در شبکه های اجتماعی باشد تا بتوانند کاربران را فریب داده و با ایجاد صفحات اسپم آمار بازدید صفحاتی خاص را بالا ببرند یا با بارگذاری لینک ها و کلیپ های جذاب انتخاباتی مرتبط با کاندیدها که نیاز به دانلود دارد، دستگاه های کاربران را به ویروس های طراحی شده آلوده نمایند.

وی تاکید کرد: در روشی دیگر با راه اندازی سایت های نظر سنجی یا طراحی اپلیکیشن های مختلف با عنوان تبلیغات انتخابات از کابران می خواهند اطلاعات خود را وارد نموده و از این طریق اطلاعات شخصی شما را به سرقت برده و در موقع مناسب از آنها سوءاستفاده نمایند(به عنوان مثال نفوذ به سیستم کاربران و همچنین سوءاستفاده از هویت کاربران در شبکه های اجتماعی )  در واقع سیستم آنها به عنوان یک سیستم زامبی درنظر گرفته می شود و به وسیله آن حمله هایی به دیگر سیستم ها صورت می گیرد.

سرگرد کیانی در توصیه به کاربران فضای مجازی گفت: هموطنان تلاش نمایند تا در استفاده از اخبار و اطلاعات انتخاباتی در دام هکر ها گرفتار نشوند که این امر بسیار خطرناک است و ممکن است عواقب قانونی در پی داشته باشد.

وی تاکید کرد: دانلود فابل های مختلف از منابع نامعتبر سهم به سزایی در عملی شدن اهداف مجرمانه سودجویان فضای سایبر دارد؛ بنابراین کاربران عزیز نسبت به دریافت اطلاعات از منابع مختلف حساسیت بیشتری داشته باشند.

سرپرست اداره تشخیص جرائم سایبری پلیس فتا ناجا در جهت کاهش چنین اتفاقاتی به هموطنان توصیه کرد:

1-کاربران سعی کنند از رمزهای عبور قوی و پیچیده استفاده نمایند.

2-از آنتی ویروسهای به روز و معتبر استفاده نمایید.

3-کاربران در مواقع ضروری و نیاز کاری به اینترنت متصل شوند ودر سایر مواقع از اتصال به اینترنت خودداری نمایند.

وی در نهایت از هموطنان درخواست کرد: در صورت مواجهه با موارد مشکوک آن را از طریق سایت پلیس فتا به آدرس Cyberpolice.ir بخش ثبت گزارش مردمی گزارش کنند.

رئیس اداره پیشگیری از جرائم سایبری پلیس فتا به شهروندان در خصوص کلاهبرداری ۲۰۰ میلیون تومانی با فروش ارز الکترونیکی در فضای مجازی هشدار داد.

به گزارش پایگاه اطلاع رسانی پلیس فتا ایجاد سایت های فروشگاهی در فضای مجازی چندی است که رشد چشمگیری داشته و با سرعت در حال گسترش است.

این سایتها علاوه بر کاهش هدر رفت زمان و هزینه، تنوع و مقایسه محصولات مختلف را در هنگام خرید فراهم می کند که با استقبال هموطنان همراه بوده است.

رئیس اداره پیشگیری از جرائم سایبری پلیس فتا ناجا گفت: گسترش سایت های فروشگاهی به شکلی بوده است که امروز شاهد راه اندازی سایت های خرید و فروش ارز به صورت الکترونیکی هستیم و سایت های زیادی در این زمینه مشغول فعالیت بوده که اغلب فاقد مجوزهای لازم است.

سرهنگ علیرضا آذردرخش رئیس اداره پیشگیری از جرائم سایبری پلیس فتا ناجا با اشاره به یکی از جدیدترین پرونده های تشکیل شده در پلیس فتا افزود: برخی از افراد سودجو با راه اندازی سایت های خرید و فروش ارز اقدام به تبلیغ در فضای واقعی و جذب متقاضیان خرید ارز در سطح جامعه نموده اند.

وی ادامه داد: این افراد با جلب اعتماد مشتری مبنی بر بازدید از سایت خرید ارز الکترونیکی، بعد از پرداخت وجوه مورد درخواست دیگر پاسخگوی مشتری نبوده و هیچ گونه ارزی تحویل مشتری داده نمی شد.

سرهنگ آذردرخش گفت: متاسفانه این افراد با استفاده از این شگرد توانسته اند اخیراً در یک پرونده بیش از 200 میلیون تومان به سرقت ببرند.

این مقام مسئول با بیان اینکه مرکز توسعه تجارت الکترونیکی متولی اعطای نماد اعتماد الکترونیکی به سایت های فروشگاهی مجاز است، ادامه داد: بنابراین هموطنان دقت داشته باشند برای جلوگیری از سوءاستفاده سودجویان سایبری تا حد امکان از سایت های فروشگاهی که دارای نماد اعتماد الکترونیک(enamad) هستند خرید اینترنتی انجام دهند.

سرهنگ آذردرخش تاکید کرد: بر اساس تبصره ماده 28 دستورالعمل اجرایی تأسیس، فعالیت و نظارت بر صرافی ها، انجام هرگونه عملیات صرافی در فضای اینترنتی یا مجازی توسط صرافی ممنوع است.

رئیس اداره پیشگیری از جرائم سایبری پلیس فتا ادامه داد: کاربران فضای مجازی بدانند هرگونه مبادله ارزی فقط باید در صرافی صورت گیرد و این مبادله نمی‌تواند آنلاین باشد به این معنا که شما ارز را به حساب صراف واریز نمایید و صرافی به شما وجه درخواستی را تحویل دهد.

وی ادامه داد: برخی از صرافی‌های فضای مجازی که مجوزی نیز ندارند با تعیین شروط خاصی برای کاربران مثل ثبت‌نام در سایت و وارد نمودن اطلاعات کامل فرد به همراه شماره حساب به دنبال سرقت اطلاعات توریست ها هستند.

رئیس اداره پیشگیری از جرائم سایبری پلیس فتا ناجا افزود: طبق ماده 33 دستور العمل اجرایی تاسیس، فعالیت و نظارت بر صرافی‌ها، صرافی ملزم به ارائه رسید و فاکتور معتبر با امضاء مجاز و ممهور به مهر صرافی و به نام و امضای مشتری است.

وی ادامه داد: صرافی‌های دارای مجوز از بانک مرکزی تخلف نمی‌کنند اما در صورت تخلف با مراجعه به بانک مرکزی و ارائه رسید و فاکتور خرید می‌توان از آنها شکایت نمود.

سرهنگ آذردرخش اظهار داشت: هموطنان در صورت مواجهه با موارد مشکوک می توانند آن را از طریق سایت پلیس فتا به آدرس www.cyberpolice.ir بخش ثبت گزارش مردمی با ما در میان بگذارند.

فیلم افشای طرح سایبری آمریکا علیه ایران

چهارشنبه, ۲۸ بهمن ۱۳۹۴، ۰۳:۲۴ ب.ظ | ۰ نظر

فیلم مستند جدیدی که قرار است به زودی پخش شود مدعی است دولت فعلی آمریکا طرحی برای انجام حملات سایبری علیه ایران، در صورت شکست مذاکرات هسته‌ای را در دستور کار قرار داده بود.
فیلم مستند تازه‌ای به نام «روزهای صفر»، ساخته «آلکس گیبنی»، کارگردان مشهور آمریکایی ادعا می‌کند دولت باراک اوباما، رئیس‌جمهوری آمریکا برای حالت فرضی شکست مذاکرات هسته‌ای با ایران و کشیده شدن درگیری‌ها با این کشور به تقابل نظامی، طرحی برای استفاده از حملات سایبری در دستور کار داشته است.
این فیلم که قرار است چهارشنبه هفته جاری در جشنواره فیلم برلین به نمایش در آید ظاهراً قرار است از واقعیت‌های جدیدی درباره برنامه‌های خرابکارانه کشورهای غربی و رژیم صهیونیستی علیه برنامه هسته‌ای ایران پرده بردارد.
رسانه‌های مختلف بین‌المللی تا کنون جنبه‌های مختلفی از اطلاعاتی که قرار است در این فیلم ارائه شود را مورد مداقه و بررسی قرار داده‌اند.  نیویورک‌تایمز، بامداد چهارشنبه محور حملات سایبری علیه ایران در صورت شکست مذاکرات هسته‌ای را مورد توجه قرار داده است.  
به نوشته این روزنامه آمریکایی، طرح مذکور با اسم رمز «نیترو زئوس» با هدف از کار انداختن پدافندهای هوایی، سیستم‌های مخابراتی و اجزای اصلی شبکه‌های برق ایران طراحی شده بود.
«نیترو رئوس»، بخشی از تلاشهای اوباما برای اطمینان از داشتن گزینه‌های جایگزین برای مقابله با ایران بوده است. منابع آگاه به نیویورک‌تایمز می‌گویند برنامه‌ریزی آن را هزاران نفر از پرسنل اطلاعاتی و نظامی آمریکا به عهده داشته‌اند.
طرح‌ریزی این برنامه که مستلزم کاشت قطعات الکترونیک در شبکه‌های کامپیوتری ایران بوده مستلزم صرف میلیون‌ها دلار هزینه بوده است.
به نوشته نیویورک‌تایمز، در زمانی که مقام‌های کاخ سفید احتمال حمله رژیم صهیونیستی به تأسیسات هسته‌ای ایران را مد نظر داشته‌اند، سازمان‌های اطلاعاتی آمریکا در مسیری جداگانه در حال تدوین برنامه‌های سایبری برای از کار انداختن سایت هسته‌ای فردو بوده‌اند.
مطابق برنامه‌ریزی‌های انجام‌شده قرار بوده سامانه‌های رایانه‌ای موجود در فردو، با جاگذاری بدافزار رایانه‌ای تخریب و توانایی غنی‌سازی اورانیوم ایران از بین رفته و یا در آن تعویق ایجاد شود.
فیلم «روزهای صفر» علاوه بر بیان ادعاهای دیگر، همچنین برای اولین بار از همکاری سازمان‌ جاسوسی انگلیس با رژیم صهیونیستی و آمریکا برای حمله به تأسیسات هسته‌ای ایران با ویروس استاکس‌نت در سال 2010 پرده برمی‌دارد.
«روزهای صفر»، مطابق گزارش‌هایی که رسانه‌های مختلف بین‌المللی تا کنون از آن ارائه کرده‌اند، آشکار می‌کند که پروژه خرابکارانه حمله به تأسیسات هسته‌ای ایران با «استاکس‌نت» در واقع تنها بخشی از عملیات سایبری گسترده‌تر مشترک اسرائیل و آمریکا برای انجام اقدامات خرابکارانه در زیرساخت‌های نظامی و غیرنظامی ایران بوده است.
گزارش‌ها از یافته‌هایی که «گیبینی» قرار است در این مستند ارائه کند حاکی است هدف واشنگتن از نفوذ به زیرساخت‌های نظامی و شهری در ایران از کار انداختن این کشور با انجام رشته‌ای از حملات سایبری غافلگیرانه بوده است.  
فیلم «روزهای صفر» نشان خواهد داد که این حملات هکری انجام شده‌اند نیروگاه‌های برق، زیرساخت‌های حمل و نقل و پدافندهای هوایی را هدف قرار داده‌اند.
فیلم «آلکس گیبینی»، کارگردان برنده جایزه اسکار قرار است روز چهارشنبه در جشنواره فیلم برلین به نمایش در آید.
به گزارش فارس «گیبینی» ادعا کرده بدافزار «استاکس‌نت» که موفق به تخریب یکی از 5 دستگاه سانتریفیوژ مورد استفاده در برنامه هسته‌ای شده تنها یکی از بخش‌های مجموعه‌ای بزرگ‌تر از عملیات‌ها بوده که علیه ایران سازمان‌دهی شده است.
کارگردان با استناد به دست‌کم 5 منبع نظامی یا اطلاعاتی آمریکا که درباره این برنامه‌های آگهی مستقیم داشته‌اند، ادعا می‌کند:
- هکرهای آمریکایی از «مرکز عملیات راه دور» در شهر «فورت مید»، ایالت «مریلند» توانسته‌اند در مجموعه‌ای وسیع از زیرساخت‌های حیاتی ایران نفوذ کنند و آماده راه‌اندازی حملاتی کارساز در کنار عملیات نظامی بوده‌اند.
- برخی در داخل وزارت خارجه و آژانس امنیت ملی آمریکا درباره قانونی و اخلاقی بودن برخی از این عملیات‌ها که با خطر ناتوان کردن زیرساخت‌های شهری و نظامی همراه بوده، ابراز نگرانی کرده‌اند.
- اسرائیل ویروس استاکس‌نت که برای حمله به تأسیسات هسته‌ای ایران طراحی شده بود را با هدف تهاجمی‌تر کردن اصلاح کرد و سپس به صورت یکجانبه، نسخه جدید آن را به کار گرفت. همین نسخه بود که پژوهشگران موفق به کشف آن شده و توانستند رد سازمان‌های اطلاعاتی واشنگتن و تل‌آویو را در آن کشف کنند.
- برای حملات استاکس‌نت علیه برنامه هسته‌ای ایران از اطلاعات سازمان جاسوسی انگلیس - «ستاد ارتباطات دولت انگلیس» - استفاده شده است.
استاکس‌نت، نام  بدافزاری است که محققان امنیتی آن را در سال 2010، بعد از حمله به تأسیسات هسته‌ای ایران کشف کردند.
این بدافزار، به طرز پی‌سابقه‌ای پیچیده بود و چهار  «حملهٔ روز صفر» را شامل می‌شد.
منظور از «حملهٔ روز صفر» نوعی حمله یا تهدید رایانه‌ای است که از یک آسیب‌پذیری در یک نرم‌افزار کاربردی که تا پیش از آن ناشناخته بوده است بهره‌جویی می‌کند. در واقع، «روز صفر» به معنای آن است که نویسندگان نرم‌افزار مورد حمله، برای شناسایی آن آسیب و رفع آن «صفر روز» فرصت داشته‌اند.

سرقت اطلاعات کاربران واتس‌اپ و فیس‌بوک

چهارشنبه, ۲۱ بهمن ۱۳۹۴، ۰۳:۲۰ ب.ظ | ۰ نظر

تیم تحقیقاتی آزمایشگاه کومودو حمله بدافزاری جدیدی که کاربران شبکه‌های اجتماعی فیسبوک و پیام رسان واتس‌اپ را هدف قرار داده بود شناسایی کردند.

به گزارش مرکز مدیریت رخدادهای رایانه ای ( ماهر)، در این حمله مجرمان سایبری با استفاده از تکنیک‌های فیشینگ، یک ایمیل جعلی را از طرف شرکت «واتس اپ» به کاربران ارسال می‌کردند. زمانی که کاربر روی فایل پیوست شده به ایمیل کلیک می‌کرد، بدافزار منتشر می‌شد. در همین حال این تیم تحقیقاتی، حمله‌ای بسیار شبیه به حمله قبل شناسایی کردند که این بار کاربران فیس‌بوک را مورد حمله قرار داده بودند.

ایمیل‌های ارسالی از یک آدرس ایمیل متفرقه ارسال شده بود اما در ابتدای آن نام واتس اپ و فیس بوک آورده شده بود. درواقع اگر کاربر به آدرس ایمیل دقت می‌کرد متوجه می‌شد که ایمیل از طرف شرکت ارسال نشده است.

از آنجایی که هردوی این بدافزارها از خانواده تروجان «Nivdort» بوده‌اند. این تروجان قادر به ضبط اطلاعاتی مانند آدرس IP و ایمیل، سایت‌هایی که بیشتر از آن‌ها بازدید شده و اطلاعات کارت اعتباری است. این اطلاعات می‌توانند به شخص دیگری ارسال شوند و از آن‌ها برای آلوده کردن سیستم به دیگر ویروس‌ها یا حتی دزدیدن پول از حساب بانکی استفاده شود. از این رو لازم است هرچه زودتر این تروجان از سیستم حذف شود. احتمال می‌رود این بدافزار توسط یک فرد طراحی و ایجاد شده باشد.

ایمیل‌های ارسالی از طرف مهاجم دارای عناوین مختلفی بود که برخی از آن‌ها به شرح زیر هستند:

•        You have obtained a voice notification xgod
•        An audio memo was missed. Ydkpda
•        A brief audio recording has been delivered! Jsvk
•        A short vocal recording was obtained npulf
•        A sound announcement has been received sqdw
•        You have a video announcement. Eom
•        A brief video note got delivered. Atjvqw
•        You’ve recently got a vocal message. Yop

همان‌طور که مشاهده می‌شود هر یک از عناوین با مجموعه‌ای تصادفی از کاراکترها، مانند «xgod» یا «ydkpda» پایان می‌پذیرند. احتمال می‌رود که از این کاراکترها برای کد کردن برخی داده‌ها مانند اطلاعاتی راجع به گیرنده پیام، استفاده شده باشد.

مقاله اوباما درباره حملات سایبری

چهارشنبه, ۲۱ بهمن ۱۳۹۴، ۰۹:۵۴ ق.ظ | ۰ نظر

رئیس‌جمهور آمریکا در یادداشتی در روزنامه وال‌استریت ژورنال، طرح ۴ بندی خود برای تقویت زیرساخت‌های امنیت سایبری آمریکا را تشریح کرده است.
باراک اوباما رئیس‌جمهور آمریکا روز سه‌شنبه از تصمیم خود برای تخصیص بودجه ۳ میلیارد دلاری به تغییر و تحول عمده در شبکه رایانه‌ای دولت فدرال خبر داد.
وی در یادداشتی در روزنامه وال‌استریت‌ژورنال، ابتدا با تعریف از قدرت آمریکا در حوزه سایبری، گفت دست بالای واشنگتن در این حوزه، از سوی «دولت‌های خارجی، تبهکاران و بازیگران مفرد» در معرض تهدید قرار گرفته است.
رئیس‌جمهور آمریکا نوشته است: «آن‌ها به دنبال نقاط آسیب پذیر در شبکه‌های کنترل زیرساخت‌های حیاتی نظیر شبکه برق‌رسانی و سامانه‌های مالی هستند. دولت فدرال هم بارها هدف تبهکاران سایبری قرار گرفته است.»
اوباما با برشمردن برخی از حملات ادعایی به زیرساخت‌ها و شبکه‌های رایانه‌ای در آمریکا، نوشته است: «این حملات سایبری جزو مهم‌ترین تهدیدات علیه امنیت اقتصادی و ملی آمریکا هستند.»
وی که در یادداشت خود از هکرهای فعال در روسیه، چین و کره شمالی به عنوان تهدیدات علیه آمریکا نام برده، نوشته است که برای مقابله با همین تهدیدات سایبری است که امروز «طرح اقدام ملی امنیت سایبری» را اعلام کرده که بر اساس آن بودجه امنیت سایبری فدرال یک سوم افزایش یافته و به ۱۹ میلیارد دلار می‌رسد.
به گفته اوباما، بر اساس این طرح، قرار است اولا ۳ میلیارد دلار برای تحول و ارتقا اساسی در شبکه رایانه‌ای دولت فدرال صورت گیرد. وی نوشته است: «همه می‌دانند که معمولا ساختار فناوری اطلاعات دولت مانند یک آتاری در دنیای ایکس باکس است. اداره امنیت اجتماعی هنوز از سیستم‌های متعلق به دهه ۱۹۶۰ استفاده می‌کنند.»
رئیس‌جمهور آمریکا در این یادداشت همچنین نوشته است که یک سمت جدید به دولت اضافه شده است. این سمت جدید که «مسئول ارشد امنیت اطلاعات» نام دارد که وظیفه وی نظارت بر انجام این تغییرات است.
جذب نیروهای مستعد در زمینه سایبر از دیگر مفاد این طرح است. به گفته اوباما، دولت قصد دارد نیروهای خلاق و با استعداد را از «سیلیکون ولی»، بورس فناوری اطلاعات آمریکا، جذب کند و در این راستا مزایایی چون اعطای بورس تحصیلی و بخشش وام دانشجویان مد نظر، در دستور کار قرار خواهد گرفت.
سومین بخش از این طرح هم نزدیک‌تر شدن دولت فدرال و بخش خصوصی در آمریکاست. به گفته اوباما، قرار است از این پس دولت فدرال همکاری نزدیک‌تری با شرکت‌های بخش خصوصی داشته باشد تا بتواند از «تهدیدات جلوگیری کرده، آن‌ها شناسایی و مختل» کند.
افزایش آگاهی عمومی در مورد تهدیدات سایبری و کمک به کاربران برای افزایش امنیت سیستم‌هایشان، چهارمین بند از طرح مد نظر دولت آمریکاست. قرار است در این راستا شرکت‌هایی چون گوگل،‌ فیسبوک، دراپ باکس و مایکروسافت در جهت ایمن‌سازی هرچه بیشتر سیستم‌های شهروندان آمریکایی فعال شوند. ویزا کارت، مستر کارت و پی پال هم تلاش خواهند کرد تا پرداخت‌های بر خط را بیش از پیش امن کنند.
به گزارش فارس، وی در پایان نوشته است که قرار است کمیسیون مشترکی بین دولت و کنگره تشکیل شود تا از سران شرکت‌های فناوری اطلاعات و فعالان در این زمینه دعوت کرده و نظرات آن‌ها را جویا شود.

حمله باج افزار «تسلا» به ایران

سه شنبه, ۲۰ بهمن ۱۳۹۴، ۰۲:۴۴ ب.ظ | ۰ نظر

علی اصلان شهلا - باج افزار جدیدی به سازمان ها و کاربران ایرانی حمله کرده و اطلاعات آنها را قفل می کند.
طی دو روز گذشته برخی از سازمان ها و کاربران ایرانی با اشکال در دسترسی به فایل هایشان روبرو شده اند. این اشکال از طریق باج افزار جدیدی پدید آمده که اطلاعات و فایل های کاربران را رمزگذاری کرده و در قبال ارایه کلید رمزگشا، درخواست بیت کوین می کند.
هنوز اطلاعات زیادی از این باج افزار جدید در دست نیست اما به نظر می رسد با توجه به عملکرد آن، نسخه سومی از خاواده باج افزارهای TeslaCrypt باشد.


 نسخه جدید تسلا کریپت؟
هرچند هنوز آزمایشگاه های ضد ویروس در دنیا نظر خود را در مورد این باج افزار جدید اعلام نکرده اند، اما نحوه عملکرد آن به گونه ای است که به نظر می رسد این باج افزار ورژن سوم از خانواده «تسلاکریپت» باشد.
نخستین نمونه از باج افزار تسلاکریپت در بهمن سال گذشته شناسایی شد. این باج افزار نه تنها فایل های معمول مانند عکس ها، ویدئوها و اسناد را مورد حمله قرار می داد، که فایل های مربوط به بازی را نیز شامل می شد و به همین دلیل در بسیاری از رسانه ها از آن به عنوان کابوس گیمرها یاد شد. 
البته نخستین ورژن تسلاکریپت بدافزار ضعیفی به شمار می رفت، به ویژه این که در طول فرایند رمز گذاری، این بدافزار کلید رمزگشایی را در کامپیوتر خود قربانی ذخیره می کرد به این ترتیب امکان دستیابی به کلید بدون پرداخت باج فراهم می شد.
در تابستانی که گذشت نسخه دوم این باج افزار یعنی TeslaCrypt2.0. در حالی شناسایی شد که این باج افزار از راهکار رمزگذاری بسیار پیشرفته تری نسبت به نسخه اول بهره می برد.  در درجه نخست تسلاکریپت 2 از الگوریتم باج افزار معروف دیگری به نام CTB-Locker بهره برد و از سوی دیگر متد ذخیره سازی فایل حاوی کلید رمزگشایی را تغییر داد و به جای استفاده از یک فایل روی دیسک، از System Registry استفاده کرد.
به نظر می رسد باج افزار جدیدی که سازمان های ایرانی را گرفتار خود کرده است را باید ورژن سوم خانواده یعنی TeslaCrypt3.0.  دانست چرا که از همان الگوریتم رمزگذاری نسخه دوم تسلاکریپت استفاده می کند.
در فایل ارسال شده از سوی یکی از سازمان های قربانی به روزنامه فناوران، این باج افزار جدید به قربانی این پیام را می دهد: «چه اتفاقی برای فایل های شما افتاده است؟ همه فایل های شما به وسیله یک رمزگذاری قدرتمند با RSA-4096 محافظت شده است... همه فایل های شما به وسیله یک فایل کلید، رمزگذاری شده و این فایل از طریق اینترنت به کامپیوتر شما ارسال می شود. تنها راه ممکن برای رمزگشایی از فایل هایتان استفاده از این فایل کلید مخصوص و نرم افزار رمزگشایی است که در سرورهای مخفی ما وجود دارد.
شما دو راه پیش رو دارید: یا منتظر یک معجزه بمانید و هزینه ای که باید پرداخت کنید دو برابر شود، یا بیت کوین به ما پرداخت نمایید. اگر واقعا اطلاعات و فایل های باارزشی روی سیستم دارید، بهتر است وقت را تلف نکنید چرا که راه دیگری برای دست یابی به فایل هایتان جز پرداخت به ما وجود ندارد.» در ادامه نیز نحوه پرداخت شرح داده شده است.


 باج افزار چیست؟
باج افزارها نوعی بدافزار هستند که به عنوان مکانیسمی دیجیتالی برای اخاذی مورد استفاده قرار می گیرند. این نوع نرم افزار، دسترسی به کامپیوتر و اطلاعات آن را تا زمانی که باج مورد نظر پرداخت شود، مسدود می کند.
 CryptoLocker، CryptoWall، CoinVault، TorLocker، CTB-Locker و TeslaCrypt  از معروف ترین باج افزارهای فعال در یکی دو سال گذشته بوده اند.
هم مصرف کنندگان عادی و هم کسب و کارهای کوچک و بزرگ از قربانیان باج افزارها به شمار می روند. مجرمان سایبری در استفاده از این نوع باج افزارها، تفاوتی بین قربانی قایل نشده و صرفا به دنبال بالا بردن تعداد کاربران آسیب دیده هستند تا بیشترین سود را به دست آورند.
باج افزار معمولا در قالب یک ایمیل به کاربر ارسال می شود و پیوست این ایمیل ممکن است فایل اجرایی، یک عکس یا یک فایل آرشیو باشد. زمانی که پیوست باز می شود، بدافزار به سیستم کاربر وارد شده و گسترش می یابد. باج افزارها همچنین ممکن است از طریق یک سایت به کامپیوتر کاربر راه یابد. زمانی که کاربر در یک سایت نادانسته یک سند را اجرا می کند (گاهی به وسیله کلیک روی یک لینک یا دانلود یک فایل)، بدافزار به سیستم وارد می شود.
زمانی که سیستم فرد آلوده شد، هیچ اتفاق پیدا و مشخصی بلافاصله نمی افتد. بدافزار به صورت مخفیانه در پس زمینه در حال کار است تا زمانی که به طور کامل اطلاعات مورد نظر را خود را قفل کند. 
مجرمان سایبری در توسعه و گسترش باج افزارها، هر روز مهارت بیشتری پیدا می کنند و در نتیجه این بدافزارها بدون آن که شناسایی شوند، کار خود را انجام می دهند. همچنین این مجرمان از تکنیک ها و ابزارهای زیادی استفاده می کنند تا قربانی متوجه باج افزار نشود. سپس پیغامی روی صفحه نمایش داده شده و به کاربر اطلاع می دهد که اطلاعاتش قفل شده و برای دسترسی مجدد به آنها باید باج بپردازد.
زمانی که کاربر این پیغام را دریافت کند، دیگر برای اقدام متقابل دیر شده است. مبلغ مورد تقاضای مجرمان سایبری در این گونه حملات متفاوت است و می تواند از صدها تا هزاران دلار را در بر گیرد.


 چه باید کرد؟
نخستین گام برای محافظت از داده ها در برابر باج افزارها، پشتیبان گیری از فایل های حساس و مهم است تا در صورت قفل شدن فایل ها، نیازی به پرداخت به باج افزارها نباشد. به روز رسانی نرم افزارها و به ویژه به روز رسانی مرورگرها و Pluginهای آن ضروری است. 
همچنین استفاده از آنتی ویروس معتبر و به روز رسانی شده نیز می تواند در این راه به کاربر کمک کند.
کاربران باید از باز کردن ایمیل های ناشناس بپرهیزند و هنگام بازدید از سایت ها هوشیارانه عمل کنند.(منبع:فناوران)

سرپرست اداره تشخیص جرائم پلیس فتا نیروی انتظامی با اشاره به افزایش خرید کاربران ایرانی از سایت های بین المللی به شهروندان هشدار داد تا در این خرید ها مراقب شرکت های کلاهبردار واسطه ای باشند.

به گزارش پایگاه اطلاع رسانی پلیس فتا، سرگرد حمید کیانی افزود: این موضوع شامل حال دانشجویان متقاضی خرید کتاب یا مقاله خارجی هم می شود.
وی اظهار کرد: با توجه با انتقال ارز برای این گونه خریدها، شرکت های واسطه ای فراوانی وجود دارند که به عنوان رابط برای انجام این خریدها فعالیت دارند که برخی از آن ها متاسفانه مجوز لازم را ندارند.
وی گفت: خریداران از این سایت ها دقت کنند که برای واریز انتقال به حساب فروشگاه های بین المللی، حتما از خدمات شرکت هائی استفاده کنند که نماد اعتماد الکترونیک دارند تا در صورت تخلف این شرکت ها، راحت تر بتوانند، موضوع را پیگیری و حق و حقوق خود را دریافت کنند.
کیانی افزود: برخی شرکت های واسطه ای که در فضای سایبر فعالیت می کنند با سوء استفاده از اینکه کالای خریداری شده از طریق پست جمهوری اسلامی به منزل خریداران ارسال می شود، کلاهبرداری می کنند.
این مقام انتظامی ادامه داد: در صورت اعتراض مشتریان از این سایت ها، آن ها (شرکت های واسطه ای ) ادعا دارند که محصول را تحویل شرکت پست داده اند و شرکت پست در این خصوص مقصر است؛ این در حالی که این گونه نیست و هیچ مرسوله ای تحویل شرکت پست نشده است.
سرپرست اداره تشخیص جرائم پلیس فتا نیروی انتظامی اضافه کرد: برخی از این شرکت های واسطه ای نیز کالای اصلی را به مشتری تحویل نمی دهند و درعوض، کالای مشابه یا تقلبی تحویل مشتری می دهند و ادعا دارند که کالای یاد شده را برند مورد نظر ارسال کرده است و آن ها مقصر نیستند.
کیانی گفت: در فروشگاه های مجازی که نماد اعتماد الکترونیک (ای نماد) دریافت کرده اند مشخصات گردانندگان آن ها ، همچون اسم و نشانی وجود دارد و در صورت بروز تخلف از جانب این شرکت ها، کاربران به راحتی با شکایت به حق و حقوق خود می رسند اما فروشگاه های مجازی که نماد اعتماد الکترونیک (ای نماد) ندارند، معلوم نیست در کجا فعالیت دارند.
وی افزود: شاید این شرکت ها خارج از مرزهای جغرافیائی کشور باشند که در آن صورت برای رسیدن به حق و حقوق ضایع شده خود باید زمان و هزینه بیشتری صرف کنید، ضمن اینکه مقرارت بین المللی را نیز باید در این خصوص در نظر گرفت تا بتوان مجرم را دستگیر کرد.
سرپرست اداره تشخیص جرائم پلیس فتا ناجا گفت: کاربران فضای سایبر برای آگاهی از فهرست کسب و کارهای دارای نماد اعتماد الکترونیکی می توانند به سایت enamad.ir بخش کسب و کارهای دارای نماد مراجعه کنند.
وی خاطرنشان کرد: هموطنان جهت کسب اطلاعات بیشتر می توانند به سایت پلیس فتا به نشانی www.cyberpolice.ir بخش آموزش مراجعه کنند همچنین در صورت مواجهه با موارد مشکوک می توانند آن را از طریق سایت پلیس فتا به نشانی Cyberpolice.ir بخش مرکز فوریت های سایبری، لینک ثبت گزارشات مردمی اعلام کنند.

کلاهبرداری اینترنتی به بهانه وام

چهارشنبه, ۳۰ دی ۱۳۹۴، ۱۰:۱۴ ق.ظ | ۰ نظر

سرپرست اداره تشخیص جرائم سایبری پلیس فتا نیروی انتظامی گفت: کلاهبرداران فضای مجازی از هر فرصت و زمانی برای عملی کردن اعمال و اهداف مجرمانه خود استفاده می کنند و همواره به دنبال شگردی هستند تا با استفاده از آن بتوانند از کم دقتی و حسن اعتماد هموطنان سوءاستفاده کنند.

به گزارش پایگاه اطلاع رسانی پلیس فتا ، سرگرد حمید کیانی با اشاره به اینکه یکی از مواردی که به تازگی در دنیای مجازی و به خصوص شبکه های اجتماعی رواج پیدا کرده است، ارسال پیامک های خرید و فروش انواع وام است، افزود: شهروندان مراقب باشند در دام این کلاهبرداران قرار نگیرند.
کیانی ادامه داد: این کلاهبرداران برای جلب حسن اعتماد کاربران، شرکت های قلابی و جعلی را تاسیس کرده اند که در هیچ جا ثبت نشده است یا اگر ثبت شده نیز واقعی نیست.
وی اضافه کرد: این شرکت ها معروف به شرکت های کاغذی است که وجود خارجی ندارند و اصلا تشکیل می شوند تا کلاهبرداران بتوانند با سوءاستفاده از آنها، جیب هایشان را پر از پول کرده و سر طعمه هایشان کلاه بگذارند.
کیانی افزود: این افراد با جلب حسن اعتماد شهروندان و دریافت مبلغی به عنوان حق امتیاز وام عملا کاری برای شهروندان انجام نمی دهند و از آنها کلاهبرداری می کنند.
وی ادامه داد: حتی برخی از این کلاهبرداران با دریافت مدارک مورد نیاز مثل اصل و کپی کارت ملی، شناسنامه از مدارک شهروندان نیز سوء استفاده کرده و برای این مشکل ایجاد می کنند.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا ناجا تاکید کرد: به هیچ عنوان اصل یا کپی مدارک شناسایی خود را در اختیار این افراد قرار ندهید چه به صورت حضوری و چه از طریق ارسال ایمیل، چرا که تبعات قانونی هر گونه سوء استفاده از مدارک شما به عهده خود شما است.
کیانی ادامه داد: ثبت شرکت یا باز کردن حساب بانکی با مدارک دریافتی از متقاضیان وام از سوی این کلاهبرداران، یکی از شگردهای جدید کلاهبرداری بوده که در صورت وقوع، انگشت اتهام را به سمت شخصی که این حساب ها و یا این شرکت ها به نام او ثبت شده است نشانه می رود و این امر باعث ایجاد پیگردهای قانونی برای صاحبان مدارک خواهد شد.
وی با بیان اینکه خرید فروش وام ممنوعیت قانونی دارد، گفت: ارائه هرگونه خدمات بانکی صرفا از طریق سیستم بانکی که تنها مرجع رسمی این گونه خدمات می باشد صورت می گیرد و در این رابطه هر خدمتی که توسط سایرین در خارج از شبکه بانکی کشور تبلیغ گردد و ادعای انجام آن اعلام شود، معتبر نیست.
سرگرد کیانی افزود: بر این اساس از تمام هموطنان درخواست می شود، هنگام مواجهه با این قبیل پیامک ها وتبلیغات در فضای مجازی هوشیاری لازم را داشته باشند تا از مشکلات بعدی که در اثر رجوع به این اشخاص پدید می آید در امان بمانند.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا ناجا تصریح کرد : شهروندان برای دریافت هر گونه وام، فقط از طریق مجاری رسمی آن بانک ها اقدام کنند تا در صورت لزوم از حمایت های قانونی لازم بهره مند گردند.
کیانی به کاربران پیشنهاد داد: برای دریافت اطلاعات و آموزش بیشتر، هشدارها و توصیه های پلیس فتا می توانند به سایت پلیس فتا به آدرس www.cyberpolice.ir مراجعه و در صورت مشاهده موارد مشکوک نیز گزارش خود را در بخش ثبت گزارش مردمی به ما اطلاع دهند.

سخنگوی ناجا از دستگیری کلاهبرداری که از طریق سایت «دیوار» طعمه‌های خود را به دام می‌انداخت، خبر داد.

سردار سعید منتظرالمهدی، در خصوص دستگیری کلاهبردار مجازی که از طریق آگهی در سایت «دیوار» اقدام به کلاهبرداری کرده بود، گفت: در اوایل سال جاری چندین نفر از شهروندان تهرانی با مراجعه به پلیس آگاهی تهران اعلام کردند که پس از درج آگهی فروش کالاهایشان در سایت‌های مجازی، فردی با آنها تماس گرفته و با معرفی خود به عنوان کارمند یکی از بانک‌های معتبر برای خرید کالا مذاکره کرده است. این فرد پس از توافق با فروشنده به بهانه اینکه نمی‌تواند حضور بیاید از صاحب کالا درخواست می‌کند آن را با پیک یا آژانس ارسال کند و شماره راننده را نیز برای اطمینان فروشنده و همچنین هماهنگی‌های لازم می‌گیرد.

وی افزود: اما در میانه‌های راه پس از چند بار تغییر آدرس به بهانه‌های مختلف، پیک را به منطقه موردنظر خود کشانده و از او می‌خواهد که در همان محل بماند، چند لحظه بعد تلفن راننده دوباره به صدا درآمده و متهم که از شماره دیگری با او تماس گرفته بوده، با تغییر صدا، خود را فروشنده معرفی کرده و اطمینان می‌دهد که پول را گرفته است و می‌تواند کالا را تحویل دهد.

منتظرالمهدی با اشاره به اینکه بعد از این تماس، خریدار سر قرار رسیده و کالا را تحویل می‌گیرد، گفت: بعد از تشکیل پرونده مقدماتی با موضوع کلاهبرداری مجازی، پرونده در اختیار پلیس آگاهی تهران بزرگ قرار گرفت.

سخنگوی ناجا تصریح کرد: براساس اظهارات شاکیان، این کلاهبردار بسیار با برنامه عمل کرده و در هر مورد کلاهبرداری با یک سیم کارت تماس گرفته و آن را غیر فعال کرده و تنها رد خود را نیز از بین می‌برد.

به گفته وی، کارآگاهان که با پرونده پیچیده‌ای روبرو شده بودند وارد عمل شده و با انجام اقدامات اطلاعاتی و مخابراتی توانستند مخفیگاه این کلاهبردار را که از مجرمان سابقه‌دار بود پیدا کرده و در نهایت در نوزدهم مهرماه سال جاری، متهم را بازداشت کنند؛ در بازرسی از خانه این فرد، بخش قابل توجهی از کالاهای سرقتی نیز کشف شد.

به گزارش تسنیم، این مقام ارشد انتظامی ادامه داد: علی 29 ساله که از مجرمان سابقه‌دار در کلاهبرداری بوده، در سال‌های 92 و 93 دو مرحله بازداشت شده و در حالی که اتهامات وی محرز و پرونده‌اش باز بوده، با قید کفالت جعلی آزاد و متواری شده بود؛ این متهم که مهندس سخت افزار کامپیوتر و بیکار است در اعترافات خود به 30 مورد کلاهبرداری اعتراف کرده و مدعی است در جریان کلاهبرداری‌ها، تنها 30، 40 میلیون تومان به دست آورده است.

منتظرالمهدی گفت: این کلاهبردار با گشت زنی در سایت‌های مجازی با پیدا کردن آگهی‌های لپ تاپ‌های نو و موبایل‌های گرانقیمت، لوازم خانگی و حتی خودروی سواری با فروشنده تماس گرفته و نقشه کلاهبرداری‌اش را اجرایی می‌کرده؛ براساس اعترافات این متهم 29 ساله بسیاری از کالاها را در همان سایت «دیوار» فروخته و با چند مالخر نیز در ارتباط بوده است.

سخنگوی ناجا در خصوص نظارت و عملکرد پلیس فتا در این مورد، گفت: در خصوص آگهی‌های جعلی با هدف کلاهبرداری در سایت دیوار، طی چندین مرحله از طریق پلیس فتا تعاملات لازم با مدیریت این سایت صورت گرفته، همچنین در تمام آگهی‌های مندرج در این سایت هشداری از سوی پلیس فتا مبنی بر اطمینان از انجام معامله و پرداخت وجه ارائه شده است.

وی افزود: همچنین سایت «دیوار» در پیامی آموزشی اعلام کرده که این سایت، هیچگونه منفعت و مسئولیتی در قبال معامله افراد ندارد، لذا علی رغم این هشدارهای امنیتی در صورتی که افرادی قربانی کلاهبرداران شوند باید شکایت فرد از طریق سیستم قضائی به پلیس فتا ارجاع داده شود، که در این صورت حتما مورد رسیدگی قرار می گیرد و بزهکاران از رصد و پیگری پلیس، در امان نیستند.

۱۳ راه دزدی از کارت بانکی

جمعه, ۲۵ دی ۱۳۹۴، ۰۴:۱۸ ب.ظ | ۰ نظر

با گسترش استفاده از کارت‌های بانکی، جرائم مربوط به کلاهبرداری و سرقت از طریق این کارت‌ها یا عابربانک‌ها رو به فزونی است. آگاهی از این روش های سرقت، در کم کردن آن‌ها موثر است.
استفاده از کارت‌های اعتباری به جای پول نقد مدت‌هاست که متداول شده و با گسترش استفاده از این کارت‌ها، روش‌های کلاهبرداری با آن هم رو به افزایش است. روش‌های عجیب‌وغریبی که اطلاع پیدا کردن مردم از آن‌ها می‌تواند تا حد زیادی این جرایم را کاهش دهد.

کلاهبرداری با اطلاعات کارت و حساب بانکی
ساده‌ترین راه کلاهبرداری از کارت شما، دسترسی به اطلاعات حساب شماست. پس به هیچ‌عنوان اطلاعات حساب، شماره و رمز کارت خود را در اختیار افراد غریبه قرار ندهید. همچنین به هیچ عنوان کارت خود را به این افراد نسپارید. از نگهداری رمز عبور به همراه کارت عابر خودداری کنید تا در صورت مفقودی یا ربوده شدن کارت با حساب خالی خود مواجه نشوید.

مراقب رسید بانکی خود باشید
هرگز قبض رسید خود را در خیابان رها نکنید. این کار علاوه بر اینکه چهره شهر را زشت می‌کند، باعث می‌شود اطلاعات حساب شما لو برود یا در اختیار سارقانِ در کمین بیفتد.

کپی برداری از اطلاعات مغناطیسی
به هیچ عنوان کارت بانکی خود را حتی بدون رمز در اختیار افراد ناشناس قرار ندهید؛ زیرا کپی برداری از اطلاعات مغناطیسی آن امکان پذیر است.

تعویض کارت؛ ترفند قدیمی سارقان
به گزارش مهر، یکی از ترفندهای قدیمی سارقان تعویض کارت شما با یک کارت تقلبی است. سرقت با این ترفند، اکثرا درباره افرادی که اشراف کامل به کار با دستگاه خودپرداز ندارند رخ می دهد؛ به این ترتیب که فرد سارق در صف می ایستد و پیشنهاد کمک به این افراد را می دهد و به محض دریافت کارت آن‌ها در یک لحظه آن را با کارت دیگری تعویض می کند و چندین بار رمز را می زند و بعد از آن کارت دیگری را به مشتری تحویل می‌دهد و می‌رود.

سواستفاده از شلوغی صف عابربانک‌ها
در برخی از ایام ماه و سال مثل اول ماه،هنگام پرداخت یارانه ها و یا سال نو صف های طویلی در پشت خود پرداز ها شکل می گیرد که بهشت کلاهبرداران است. آن‌ها از کلافگی و عجله افراد استفاده می کنند تا به بهانه کمک، سرعت بخشیدن به کار و ... شما را بفریبند. پس هنگام شلوغی صبر خود را حفظ کنید و به غریبه ها اعتماد نکنید.

سرقت به بهانه کمک کردن
دیده شده افرادی به بهانه کمک به سالمندانی که طرز استفاده از کارت بانک را به خوبی نمی دانند و یا به بهانه کمک گرفتن اطلاعات و رمز های شما را سرقت می کنند. پس نه اینکه به کسی کمک نکنید بلکه هنگام کمک کردن و کمک گرفتن جانب احتیاط را رعایت کنید.

حقه «شما برنده ما شدید»
یکی از شگردهای سارقان برای سواستفاده از حساب بانکی شما، پیامک‌ها یا تماس‌هایی هستند که به شما نوید برنده شدن در قرعه‌کشی را می‌دهند. چناچه کسانی با این عنوان از شما درخواست مراجعه به عابربانک یا ارسال اطلاعت کارتتان را کردند، هر گز به این افراد اعتماد نکنید.

خودتان کارت بکشید
حتی الامکان سعی کنید برای خرید با کارت بانکی، خودتان کارت بکشید. یکی از راه‌های کلاهبرداری از کارت‌های بانکی ممکن است در خریدهای شما اتفاق بیفتد. و آن کپی کردن کارت شما در زمانی است که کارت خود را به دیگران سپرده اید.

چسب قطره‌ای؛ شگردی برای ربودن کارت بانکی شما
هنگام استفاده از خود پرداز های بانکی دقت کنید قطعه ای مشکوک به آن نچسبیده باشد و همچنین اگر به هر دلیل کارت شما در دستگاه باقی ماند، ابتدا اطمینان حاصل کنید به داخل دستگاه رفته و جایی در بین مسیر در قسمت ورودی کارت خوان گیر نکرده باشد یکی از شگردهای کلاهبرداری از کارت بانکی، استفاده از چسب قطره‌ای و ضبط کارت افراد است.

مواظب عابربانک‌های مصنوعی باشید
نصب کردن دستگاه های کارتخوان تقلبی از دیگر مواردی بوده که در این سال ها از سوی پلیس گزارش شده است. در این نمونه، کلاهبرداران از روی دستگاه های کارتخوان شبیه سازی و آن را در محل های مخصوصی نصب می کردند. دارندگان کارت های بانکی با توجه به شباهت زیاد و دقیق این دستگاه ها با اصل آن‌ها نسبت به ساختگی و تقلبی بودن آنها شک نکرده، کارت اعتباری خود را به داخل دستگاه کارتخوان وارد کرده و با وارد کردن رمز عبور خود سعی می کردند تا وجوهی را از حساب خود برداشت کنند اما با پیام خطای دستگاه ساختگی مواجه شده و به تصور اختلال در شبکه، کارت اعتباری خود را از دستگاه بیرون می کشیدند اما خبر ندارند که رایانه نصب شده در داخل دستگاه مذکور، به طور خودکار مشخصات کارت و رمز عبور کارت فوق را ضبط کرده است.

کلاهبرداری با مغشوش کردن عابربانک‌ها
یکی دیگر از روش‌های این سارقان مخشوش کردن و دستکاری عابربانک‌هاست. دو مورد از معروف‌ترین این روش‌ها اینگونه است:
۱. نصب قطعاتی کوچک در محل ورودی دستگاه خود پرداز به نام اسکیمر جهت کپی برداری از کارت های بانکی کاربران.
۲. نصب قطعاتی سخت افزاری بر روی صفحه کلید دستگاه به نام کی لاگر یا نصب دوربینی کوچک بر روی دستگاه به منظور سرقت رمز عبور کاربران.


به کارتخوان‌های رایگان اعتماد نکنید
در موارد دیگر هم مشاهده شده افرادی با عنوان کارمند بانک به افراد و صاحبان مشاغل مراجعه کرده و تحت عنوان خوش‌حساب بودن، کارتخوان رایگان در اختیار آن‌ها قرار می‌دهند. در یکی از همین موارد سارقان به یک نمایشگاه اتومبیل مراجعه و خود را کارمند بانک معرفی کرده و با ارائه کارتخوان به این فرد، از او اخاذی کرده‌اند.

دستکاری در کارتخوان‌ها
یکی دیگر از راه‌های سارقان ایجاد اختلال در کارتخوان‌های مراکز خرید است، برای مثال در یکی از این کلاهبرداری‌ها، سارقان در فروشگاهی دستگاهی کارتخوان نصب و با اعمال تغییرات و دستکاری در سیستم کارتخوان، کاری کرده بودند تا اطلاعات روی کارت در حافظه دستگاه ذخیره و قابل انتقال به کارتی دیگر باشد. پس از کپی کردن اطلاعات کارت، کارتی مشابه عابر بانک مالباخته طراحی می‌کردند و برای دستیابی به رمز کارت این افراد، به بهانه کوتاه بودن سیم دستگاه کارتخوان یا به بهانه‌های دیگر از مشتری می‌خواستند رمزکارتش را اعلام کند تا خودشان نسبت به وارد کردن آن اقدام کنند.

به آگهی­ های استخدام LinkedIn به راحتی اعتماد نکنید، گروهی از هکرها با هدف جاسوسی و سرقت بردن اطلاعات شخصی شما، از پروفایل­های جعلی لینکدین استفاده می­کنند. در راستای افزایش محبوبیت شبکه­ اجتماعی لینکدین، هکرها با سواستفاده کردن از این محبوبیت در کمین کاربران اینترنتی نشسته­اند. این بار با ترفندهایی مثل آگهی­های استخدامی به صورت کاملاً مشابه با آگهی­های مورد اعتماد کاربران لینکدین سعی در هک کردن حساب کاربری شما دارند.

به گزارش روابط عمومی شرکت ایمن رایانه پندار، نماینده­ انحصاری ضدویروس پاندا در ایران، متن ­هایی که برای قربانی کردن کاربران استفاده می­شود معمولاً بسیار مشابه پروفابل­های واقعی و معتبر هستند. علاوه بر متون جعلی، هکرها از عکس پروفایل مناسبی نیز استفاده می­کنند. این هکرها به صورتی کاملاً حرفه­ای با انتخاب کلمات کلیدی معتبر، در موتورهای جست­و­جو ظاهر می­شوند.
 

واکنش LinkedIn به هکرها  

بر اساس اعلام نماینده ضدویروس پاندا در ایران، شبکه اجتماعی لینکدین که بیش از 400 میلیون کاربر در سراسر دنیا دارد، به عنوان واکنشی به این گروه از هکرها اعلام کرده است که "ما در صدد بررسی اشکالات نرم­افزاری موجود در سرویس­های خود هستیم و به محض شناسایی هرگونه باگ نرم­افزاری آن را برطرف خواهیم کرد. سخنگوی لینکدین افزود با گروهی از متخصصان سعی در فاش کردن هویت پروفایل­های جعلی و جلوگیری از فعالیت­ آن­ها داریم."

 

چگونه از خطر این پروفایل­های جعلی در امان باشیم .. ؟

به گفته مارتا لوپز، مدیر بازاریابی محتوایی شرکت پاندا، بعنوان اولین راهکار، انجام جست­وجوی معکوس تصاویر پروفایل­های­ مظنون در موتورجست­و­جوی گوگل می باشد. درپی این جست­وجوی معکوس نتیجه حاصله از گوگل را بررسی کرده و هویت واقعی پروفایل را شناسایی نمایید.

دومین راهکار، جست­وجوی اطلاعات شغلی موجود در پروفایل مظنون است. در پی این اقدام  اطمینان حاصل نمایید که این اطلاعات واقعی و معتبر بوده و از جایی کپی برداری نشده باشد.

نهایتاً قبل از اینکه هرگونه درخواست دوستی در شبکه­های اجتماعی را قبول کنید از صحت پروفایل درخواست‌کننده اطمینان حاصل نمایید.

بسیاری از ما هنگام انجام مکالمات تلفنی توجه زیادی به امنیت شخصی مان نمی­کنیم. به راحتی در مورد مسائل زندگی روزمره، موضوعات کاری و بسیاری از موارد مهم دیگر با مخاطبان مختلف به صورت تلفنی صحبت می­کنیم. اغلب اطلاعات مهم مانند شماره حساب، رمزهای بانکی و اطلاعاتی که به اصطلاح محرمانه محسوب می­شوند را تلفنی بازگو می­کنیم.

 اگر  صاحب دستگاه های تلفن همراه هوشمند گلکسی شرکت سامسونگ هستید، امنیت حریم خصوصی تان در خطر است، چرا که صحبت کردن تلفنی در مکانی به ظاهر امن، همراه با تن صدای پایین برای حفظ حریم خصوصی شما کفایت نمی کند.

بنابر اعلام کارشناسان حوزه امنیتی شرکت پاندا سکیوریتی، طی کنفرانس اخیری که در توکیو انجام گرفت، شنود و رهگیری از طریق مکالمات تلفنی در دستگاه های مشهور و قدرتمند سامسونگ یعنی Galaxy S6 و Galaxy S6 Edge و Galaxy Note 4 امکان­پذیر می باشد.

متخصصان، این تلفن­های همراه را با هدف انجام  ارتباطات رادیویی به  یک چیپست مجهز کرده­اند. فرد مجرم به کمک این Chipset، برای انجام رهگیری، از روش جاسوسیMan-in-the-middle Attack  استفاده می­کند.

این شیوه، یک تکنیک قدیمی است که تبهکاران سایبری را قادر به شنود، رهگیری، پایان دادن به مکالمه­ی تلفنی و همچنین خواندن غیر مجاز پیغام­های کاربر بدون اطلاع وی می­سازد. با استفاده از این تکنیک ساده، تبهکاران سایبری می­توانند مکالمات تلفنی را ضبط کرده و به این ترتیب عملیات جاسوسی خود را محقق سازند.

 

تکلیف نگرانی صاحبان گلکسی چیست؟

بر اساس گزارش منتشر شده از شرکت امنیتی پاندا، متخصصان امنیتی هنوز جزییات کاملی از این روش جاسوسی ارائه نکرده­اند. اما کارشناسان فنی شرکت سامسونگ با آگاهی از این اشکال بزرگ، می­توانند تا دیر نشده این نقص بزرگ را از دستگاه های خود برطرف کنند و طرفداران خود را از این نگرانی نجات دهند.

متاسفانه، این روش شنود نمونه­ای بسیار کوچک از روش­های متعدد جاسوسی موجود می باشد. برخی تبهکاران با استفاده از ژیروسکوپ قادرند با هدف جاسوسی در تماس­های تلفنی، حتی ارتعاشاتی که توسط صدای گوینده تولید می­شود را ضبط کنند.


توصیه ما به مشترکان تلفن های هوشمند سری گلکسی سامسونگ :

مسلماً جلوگیری از انجام مکالمات تلفنی کاری غیر ممکن است اما با این راهکارهای ساده می­توانید امنیت اطلاعات محرمانه­ی خود را تا حد قابل توجهی حفظ کنید.

توصیه می­شود از مطرح کردن هرگونه اطلاعات مرتبط با حساب­های بانکی و رمزهای محرمانه در مکالمات تلفنی جداً خودداری نمایید.

به گزارش روابط عمومی شرکت ایمن رایانه پندار، نماینده انحصاری ضدویروس پاندا در ایران،همچنین به‌عنوان دومین راهکار، از صحبت کردن در مکان­های شلوغ که احتمال شنود مکالمات شما توسط اطرافیان وجود دارد، اجتناب کنید.

بدافزارهای جاسوسی در کتب مذهبی

دوشنبه, ۷ دی ۱۳۹۴، ۰۴:۲۱ ب.ظ | ۰ نظر

محققان امنیتی بر این باورند که برنامه های کاربردی گوشی های هوشمند با ظاهری بی خطر توانایی مخفی سازی کدهای مخرب را دارند ازجمله این برنامه های کاربردی می توان به کتاب های مذهبی و مقدس مثل قرآن اشاره کرد.

به گزارش مرکز ماهر، براساس تحلیل های صورت گرفته بر روی 38000 برنامه کاربردی توسط شرکت Proofpoint که یک شرکت امنیت سایبری در آمریکا است، تعداد زیادی از این برنامه ها به دنبال سرقت داده افراد و دریافت اطلاعات موقعیت مکانی آن ها هستند و در برخی موارد اقدام به برقراری تماس های غیرمجاز از جانب افراد قربانی خود می کنند که در میان این برنامه های کاربردی، کتب مذهبی نیز وجود داشته اند.
از پنج هزار و 600 برنامه کاربردی کتاب مقدس 4154 مورد اندرویدی، 1500 مورد برای سیستم عامل iOS که مورد بررسی قرارگرفته شده است 3.7٪ حاوی بدافزارهایی بوده اند که هدفشان دسترسی به داده های اشخاص و سرویس های غیرمجاز است.
از چهار هزارو 500 برنامه کاربردی قرآن کریم 3804 مورد اندرویدی، 646 مورد برای سیستم عامل iOS، این نوع برنامه کاربردی در رتبه دوم پس از برنامه کاربردی Bible قرار می گیرد. هر دو این برنامه های کاربردی بیش از 10 میلیون بار دانلود شده اند و 13 نمونه از برنامه های کاربردی قرآن کریم بیش از 1 میلیون بار دانلود شده است که یک نمونه از این برنامه کاربردی به شدت پرخطر است (متأسفانه تا به امروز لیستی از این برنامه های کاربردی آلوده منتشر نشده است) به گونه ای که کارهای زیر را بر روی گوشی قربانی انجام می دهد:
**برقراری ارتباط با 31 سرور مختلف
**خواندن پیامک های متنی کاربر
**ارسال پیامک از جانب کاربر
**توانایی پیدا کردن موقعیت مکانی کاربر
**خواندن و ارسال پست های الکترونیکی کاربر
برنامه های کاربردی قرآن کریم به نسبت برنامه کاربردی کتاب Bible دارای درصد کمی از وجود بدافزارها بوده است و از این جامعه آماری موردبررسی قرارگرفته شده تنها 1% آن ها حاوی بدافزارهای خطرناک بوده اند. این نوع از بدافزارهای موجود در برنامه های مذهبی ازجمله کتاب های مقدس تلاش دارند تا به بخشهایی که اجازه دسترسی به آن ها از جانب سیستم عامل گوشی های هوشمند داده نشده است دست پیدا کنند. این گزارش نشان می دهد که کاربران گوشی های هوشمند بیشتر از قبل باید نسبت به امنیت اطلاعات خود نگرانی داشته باشند.
درواقع نمی توان به ظاهر برنامه های کاربردی اعتماد کرد و با چشمانی بسته اقدام به دانلود و نصب آن ها نمود. افراد سودجو با استفاده از مهندسی اجتماعی به دنبال محقق ساختن اهداف خود هستند، درواقع برخی برنامه های کاربردی آن چیزی که در ظاهر نشان می دهند را در عمل برای کاربران خود ارائه نمی دهند.

****راه های پیشگیری
با استفاده از ابزارهای داده محور که مشخص می کنند برنامه های کاربردی به چه نوع داده هایی دسترسی دارند و چه نوع داده ای را به کجا و چگونه انتقال می دهند به بررسی رفتارهای برنامه کاربردی نصب شده بر روی دستگاه خود بپردازید. برای نمونه برنامه Xposed Framework را می توان نام برد که به راحتی بر روی گوشی های هوشمند اندرویدی قابل نصب است.
انتخاب صحیح و درست در برگزیدن و نصب برنامه های کاربردی باید انجام گیرد. بهتر است قبل از نصب برنامه ها تحقیقات اندکی بر روی آن ها صورت گیرد و همچنین اجازه دسترسی های موردنیاز برنامه ها بررسی شود که اگر فراتر از حد موردنیاز بود آن برنامه نصب نگردد.
در حد امکان توصیه می گردد برنامه های موردنیاز خود را از فروشگاه رسمی اندروید گوگل(Google play) برای کاربران سیستم عامل اندروید و از (App Store) برای کاربران سیستم عامل iOS، تهیه و نصب نمایید.

****راه های تشخیص وجود یک بدافزار
اگر احساس کردید باتری گوشی شما به شکل غیرمعمول به سرعت خالی می شود این نقص می تواند نشانه وجود یک بدافزار جاسوسی بر روی گوشی شما باشد. البته نمی توان به طور قطع عنوان کرد که کم شدن میزان انرژی باتری شما نشانه وجود بدافزار بر روی آن است زیرا باتری ها به مرور زمان فرسوده می شوند و کاهش عملکرد آن ها به مرور زمان امری است طبیعی و بدافزارهای جاسوسی پیشرفته کمترین تأثیر را در مصرف انرژی دارند در صورت امکان باتری خود را روی گوشی دیگری امتحان کنید.
بدافزارهای جاسوسی معروف به مصرف پهنای باند هستند به همین علت هزینه های اینترنت شما افزایش می یابد که علت آن، انتقال اطلاعات شما به سرور مورد نظر بدافزار از طریق اینترنت است که با نصب برنامه های کاربردی مدیریت اینترنت و پهنای باند در گوشی هوشمند خود می توانید رفتار گوشی خود را بررسی کنید.

****راه مقابله
برای پاک کردن برنامه کاربردی به قسمت Setting گوشی واردشده و از بخش مدیریت برنامه ها (Manage) اقدام به حذف این برنامه با فشردن گزینه Uninstall نمایید. اگر تهدید بعد از آخرین پاک سازی برنامه از روی دستگاه دوباره ظاهر شد بدان معنی است که بدافزار موفق به نصب ماژول تداوم در مسیر سیستم شده است در این مورد دستگاه باید دوباره با یک ROM رسمی فلش شده و یا به تنظیمات اولیه کارخانه در صورت عدم تخریب آن توسط بدافزار، بازگردد.

تمام پدر و مادرها خواستار دیدن موفقیت و خوشحالی فرزندان خود در عین حفظ امنیت آنها هستند. در دنیای تکنولوژی امروز مراقبت از فرزندان در عین سهولت کمی غیرممکن به نظر می رسد..!

سرگرمی کودکان شما به چیزی فراتر از تماشای یک کارتون در کنار والدین تبدیل شده است. فرزندان امروز با دستگاه های تبلت، تلفن های همراه هوشمند و حتی کامپیوترهای شخصی در دنیای بی در و پیکر اینترنت و در میان برنامه های متنوع به دنبال سرگرمی هستند. چه بسا کنترل فرزندان با هدف حفظ امنیت جانی، مالی و گاهاً احساسی آن ها کمی غیر ممکن به نظر می رسد.

به گزارش روابط عمومی شرکت ایمن رایانه پندار نماینده انحصاری ضدویروس پاندا در ایران، امروزه کودکان در فضای غیر امن اینترنت به دنبال دانلود اپلیکیشن های متنوع، شبکه های ارتباطی و بعضاً غیر کاربردی هستند تا وقت خود را همانند دوستان خود در اینترنت بگذرانند.

تحقیقات اخیر محققان شرکت پاندا سکیوریتی نیز نشان می دهد که حدود 75درصد از کودکان زیر 8 سال از دستگاه های موبایل استفاده می کنند که 91درصد از آنها به اینترنت دسترسی دارند. آمار دیگر نشان می دهد که کودکان صاحب موبایل حداقل روزی 6بار به دستگاه خود سر می زنند و حداقل یک بار به اینترنت متصل می شوند.

مطابق گزارش GSMA، 85درصد از کودکان صاحب دستگاه های موبایل از شبکه های اجتماعی و برنامه های ارتباطی استفاده می کنند. همچنین 82درصد از جامعه کودکان، اینترنت را برای دانلود برنامه و بازی های مورد علاقه شان مورد استفاده قرار می دهند.

بخش نگران کننده این موضوع، فریب کودکان از طریق وب سایت های سودجو و اپلیکیشن های تبلیغاتی یا مشاهده محتوای نامناسب می باشد که متأسفانه تعداد بسیاری از کودکان با بی اطلاعی از موجودیت برنامه، در دام آنها می افتند.

گاهی با نصب یک برنامه به ظاهر مناسب، تمامی اطلاعات و حریم خصوصی مان در دست مجرمان اینترنتی قرار می گیرد، بدون اینکه خودمان متوجه این موضوع باشیم. در واقع دنیای اینترنت از دنیای واقعی نیز خطرناک تر است، چرا که در فضای مجازی روزانه با افراد بسیاری معاشرت می کنیم که به درستی از هویت آنها با خبر نیستیم.

به گفته لوئیز کرونز، کارشناس ارشد شرکت امنیتی پاندا: "کودکان می توانند به سادگی با قرار گیری بر تله های فیشینگ، خرید از فروشگاه های غیر معتبر و حتی گفتگو با افراد غریبه و سودجو در فضای مجازی، نه تنها اطلاعات شخصی، بلکه ناخواسته اطلاعات حساب بانکی والدین خود را تقدیم مجرمان سایبری کنند."

آیا تمامی برنامه های موجود در فروشگاه های اپلیکیشن موبایل برای محدوده سنی کودکان نیز مناسب است؟ آیا برنامه های موجود در یک فروشگاه همگی امن هستند؟ آیا کودکان ما توانایی تشخیص برنامه های مناسب از غیر مناسب را دارند...؟ و...

اینها سوالاتی است که امروزه والدین را به فکر فرو برده است؛ طبیعتاً کنترل کودکان در فضای مجازی از اهمیت بسیار بالایی برخورد است، اما چگونه باید کودکان را در خرید و نصب برنامه از فروشگاه ها و استفاده های غیر ضروری محدود ساخت...؟

تکنولوژی، والدین را در این وظیفه خطیر تنها نگذاشته؛ چرا که با ادامه این مقاله شما نیز از این فناوری بی نصیب نخواهید بود.

به گزارش شرکت امنیتی پاندا سکیوریتی، با ترفندهایی ساده که در ادامه به توضیح آنها می پردازیم شما قادر به کنترل نصب برنامه ها در تلفن همراه هوشمند فرزندتان خواهید بود.

+ اگر فرزند شما صاحب یک دستگاه مبتنی بر iOS است... مطالب زیر را دنبال نمایید:

ایجاد محدودیت در تنظیمات تلفن همراه

به کمک مسیر زیر در دستگاه های مبتنی بر سیستم عامل iOS و فعال کردن Restrictions شما قادر خواهید بود با وارد کردن یک پسورد محدودیت های لازم را اعمال نمایید:

Settings -> General -> Restrictions

در این قسمت شما نیز می توانید برنامه های مورد نظر را انتخاب کرده و محدودیت لازم را ایجاد نمایید.

محدود کردن انجام خرید به یک رمز عبور

با انتخاب و تنظیم یک رمز عبور قادر خواهید بود سیستم عامل را ملزم به درخواست پسورد قبل از انجام هرگونه خرید ازiTunes  و یا      AppStore نمایید. تنها فروشگاه های امن برای کاربران اپل، همین فروشگاه های نام برده می باشند. بنابراین در صورت مشاهده فروشگاه های متفرقه، پیشنهاد می شود تا حساسیت بیشتری نسبت به آنها داشته باشید و یا در صورت لزوم آنها را کلاً کنار بگذلرید.
 

نظارت کامل بر حساب کاربری اپل فرزند خود

اگر فرزند شما به طور منحصر دارای حساب کاربری اپل است، می توانید برای ایجاد محدودیت خرید که در فوق مطرح شد، از تنظیمات Ask To Buy که مربوط به سیستم اشتراک خانوادگی است استفاده کنید.
 

+ اگر فرزند شما صاحب یک دستگاه مبتنی بر اندروید است... مطالب زیر را دنبال نمایید:

 

استفاده از پروسه احراز هویت گوگل

سیستم احراز هویت گوگل پلی برای کودکان زیر 12 سال به گونه ای است که جهت خرید هر برنامه ای نیازمند مجوز خرید می باشند. این مجوز می تواند برای هر خرید بصورت جداگانه تعیین شود و یا اینکه یک مجوز را به مدت 30 دقیقه برای خرید کودک فعال نگه داشت.
اگرچه فروشگاه های دیگر نیز چنین محدودیتی را برای کودکان بوجود نمی آورند که توصیه می شود هرگز از آنها استفاده نشود. پیشنهاد می شود که با استفاده از تنظیمات User Control Area برای تحقق نصب هرگونه برنامه کاربردی، قابلیت انجام احراز هویت را فعال نمایید.

 

از محدودیت احراز هویت در تمام دستگاه ها استفاده کنید

توجه کنید که این قابلیت به کمک حساب کاربری گوگل فعال می شود، لذا می توانید با تنظیم کردن یک اکانت در تمام دستگاه های اندرویدی این محدودیت را نیز ایجاد نمایید. اگر از سیستم عامل اندروید 6 بهره مند هستید، می توانید یک حساب کاربری جدید برای فرزند خود ایجاد نموده و دسترسی های آن را در بخش تنظیمات و امنیت، به حداقل برسانید. بدین منظور به آدرس زیر مراجعه نمایید:

Settings -> General -> Security

سپس در این بخش تیک گزینه Unknown Sources را بردارید تا نصب برنامه از منابع ناشناس امکان پذیر نباشد. البته در حساب کاربری خود می توانید تیک این گزینه را فعال نگه دارید اما لازم است تا کنترل دقیقی روی دانلود برنامه ها از منابع ناشناس داشته باشید.

استفاده از این ترفندهای امنیتی که توسط شرکت پاندا سکیوریتی ارائه شده، می توانید با محدود سازی نصب برنامه های غیر مناسب و غیر امن و خریدهای اینترنتی جلوگیری به عمل آورید. به کمک تکنیک هایی که در فوق اشاره شد، در زمانی کمتر از 10 دقیقه کنترل تلفن همراه فرزندتان را در اختیار خواهید گرفت.

اگرچه این محدودیت ها تنها جهت کنترل نصب برنامه روی دستگاه های موبایل می باشد. جهت پیشگیری از خطراتی که شبکه های اجتماعی نیز بوجود می آورند، لازم است تا مستقیماً کنترل دقیقی روی کودکان خود داشته باشید.

البته در مجموعه آنتی ویروس های خانگی پیشرفته پاندا، قابلیت استفاده از سیستم کنترل والدین برای پدر و مادران نیز فراهم شده است. از طریق سیستم قدرتمند کنترل والدین پاندا می توانید کودک خود را در محیط ویندوز کاملاً تحت نظر داشته باشید و در جهت جلوگیری از مشاهده محتوای غیر مناسب، برای کلمات کلیدی مورد نظر خود فیلتر تعیین کنید تا به هیچ عنوان در مرورگرهای اینترنتی قابل جستجو نباشند.
===========================
نویسندگان :

مانی نجفی انفرادی
سپیده صانعی