بدافزار

بدافزار

خبرگذاري ما

بدافزار اندرويد امنيت يك ميليون كاربر را به خطر انداخت

شنبه ۱۳ آذر ۹۵ | ۱۳:۰۸ ۱۵۴ بازديد
بررسي‌هاي موسسه امنيتي چك پوينت نشان مي‌دهد انتشار بدافزاري موسوم به Gooligan در فضاي مجازي امنيت بيش از يك ميليون حساب كاربري گوگل را به خطر انداخته است.به گزارش ايتنا از مهر به نقل از راشاتودي، اين بدافزار كه براي حمله به گوشي‌ها و تبلت‌هاي مجهز به سيستم عامل اندرويد طراحي شده تا بدان حد قدرتمند است كه مي‌تواند ۷۴ درصد از گوشي‌هاي آندرويدي را آلوده كند.اين بدافزار در حداقل ۸۶ برنامه موبايلي موجود در فروشگاه‌هاي آنلاين فروش برنامه‌هاي موبايلي وجود دارد و در صورت بارگذاري و نصب اين برنامه‌ها Gooligan به گوشي‌ها و تبلت‌هاي كاربران منتقل مي‌شود.شركت امنيتي چك پوينت مي‌گويد Gooligan در صورت آلوده كردن گوشي‌ها و تبلت‌هاي مجهز به اندرويد ۴ و۵ مي‌تواند دسترسي كامل آنها را در دست بگيرد و كدهاي مخرب خود را از راه دور اجرا كند.بدافزار مذكور بسيار باهوش است و با بررسي رفتار كاربر در زمان استفاده از گوشي و تبلت تلاش مي‌كند در نهايت دقت از اين رفتار تقليد كند تا از شناسايي خود توسط نرم‌افزارهاي امنيتي و ضدويروس جلوگيري كند. سرقت اطلاعات حساب جيميل كاربران و ديگر اطلاعات حساب‌هاي كاربري فعال و نصب آگهي‌افزار براي كسب درآمد از جمله ديگر اقدامات بدافزار Gooligan است.گوگل مي‌گويد در حال همكاري نزديك با چك پوينت به منظور متوقف كردن اين بدافزار است. اين شركت Gooligan را نسخه‌اي از بدافزار آندرويدي Ghost Push مي داند كه يك سال قبل منتشر شده بود. اين شركت همچنين مدعي است نشانه اي از سواستفاده اين بدافزار از حساب‌هاي كاربران را مشاهده نكرده است.
برچسب ها: بدافزار, اندرويد, امنيت, يك, ميليون, كاربر, را, به, خطر, انداخت,

مراقب اين بدافزار در واتس اپ خود باشيد

پنجشنبه ۱۰ تیر ۹۵ | ۱۸:۲۸ ۱۵۵ بازديد

زمان دريافت خبر: پنجشنبه ۱۰ تير ۱۳۹۵ ساعت ۱۰:۲۵

منبع خبر: آفتاب

آفتاب نيوز : هكرها اطلاعات كارت هاي اعتباري اروپاييان را با بدافزاري كه خود را به جاي واتس اپ و گوگل پلي جا مي زند و كاربران را فريب مي دهد، به سرقت مي برند. - بدافزاري كه كاربران اندرويدي را در دانمارك، ايتاليا و آلمان گير انداخته، از طريق پيام هاي اس ام اسي منتشر مي شود. خانواده اين بدافزارها در حال تكامل است. از ماه فوريه 55 برنامه مخرب در اروپا يافت شده كه از تكنيك مشابهي استفاده مي كنند. - به گزارش ايسنا به نقل از پي سي ورلد، نسخه هاي پيش از اين اپليكيشن هاي بانكي را هدف قرار مي دادند ...

مراقب اين بدافزار در واتس اپ خود باشيد

مشاهده متن اصلي خبر
برچسب ها: مراقب, اين, بدافزار, در, واتس, اپ, خود, باشيد,

بدافزار چندمنظوره: گاهي تروجان‌ها سه‌تايي وارد مي‌شوند

یکشنبه ۲۳ خرداد ۹۵ | ۲۲:۱۳ ۱۳۳ بازديد
روابط عمومي شركت ايدكو (توزيع‌كننده محصولات كسپرسكي در ايران)؛ اگر كه باج‌افزار تا به حال به اندازه كافي بد نبوده است، اما حالا در حال تغيير عملكرد است و نه تنها به سرعت در حال توسعه است بلكه در حال نشان دادن شخصيت دوم خودش مي‌باشد.اولين حمله باج افزار cerber در فوريه ۲۰۱۶ بود.در آن زمان، cerber بهترين نوع باج‌افزار محسوب مي‌شد و به جاي دادن نوتيفيكيشن آزاردهنده به قربانيان پيغام باجخواهي شفاهي با عنوان " به ما پول دهيد تا فايل‌هاي شما آزاد شود ارسال مي‌شد. عملكرد دوماما حالا cerber هم مانند ديگر تروجان‌ها فايل‌هاي قربانيان را رمزدار مي‌كند و اكثر كاربران نمي‌توانند كامپيوتر خود را اداره كنند. اين مثل يك تاكتيك بزرگ انحرافي بنظر مي‌آيد، اينطور نيست؟اين گونه به‌نظر مي‌رسد كه توزيع‌كنندگان cerber با اين موضوع موافق هستند. بعضي از نسخه‌هاي به‌روزشده نرم‌افزار مخرب داراي عملكرد دوم مي‌باشد. اين به گونه‌‌اي طراحي شده است كه كامپيوتر شما را به يك ارتش بات‌نت‌هاي مخرب وصل مي‌كند.به‌طور خلاصه: در اينجا به روند اين اتفاقات اشاره مي‌كنيم. ابتدا، cerber در قالب ضميمه يك ايميل مي‌رسد. يكبار كه اجرا مي‌شود اين ويروس مانند ديگر باج‌افزارها عمل مي‌كند، فايل‌ها رمزدار مي‌شوند و از شما براي بازگشت فايل‌هاي امن، درخواست پول مي‌كنند. اما محققان امنيتي متوجه اين موضوع شده‌اند كه cerber با كامپيوتر اتصال برقرار مي‌كند و از آن براي رسيدن به اهداف ديگر استفاده مي‌كنند مثل حمله (DDos)۲ و يا ربات‌هاي اسپم.نرم‌افزارهاي مخرب چندمنظوره در حال رشد هستند"Cerber" در واقع يك نام مناسب براي نرم‌افزار مخرب مي‌باشد كه بخشي از روند چندمنظوره شدن بدافزار است. اين نام از Cerberus، سگ سه‌كله در افسانه‌هاي يونان باستان گرفته شده و باعث پيروزي آسان مجرمان اينترنتي نمي‌‌شود و فقط باعث مي‌‌شود كه رويكرد آنها جذاب‌تر نشان داده شود. Cerber اولين باج‌افزار با عملكرد اضافه‌اي نيست كه ما در سال ۲۰۱۶ ديده‌ايم. براي مثال petya باج‌افزاري بود كه به طور كامل هارد قربانيان را رمزدار مي‌كرد ولي چون داراي نقطه ضعفي بود كه براي اجراي رمزگذاري نياز به تاييد كاربران داشت "ميشا" را براي تضمين آلوده كردن فايل‌ها، به روال نصب خود اضافه كرد. و در مثالي ديگر، باج‌افزار Cryptxxx قابليت سرقت اطلاعات و بيت‌كوين‌ها را به عملكرد پيشين خود اضافه كرد.از cerber دوري كنيدنرم‌افزار مخربي مانند cerber در راه هستند تا دسترسي به آن را آسان و قابل اجتناب كنند. براي اينكه شانس خود را از قرباني شدن به دست cerber به حداقل برسانيد و خساراتي كه با آن رو به رو مي‌شويد را كم كنيد به نكات زير توجه كنيد.۱) ايميل‌هاي خود را با احتياط چك كنيد: هرگز بر روي لينك مسيج‌هاي اسپم‌شده كليك نكنيد. همچنين از كليك كردن بر روي ايميل‌هايي تحت عنوان كسب و كار و يا حتي از جانب افرادي كه مي‌شناسيد و به آن‌ها اعتماد داريد بپرهيزيد.۲) از فايل هاي خود بك‌آپ بگيريد و مرتب اين كار را انجام دهيد.۳) پَچ‌هاي آپديت سيستم عامل و اپليكيشن‌ها را بلافاصله بعد از در دسترس قرار گرفتن آن‌ها نصب كنيد. لينك‌هاي اسپم و اكسپلويت۳ هاي پَچ‌نشده، راه‌هاي بسيار محبوب براي ورود بدافزارها به سيستم مي‌باشند.۴) نرم‌افزارهاي امنيتي مثل اينترنت‌سكيوريتي‌كسپرسكي را نصب و اجرا كنيد و هميشه آن را به‌روز نگه داريد. همچنين شما بايد تمام دستگاه‌هاي متصل به اينترنت را محافظت كنيد.نرم افزارهاي لابراتوار كسپرسكي "Cerber" را تحت عنوان Trojan-Ransom.Win۳۲.Zerber شناسايي مي كنند.۱. بات‌نت‌ها شبكه‌هايي هستند كه با در اختيار گرفتن مجموعه‌اي از كامپيوترها كه بات(bot) ناميده مي‌شوند، تشكيل مي‌شوند. اين شبكه‌ها توسط يك و يا چند مهاجم كه botmasters ناميده مي‌شوند، با هدف انجام فعاليت‌هاي مخرب كنترل مي‌گردند. به عبارت بهتر ربات‌ها كدهاي مخربي هستند كه بر روي كامپيوترهاي ميزبان اجرا مي‌شوند تا امكان كنترل نمودن آن‌ها از راه دور را براي botmasterها فراهم نمايند و آن‌ها بتوانند اين مجموعه را وادار به انجام فعاليت‌هاي مختلف نمايند.۲. حمله ddos يا dos مخفف (denial of service attack) به زبان ساده يعني سرازير كردن تقاضاهاي زياد به يك سرور (كامپيوتر قرباني يا هدف) و استفاده بيش از حد از منابع (پردازنده، پايگاه داده، پهناي باند، حافظه و...) به طوري كه سرويس دهي عادي آن به كاربرانش دچار اختلال شده يا از دسترس خارج شود (به دليل حجم بالاي پردازش يا به اصطلاح overload شدن عمليات هاي سرور)۳. كدهاي مخرب، برنامه‌ها و كدهايي هستند كه توسط يك يا چند هكر و يا محقق امنيتي براي اثبات و يا استفاده از آسيب‌پذيري امنيتي خاصي در يك نرم‌افزار، سيستم‌عامل و يا سخت‌افزار خاص نوشته مي‌شوند.منبع: كسپرسكي آنلاين
برچسب ها: بدافزار, چندمنظوره:, گاهي, تروجان‌ها, سه‌تايي, وارد, مي‌شوند,

ZCryptor: بدافزاري كه خودش را مانند كرم تكثير مي‌كند

پنجشنبه ۲۰ خرداد ۹۵ | ۰۹:۲۹ ۱۱۷ بازديد
تحليلگران و پژوهشگران موافق اين موضوع هستند كه باج افزارها در سال ۲۰۱۶ واقعا بزرگ شده‌اند. پي بردن به پتانسيل بالاي كريپتولاكر(cryptoLocker)ها براي كلاهبرداران سايبري زمان زيادي نبرد و آنها به آساني باج‌افزارها را به مجموعه ابزارهاي مخرب خود اضافه كردند.محققان سيسكو در سال ۲۰۱۵ گزارش دادند كه يك اكسپلويت كيت(ابزاري كه مجرمان اينترنتي از طريق آن، از آسيب‌پذيري‌هاي سيستم شما استفاده مي‌كنند تا به سيستم نفوذ كرده و آن را به بدافزار آلوده كنند) براي مجرمان سايبري بالاي ۶۰ ميليون دلار در سال و يا بطور ميانگين ۵ ميليون دلار در ماه سود به همراه داشته است.مظنونين هميشگي بازار باج‌افزارهاي مدرن، باج‌افزار Petya و Mischa با نسبت دوري كه دارند در حال حاضر بيش از ۱۰۰ كاربر از كشورهاي مختلف را گرفتار كرده‌اند. به تازگي هكرها تمركز اصلي خود را بيشتر بر سرمايه‌گذاري و تشكيلاتي با در اختيار داشتن اطلاعات باارزش گذاشته‌اند. اخيرا، تعدادي از بيمارستان‌هاي آمريكا قرباني حملات باج‌افزارها شده‌اند.پديدار شدن cryptowormsتمام تلاش اين نوع باج‌افزارها بدست آوردن پول است، در اسرع وقت مجرمان اينترنتي به دنبال راه‌هايي براي گسترش حملات خود هستند به طوري كه بتوانند قفل كننده‌هاي بيشتري را منتشر سازند. كمپين اسپم‌هاي مخرب همچنان كار مي‌كنند اما عملكرد آنها مثل قبل نيست. با تهديدات سايبري، پوششي در رسانه‌ها ايجاد شده و اطلاع‌رساني به گونه‌اي شده است كه كاربران زرنگ‌تر و داناتر از قبل عمل مي‌كنند و آنها اغلب با اين نيرنگ‌ها آشنا مي‌شوند.در پيشرفت مهم ديگري، مرورگرهاي وب و آنتي‌ويروس‌ها تشخيص و شناسايي ويروس‌ها را آموخته‌اند و از urlهاي مخرب و بدافزارهاي اسپم جلوگيري مي‌كنند. هكرها هم به پاسخ اين محافظت، به تدريج از رده معمول رويكرد "بمب‌گذاري" به روش توزيع بدافزار پرداخته‌اند. به طور فزاينده‌اي آنها در حال تبديل روش‌هاي مبارزه به گسترده‌ترين و كارآمدترين متدها شده‌اند.محققان پيش‌بيني مي‌كنند كه مرحله بعدي از توسعه باج‌افزارها، رونمايي از cryptoworms خواهد بود. اين نوع باج‌افزار تركيب سمي از نرم‌افزار هاي مخرب و باج‌افزارها مي‌باشد.cryptoworms گونه‌اي جديد از دو نوع از بهترين باج‌افزارهاي قوي موجود در جهان گرفته شده است كه خودتكثير است و مي‌تواند كپي و توزيع اطلاعات را از رايانه‌هاي آلوده انجام دهد، فايل‌ها را رمزگذاري كند و درخواست باج دهد.Sam sam اولين نوع باج افزار بوده كه بر تعدادي از شبكه‌هاي سازماني و كامپيوترهاي آلوده در شبكه‌ها وارد مي‌شد و همچنين به ابرهاي ذخيره‌سازي حاوي نسخه‌هاي پشتيبان به صورت مخفيانه نفوذ مي‌كرد.ZCryptorدر اين هفته، مايكروسافت يك نمونه جديد از cryptoworm با لقب zcrypt را شناسايي كرد. اين باج‌افزار بي‌همتا كه هم فايل‌ها را رمزگذاري مي‌كند و هم خودتكثير است به ديگر كامپيوترها و دستگاه‌هاي شبكه بدون استفاده از اسپم‌هاي مخرب يا اكسپلويت كيت وارد مي‌شود.Zcryptor با استفاده از تكنيك‌هاي رايج تغيير ظاهر داده و به شكل عنوان اجراي نصب يك برنامه محبوب(به عنوان مثال Adobeflash ) وارد مي‌شود و با نفوذ به سيستم از طريق ماكروهاي مخرب در يك فايل(براي مثال مايكروسافت آفيس) ظاهر مي‌شود و اولين قرباني را آلوده مي‌كند. در هنگامي كه داخل سيستم است Zcryptor درايوهاي خارجي و درايو هاي فلش را آلوده مي‌كند بنابراين مي‌تواند آن را به كامپيوترهاي ديگر توزيع و شروع به رمزگذاري فايل‌ها كند. Zcrypt مي‌تواند با بيش از ۸۰ فرمت رمزگذاري كند(برخي از منابع از ۱۲۰ فرمت هم خبر دادند)بعد از آن، داستاني حول محور سناريويي شناخته شده مطرح گرديد: كاربران يك صفحه HTML مشاهده مي‌كنند و متوجه مي‌شوند كه فايل‌هاي آنان رمزگذاري شده و در اختيار باج‌افزارها قرار گرفته است. در اين مورد ۱.۲ bitcoins( حدود ۶۵۰ دلار) بايد پرداخت گردد و اگر كاربران اين مبلغ را تا ۴ روز پرداخت نكنند ، باج‌افزار مبلغ را به ۵ bitcoins (بالاي ۲.۵۰۰ دلار) افزايش مي‌دهد.متاسفانه، كارشناسان قادر به پيدا كردن راهي براي رمزگشايي فايل‌ها نشدند و امكان دور زدن باج‌افزارها را براي كاربران آلوده فراهم نكردند. اين بدان معني است كه تنها راهكار و گزينه مناسب در حال حاضر احتياط به اندازه كافي و جلوگيري از آلوده شدن است.منظور از محافظت چيست؟اگر مي‌خواهيد درگير حمله Zcryptor نشويد، از راهنمايي‌هاي زير استفاده كنيد:• سيستم عامل خود را به طور منظم آپديت كنيد. اين كار با بستن منافذ آسيب‌پذير امكان رفت و آمد cryptoworm در شبكه را مي‌گيرد.• هميشه در حالت آماده‌باش باشيد و از وب‌سايت‌هاي مشكوك اجتناب كنيد. ايميل‌هاي پيوست از منابعي كه شك داريد را باز نكنيد. به طور كلي از قوانين دنياي ديجيتال پيروي كنيد.• غيرفعال كردن ماكروها در مايكروسافت. آنها به عنوان يك وسيله حذف نرم‌افزارهاي مخرب محبوبيت زيادي بين كلاهبرداران سايبري دارند.• از فايل‌هاي خود به طور منظم بك‌آپ بگيريد و آنها را در يك درايو خارجي ذخيره كنيد كه شما بتوانيد بعد از آن، فايل‌ها را از كامپيوتر خود جدا كنيد. اگرچه با بك‌آپ گرفتن، از آلوده شدن سيستم شما جلوگيري نمي‌شود و بك‌آپ گيري تنها حفاظت خارجي است كه مي‌توان انجام داد. حتي اگر شما اطلاعات ارزشمندي داريد هيچ دليلي براي پرداخت باج وجود ندارد.در آخر، به نرم‌افزارهاي محافظتي اعتماد كنيد و از آنها استفاده كنيد. , Kaspersky Internet Security Zcryptor را به عنوان Trojan-Ransom.MSIL.Geograph شناسايي مي‌كند و كاربران را در برابر اينگونه تهديدات محافظت مي‌كند.(منبع: كسپرسكي آنلاين) در همين زمينه بيشتر بخوانيد:- افزايش هشدار‌دهنده باج‌افزارها در جهان- چرا شما نبايد به باج‌افزارها، باج بپردازيد؟- چگونه قرباني باج‌افزارها نشويم؟- باج افزار Petya هاردديسك شما را از بين مي‌برد   
برچسب ها: ZCryptor:, بدافزاري, كه, خودش, را, مانند, كرم, تكثير, مي‌كند,

ZCryptor: بدافزاري كه خودش را مانند كرم تكثير مي‌كند

چهارشنبه ۱۹ خرداد ۹۵ | ۲۲:۳۷ ۱۲۶ بازديد
تحليلگران و پژوهشگران موافق اين موضوع هستند كه باج افزارها در سال ۲۰۱۶ واقعا بزرگ شده‌اند. پي بردن به پتانسيل بالاي كريپتولاكر(cryptoLocker)ها براي كلاهبرداران سايبري زمان زيادي نبرد و آنها به آساني باج‌افزارها را به مجموعه ابزارهاي مخرب خود اضافه كردند.محققان سيسكو در سال ۲۰۱۵ گزارش دادند كه يك اكسپلويت كيت(ابزاري كه مجرمان اينترنتي از طريق آن، از آسيب‌پذيري‌هاي سيستم شما استفاده مي‌كنند تا به سيستم نفوذ كرده و آن را به بدافزار آلوده كنند) براي مجرمان سايبري بالاي ۶۰ ميليون دلار در سال و يا بطور ميانگين ۵ ميليون دلار در ماه سود به همراه داشته است.مظنونين هميشگي بازار باج‌افزارهاي مدرن، باج‌افزار Petya و Mischa با نسبت دوري كه دارند در حال حاضر بيش از ۱۰۰ كاربر از كشورهاي مختلف را گرفتار كرده‌اند. به تازگي هكرها تمركز اصلي خود را بيشتر بر سرمايه‌گذاري و تشكيلاتي با در اختيار داشتن اطلاعات باارزش گذاشته‌اند. اخيرا، تعدادي از بيمارستان‌هاي آمريكا قرباني حملات باج‌افزارها شده‌اند.پديدار شدن cryptowormsتمام تلاش اين نوع باج‌افزارها بدست آوردن پول است، در اسرع وقت مجرمان اينترنتي به دنبال راه‌هايي براي گسترش حملات خود هستند به طوري كه بتوانند قفل كننده‌هاي بيشتري را منتشر سازند. كمپين اسپم‌هاي مخرب همچنان كار مي‌كنند اما عملكرد آنها مثل قبل نيست. با تهديدات سايبري، پوششي در رسانه‌ها ايجاد شده و اطلاع‌رساني به گونه‌اي شده است كه كاربران زرنگ‌تر و داناتر از قبل عمل مي‌كنند و آنها اغلب با اين نيرنگ‌ها آشنا مي‌شوند.در پيشرفت مهم ديگري، مرورگرهاي وب و آنتي‌ويروس‌ها تشخيص و شناسايي ويروس‌ها را آموخته‌اند و از urlهاي مخرب و بدافزارهاي اسپم جلوگيري مي‌كنند. هكرها هم به پاسخ اين محافظت، به تدريج از رده معمول رويكرد "بمب‌گذاري" به روش توزيع بدافزار پرداخته‌اند. به طور فزاينده‌اي آنها در حال تبديل روش‌هاي مبارزه به گسترده‌ترين و كارآمدترين متدها شده‌اند.محققان پيش‌بيني مي‌كنند كه مرحله بعدي از توسعه باج‌افزارها، رونمايي از cryptoworms خواهد بود. اين نوع باج‌افزار تركيب سمي از نرم‌افزار هاي مخرب و باج‌افزارها مي‌باشد.cryptoworms گونه‌اي جديد از دو نوع از بهترين باج‌افزارهاي قوي موجود در جهان گرفته شده است كه خودتكثير است و مي‌تواند كپي و توزيع اطلاعات را از رايانه‌هاي آلوده انجام دهد، فايل‌ها را رمزگذاري كند و درخواست باج دهد.Sam sam اولين نوع باج افزار بوده كه بر تعدادي از شبكه‌هاي سازماني و كامپيوترهاي آلوده در شبكه‌ها وارد مي‌شد و همچنين به ابرهاي ذخيره‌سازي حاوي نسخه‌هاي پشتيبان به صورت مخفيانه نفوذ مي‌كرد.ZCryptorدر اين هفته، مايكروسافت يك نمونه جديد از cryptoworm با لقب zcrypt را شناسايي كرد. اين باج‌افزار بي‌همتا كه هم فايل‌ها را رمزگذاري مي‌كند و هم خودتكثير است به ديگر كامپيوترها و دستگاه‌هاي شبكه بدون استفاده از اسپم‌هاي مخرب يا اكسپلويت كيت وارد مي‌شود.Zcryptor با استفاده از تكنيك‌هاي رايج تغيير ظاهر داده و به شكل عنوان اجراي نصب يك برنامه محبوب(به عنوان مثال Adobeflash ) وارد مي‌شود و با نفوذ به سيستم از طريق ماكروهاي مخرب در يك فايل(براي مثال مايكروسافت آفيس) ظاهر مي‌شود و اولين قرباني را آلوده مي‌كند. در هنگامي كه داخل سيستم است Zcryptor درايوهاي خارجي و درايو هاي فلش را آلوده مي‌كند بنابراين مي‌تواند آن را به كامپيوترهاي ديگر توزيع و شروع به رمزگذاري فايل‌ها كند. Zcrypt مي‌تواند با بيش از ۸۰ فرمت رمزگذاري كند(برخي از منابع از ۱۲۰ فرمت هم خبر دادند)بعد از آن، داستاني حول محور سناريويي شناخته شده مطرح گرديد: كاربران يك صفحه HTML مشاهده مي‌كنند و متوجه مي‌شوند كه فايل‌هاي آنان رمزگذاري شده و در اختيار باج‌افزارها قرار گرفته است. در اين مورد ۱.۲ bitcoins( حدود ۶۵۰ دلار) بايد پرداخت گردد و اگر كاربران اين مبلغ را تا ۴ روز پرداخت نكنند ، باج‌افزار مبلغ را به ۵ bitcoins (بالاي ۲.۵۰۰ دلار) افزايش مي‌دهد.متاسفانه، كارشناسان قادر به پيدا كردن راهي براي رمزگشايي فايل‌ها نشدند و امكان دور زدن باج‌افزارها را براي كاربران آلوده فراهم نكردند. اين بدان معني است كه تنها راهكار و گزينه مناسب در حال حاضر احتياط به اندازه كافي و جلوگيري از آلوده شدن است.منظور از محافظت چيست؟اگر مي‌خواهيد درگير حمله Zcryptor نشويد، از راهنمايي‌هاي زير استفاده كنيد:• سيستم عامل خود را به طور منظم آپديت كنيد. اين كار با بستن منافذ آسيب‌پذير امكان رفت و آمد cryptoworm در شبكه را مي‌گيرد.• هميشه در حالت آماده‌باش باشيد و از وب‌سايت‌هاي مشكوك اجتناب كنيد. ايميل‌هاي پيوست از منابعي كه شك داريد را باز نكنيد. به طور كلي از قوانين دنياي ديجيتال پيروي كنيد.• غيرفعال كردن ماكروها در مايكروسافت. آنها به عنوان يك وسيله حذف نرم‌افزارهاي مخرب محبوبيت زيادي بين كلاهبرداران سايبري دارند.• از فايل‌هاي خود به طور منظم بك‌آپ بگيريد و آنها را در يك درايو خارجي ذخيره كنيد كه شما بتوانيد بعد از آن، فايل‌ها را از كامپيوتر خود جدا كنيد. اگرچه با بك‌آپ گرفتن، از آلوده شدن سيستم شما جلوگيري نمي‌شود و بك‌آپ گيري تنها حفاظت خارجي است كه مي‌توان انجام داد. حتي اگر شما اطلاعات ارزشمندي داريد هيچ دليلي براي پرداخت باج وجود ندارد.در آخر، به نرم‌افزارهاي محافظتي اعتماد كنيد و از آنها استفاده كنيد. , Kaspersky Internet Security Zcryptor را به عنوان Trojan-Ransom.MSIL.Geograph شناسايي مي‌كند و كاربران را در برابر اينگونه تهديدات محافظت مي‌كند.(منبع: كسپرسكي آنلاين) در همين زمينه بيشتر بخوانيد:- افزايش هشدار‌دهنده باج‌افزارها در جهان- چرا شما نبايد به باج‌افزارها، باج بپردازيد؟- چگونه قرباني باج‌افزارها نشويم؟- باج افزار Petya هاردديسك شما را از بين مي‌برد   
برچسب ها: ZCryptor:, بدافزاري, كه, خودش, را, مانند, كرم, تكثير, مي‌كند,

تكامل بدافزارهاي تلفن همراه

سه شنبه ۲۵ اسفند ۹۴ | ۰۲:۳۱ ۱۰۸ بازديد
ادامه تكامل بدافزارهاي تلفن همراه امروزه رايانه‌هاي شخصي خيلي بهتر از قبل محافظت مي‌شوند. بروزرساني جديد ويندوز ۸.۱ همراه با يك ديوار آتشين است كه از طريق يك آنتي‌ويروس محافظت مي‌شود.توسعه‌دهندگان مرورگرها هم همچنان در فكر امنيت هستند: براي مثال، مرورگر كروم در تلاش است تا سايت‌هاي مشكوك را شناسائي كند و قبل از باز كردن آن‌ها به كاربر هشدار دهد. اين سيستم از حمله نرم‌افزارهاي مخرب براي آلوده كردن رايانه جلوگيري مي‌كند.البته اين سطح كاملي از حفاظت نمي‌باشد و بسياري از موارد هم بوده كه اين سيستم مغلوب بدافزارها شده است. به همين دليل مردم بايد از طرح‌هاي پيچيده امنيتي جهت حفاظت از خود استفاده كنند. مشكل اين است كه گوشي‌هاي هوشمند و تبلت‌ها مانند رايانه‌هاي شخصي نمي‌باشند و به همين دليل بيشتر از چند طرح امنيتي جدي و انگشت‌شمار براي آن‌ها وجود ندارد. گوشي‌هاي هوشمند يك كامپيوتر هستند كه در حد خودشان قدرت دارند. اين دستگاه به حساب‌هاي مالي شما متصل است و به طور قطع در ضعيف‌ترين سطح حفاظت قرار دارد. متاسفانه مجرمان سايبري هم از اين مسئله باخبر هستند. تعداد تروجان‌هاي تلفن همراه در سال ۲۰۱۵ به شكل چشمگيري رو به افزايش بوده است. در طول اين سالها طرح‌هاي امنيتي كسپرسكي تعداد ۲.۹۶۱.۷۲۷ بسته نصب‌شده بدافزارها را مسدود كرد. به عبارت ديگر ما براي ۳ ميليون بار از آلوده شدن دستگاه‌هاي تلفن همراه جلوگيري كرده‌ايم. اين رقم آمار بسيار بالايي مي‌باشد و البته ناگفته نماند كه اين تعداد نرم‌افزار مخرب صرفا توسط لابراتوار كسپرسكي كشف شده است. اين تعداد تروجان براي تمام جهان هم زياد مي‌باشد! و چه بدتر كه ما در انتظار افزايش اين ارقام هستيم و در اين شرايط دستگاه‌هاي تلفن همراه در سال ۲۰۱۶ حتي بيشتر از قبل در معرض خطر قرار خواهند داشت.همراه بانك‌هاي جعلي پول سرقت مي‌كنند كسپرسكي در سال ۲۰۱۵ تعداد ۷۰۳۰ تروجان همراه بانك در تلفن‌هاي همراه را شناسائي كرد. اين نوع از بدافزارها كاملا هوشمند هستند و از ترفندهاي مخرب استفاده مي‌كنند. به عنوان مثال تروجاني وجود دارد كه مانند ترفند فيشينگ عمل مي‌كند كه يك تصوير جعلي از همراه بانك بر روي صفحه تلفن همراه نشان مي‌دهد. در اين صورت هم قرباني اطلاعات حساب و كارت اعتباري خود را وارد مي‌كند و پس از اين رقم حسابش به عدد صفر تغيير مي‌كند. تروجان OpFake يكي از نمونه‌هاي بارز اينگونه برنامه‌ها است كه رابط بين بيش ۱۰۰ برنامه مالي بانكي مي‌باشد. خانواده Acecard هم نيز بسيار واجد اين شرايط است: زيرا توانايي دارد تا حداقل ۳۰ همراه بانك را از طريق يك سرور C&C تحت كنترل دستورات خود در آورد.گاهي اوقات تروجان‌ها در برنامه‌هاي رسمي بانك‌ها گرد هم مي‌آيند. به عنوان مثال تروجان SmsThief كه در يك نرم‌افزار رسمي بانك‌داري پنهان شده بود كه در Q2 2015 شناسائي شد. عملكرد اين تروجان تاثيري بر روي سيستم ايجاد نمي‌كرد به همين دليل تشخيص آن بسيار سخت بود. اين تروجان پيام‌هاي قربانيان را به همراه اطلاعات ديگر از قبيل مدل دستگاه و برخي از اطلاعات شخصي را براي مهاجمين سايبري ارسال مي‌كرد. مجرمان سايبري از روشهاي ديگري هم استفاده مي‌كردند. آنها فقط به برنامه بانكداري اينترنتي بسنده نكرده بودند و طيف وسيع‌تري از برنامه ها را تحت الشعاع قرار داده بودند. به عنوان مثال تروجان FakeInst يك پيام جعلي از طرف گوگل نشان مي‌داد كه كيف پول گوگل كاربر باز شده است و كاربر بايد براي شناسايي خود اطلاعات كارت اعتباري را وارد كند. اين پنجره قابل حذف شدن نبود تا زمانيكه قرباني جزئيات كارت اعتباري را وارد مي‌كرد و مي دانيد كه پس از اين چه اتفاقي مي‌افتد. براي مبارزه با جرائم اينترنتي بايد از روشهاي گوناگون استفاده كرد.حملات باج‌افزارهاي موبايل از طريق ايميل مقدار تروجان‌هاي باج‌افزار در سال ۲۰۱۵ دو برابر بيشتر از سال قبل مي‌باشد، در حالي كه شناسائي اين بدافزارها ۳.۵ برابر افزايش داشته است. علاوه بر اين ميزان قربانيان در سال ۲۰۱۵ پنج برابر افزايش داشته است. به نظر مي‌آيد كه مجرمان سايبري اين باج‌افزارها را طراحي كرده تا هميشه به كار خود ادامه دهند و طعمه‌هاي جديد را پيدا كنند. زماني‌كه يكي از اين تروجان‌ها دستگاه را مسدود مي‌كند، قطعا مي‌توان كاربر را به عدم حفاظت متهم كرد. قربانيان مجبور هستند براي دسترس قرار گرفتن مجدد ابزار خود مبالغي بين ۱۲ تا ۱۰۰ دلار پرداخت كنند. در چنين مواقعي عكس كودك‌تان يا عكس سلفي با همسرتان مي‌تواند هزينه‌اي به اندازه يك شام تا لباس‌هاي گران‌قيمت داشته باشد و در اين شرايط است كه مجرمان سايبري به دليل قرباني كردن صدها و هزاران كاربر ميليونر مي‌شوند.به احتمال زياد باج‌افزارهاي تلفن همراه در سال ۲۰۱۶ رو به تحول مي‌روند. محبوبيت اين بدافزارها در بين مجرمين سايبري در حال رشد و توسعه در آينده است.پيامك تروجان‌ها كاربران را در سرويس‌هاي غيرضروري عضو مي‌كند اين نوع از تروجان‌ها سهم رو به كاهشي براي تهديد تلفن‌هاي همراه داشته‌اند اما هنوز هم يكي از خطرات جدي به شمار مي‌روند. اين برنامه بدون آگاهي شما از طريق دستگاه‌هاي آلوده پيام‌هاي متني ارسال مي‌كند مبني بر اينكه براي خدمات خاصي پرداخت داشته باشيد. البته كاربراني هم هستند كه از اين اتفاق بي‌خبرند پول از حسابشان كم خواهد شد. تروجان Podec يكي از محبوب‌ترين سيستم‌هاي پيامكي بين مجرمان سايبري است. كسپرسكي اين تروجان را در Q1 2015 شناسائي كرد و بروزرساني‌هاي آن را تحت رديابي قرار داد. اين بدافزار درآمد خود بر اساس اشتراك اجباري به دست مي‌آورد و قادر به دور زدن كد امنيتي بوده و از يك سيستم مشروع بسيار قدرتمند در جهت تجزيه و تحليل و حفاظت از خود استفاده مي‌كرد. همانطور كه مي‌بينيد اين تروجان بسيار قدرتمند بوده است. شما مي‌توانيد اطلاعات بيشتر در مورد اين تروجان را در همين مقاله بخوانيد.پنهان شدن برنامه‌هاي مخرب در فروشگاه‌هاي رسمي براي از بين بردن امنيت كاربران يكي از توصيه‌هايي كه هر كارشناس امنيتي پيشنهاد مي‌دهد استفاده نكردن از برنامه‌هاي فروشگاه‌هاي غير رسمي است. در واقع اين كار هم نمي‌تواند محافظت ۱۰۰% از دستگاه كاربران را فراهم آورد. حتي با وجود تمام تلاشهايي كه گوگل براي محافظت از خود انجام مي‌دهد، همچنان نرم‌افزارهاي مخرب در play store آن يافت مي‌شود.علاوه بر اين‌ها هم در سال گذشته، باغ امن اپل نيز به لطف يك فريب هوشمندانه بدون نياز به هر گونه تكنولوژي پيشرفته‌اي به خطر افتاد كه در نتيجه ده‌ها برنامه كاربردي محبوب آلوده شدند و البته اين مسئله قبلا هم بارها اتفاق افتاده بود.در سال ۲۰۱۶ انتظار چه چيزي را داريم؟ همانطور كه مي‌بينيد مجرمان سايبري در بالاترين سطح فعاليت خود قرار دارند. جزئيات بيشتر در خصوص تكامل بدافزارهاي تلفن همراه در سال ۲۰۱۵ كه در گزارش كامل ما در "فهرست امنيتي" منتشر شده است را مطالعه كنيد. قابليت دستگاه‌هاي تلفن همراه و خدمات آنان وقتي پيشرفت مي‌كنند مجرمان سايبري را هم به سوي پيشرفت بدافزارها سوق مي‌دهند و در نتيجه تنها چيزي كه در اين ميان رشد كرده اشتهاي مجرمان سايبري است. هدف اصلي آن‌ها پول است و به همين دليل براي پيدا كردن راه‌هاي جديد سرقت از ديگران بسيار تلاش خواهند كرد.به همين دليل استفاده از تلفن همراهي كه امنيت ندارد كاري بسيار اشتباه و خطرناك است و اين وضعيت در آينده وخيم‌تر هم خواهد شد. بنابراين كسپرسكي به شدت توصيه مي‌كند كه از طرح‌هاي امنيتي مناسب و قابل اعتماد، در جهت استفاده از ابزارهاي پرداخت بهره بگيريد.منبع: كسپرسكي‌آنلاين
برچسب ها: تكامل, بدافزارهاي, تلفن, همراه,
پنجشنبه ۰۵ شهریور ۰۵

نويسندگان

آرشيو

برچسب ها

محبوب ترين مطالب

پربحث ترين مطالب

آخرين نظرات

تازه ترين مطالب

پربازديدترين مطالب

پيوندها

خلاصه آمار

  • مجموع نمایش‌ ۱۳۳,۲۶۰
  • مجموع بازدید ۲۵,۱۶۲
  • بازدید امروز ۴
  • بازدید دیروز ۷
  • مجموع مطالب ۴,۲۸۳
  • مجموع نظرات ۷
  • افراد آنلاین ۱۱
مونو بلاگ : رسـانه وبلاگ نويسان حرفـه اي