ITanalyze

قائم مقام مرکز تخصصی'آپا' دانشگاه صنعتی اصفهان گفت: بدافزار 'مدی'(madi)، برای متهم کردن ایران به جاسوسی طراحی شده است.

بدافزار مدی که از حدود هشت ماه گذشته منتشر شد، با نفوذ به سیستم های رایانه به سرقت اطلاعات موجود در آنها می پردازد.

'مهدی بهروزی' در گفت وگو با ایرنا افزود: این بدافزار که از نوع کرم اینترنتی(worm) است از حدود هشت ماه گذشته منتشر شد اما این روزها با جنجال سازی در باره آن تلاش می شود تا منبع آن را به ایران ربط دهند.

وی با اشاره به اینکه در این بدافزار تاریخ هایی به هجری شمسی مشاهده می شود، گفت: برخی شرکتها که از سوی دشمنان ایران حمایت می شوند، مانند یک شرکت اسراییلی به نام 'سکیولرت' به طور سازماندهی شده و با استناد به همین مسائل، ایران را متهم به سرقت اطلاعات از طریق این بدافزار کرده اند.

وی با بیان اینکه ساختار و کارکرد این بدافزار به ویروس 'فلیم' که در گذشته منتشر شده بود بسیار شباهت دارد، تصریح کرد: بدافزار مدی بیشتر از طریق فایل های وورد(word) و پاور پوینت(power point) منتشر می شود و از طریق مهندسی اجتماعی، سیستم ها را آلوده می کند.

این کارشناس گفت: بدافزار مدی در سیستم ها عملیات تخریبی انجام نمی دهد اما شروع به انتقال و سرعت اطلاعات موجود در رایانه می کند.

بهروزی افزود: این بدافزار حتی می تواند صدای اطراف سیستم رایانه را ضبط کند و به مقاصد مورد نظر خود انتقال دهد.

وی بااشاره به اینکه بر اساس اعلام برخی شرکتهای امنیتی، میزان آلودگی سیستم های رایانه در ایران به این بدافزار چندان بالا نیست، تاکید کرد: با این حال، لازم است تمام موارد امنیتی برای آلوده نشدن به این کرم اینترنتی و سایر بدافزارها رعایت شود.

به گفته وی، تولید و انتشار چنین بدافزارهایی که به انتقال و سرقت اطلاعات می پردازند، اهداف بلند مدت و خطرناکی را دنبال می کند به همین دلیل باید همواره مسائل امنیتی را رعایت کرد.

این کارشناس از کاربران اینترنت خواست تا به هیچ عنوان فایل ها و نامه های الکترونیکی ناشناس را باز یا بارگیری نکنند.

بدافزار، برنامه‌های رایانه‌ای است که با نفوذ به سیستم به آن خسارت می زند، عملیات تخریب انجام می دهد یا اطلاعاتی را به سرقت می برد و یا جاسوسی می کند.

بدافزار شامل برنامه های مختلف از جمله ویروس، کرم اینترنتی و تروجان است.

مرکز تخصصی آپا (آگاهی رسانی، پشتیبانی و امداد رایانه ای) دانشگاه صنعتی اصفهان به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب ‌پذیری‌های شبکه از سال 1387 آغاز کرد.