نگرانی از افزایش قدرت تخریبی هکرها
ایتنا – آمار و گزارش‌ها نشان می‌دهد که هکرها و ویروس‌نویس‌ها همچنان یکه‌تاز ناامن‌سازی فضای سایبر بوده و مهم‌ترین انگیزه آنها، کسب درآمد و پول‌زایی است.
در سال‌های گذشته، انگیزه هکرها و ویروس‌نویس‌ها از حمله به رایانه‌ها، عوامل مختلفی همچون شهرت، نشان دادن توانایی‌های فنی خود، خودستایی و غیره بوده است اما به نظر می رسد امروزه مهم‌ترین محرک فعالیت‌های تخریبی هکرها در یک کلمه خلاصه می‌شود: پول.
گزارشی که اخیراً توسط شرکت امنیتی AVG منتشر شده، حاکی از آن است که از هر 10 رایانه، یکی به بدافزار آلوده است.
در بخش دیگری از این گزارش تاکید شده است که جنایتکاران آنلاین هر ماه به میلیونها رایانه حمله‌ور می‌شوند.
این حملات که با استفاده از شیوه‌های مختلف و بعضاً ابتکاری صورت می‌پذیرد، خسارات مادی و معنوی فراوانی به قربانیان تحمیل می‌کند.
به گزارش ایتنا به نقل از تلگراف، هکرها با استفاده از ابزاری به نام Eleonore می‌کوشند با آلوده کردن برخی صفحات وب‌سایت‌ها، اطلاعات شخصی کاربران از جمله شماره کارت اعتباری، آدرس ایمیل و شماره بیمه ملی آنها را سرقت کنند.
بسیاری از این حملات، بر بستر نسخه‌های قدیمی مرورگر مایکروسافت صورت می‌گیرد. اینترنت اکسپلورر 6 به تنهایی مسئول یک سوم این آلودگی‌هاست.
بر اساس این گزارش، سافاری (مرورگر اپل)، ادوب آکروبات و جاوااسکریپت سان نیز در این فضای آشفته سهم عمده‌ای بر دوش دارند.
یک رایانه از هر 10 رایانه قربانی حملات سایبری می‌شود
گزارش جدید یک شرکت ایمنی نشان می دهد تبهکاران سایبری ماهانه به میلیونها رایانه در سرتاسر جهان حمله می کنند و تقریبا 10 درصد از آنها را آلوده می کنند.
به گزارش خبرگزاری مهر، تبهکاران سایبری به شدت در حال استفاده از بسته های ابزاری هستند که با هدف آلوده کردن رایانه های شخصی ساخته شده اند و از این رو می توانند اطلاعاتی که به صورت غیر قانونی به دست آمده اند را خریداری کرده و یا به فروش برسانند.
سرورهای تبهکاران معمولا در اوکراین واقع شده اند، جایی که بیش از یک چهارم از این سرورها فعال هستند. تا کنون بیش از 9 میلیون پرونده -- در روسیه به ثبت رسیده که 10.3 درصد از آنها موفقیت آمیز بوده است.
آمریکا و بریتانیا پذیرای تقریبا نیم میلیون حمله سایبری هستند که 10 درصد از این حملات نیز موفقیت آمیز اعلام شده اند. طی تحقیقاتی که توسط شرکت ایمنی AVG انجام گرفته در حدود 165 دامنه اینترنتی طی دوره ای دو ماهه به 12 میلیون بازدید کننده حمله کرده اند که طی این حملات بیش از 1.2 میلیون رایانه آلوده شده اند.
در این تحقیقات بر روی سوء استفاده از بسته ابزاری به نام "النور" مطالعه شده است، ابزاری که با هدف استفاده از مفاهیم مخرب وب سایتها برای سرقت اطلاعاتی از قبیل شماره کارتهای اعتباری، شماره بیمه و نامه های الکترونیکی ساخته شده است. این نرم افزار به سیستمهایی که از نقاط ضعف آشکار مانند استفاده از مرورگرهای قدیمی مایکروسافت برخوردارند، حمله می کند.
اینترنت اکسپلورر 6 به تنهایی عامل آلودگی یک سوم از رایانه هایی است که مورد هجوم این حملات قرار دارند. مرورگر "سفری" شرکت اپل یکی از مقاوم ترین ها بوده و تنها 2.78 درصد از دستگاه هایی که به این مرورگر مجهز بوده اند، آلوده شده اند.
بر اساس گزارش تلگراف، "ادوبی اکروبات" و "سان جاوا اسکریپت" نیز عامل آلودگی تعداد قابل توجهی از رایانه ها به شمار می روند. از این رو شرکت AVG از کاربران درخواست کرده است از استفاده از نرم افزارهای ایمنی برای محافظت از رایانه های خود اطمینان حاصل کنند.
اصلاحیه بحرانی مایکروسافت را هرچه سریع تر نصب کنید
کارشناسان امنیتی هشدار داده اند که جدیدترین حفره امنیتی کشف شده در سیستم های عامل ویندوز، احتمال سوء استفاده هکرها و در نتیجه احتمال نفوذهای غیرمجاز به رایانه های شخصی و سازمانی را افزایش داده است.
به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) بر اساس اعلام شرکت امنیتی پاندا، کلیه کاربران و مدیران شبکه های سازمانی در سرتاسر جهان باید برای پیشگیری از حملات -- و آلودگی های شدید ویروسی، به آدرس اینترنتی
کد:
http://support.microsoft.com/kb/2286198#FixItForMe
مراجعه نموده و اصلاحیه مربوط به این نقص امنیتی را در رایانه های خود نصب کنند.
بنابر بررسی های موجود، حفره امنیتی جدید در تمام سیستم های عامل تولید شده توسط مایکروسافت وجود دارد و امکان تزریق و اجرای غیر مجاز هر نوع فایلی را از طریق میان بر های معیوب فراهم می آورد. افزایش سطح دسترسی های سازمانی برای نفوذ و اجرای کدهای مخرب در بخش های مختلف شبکه های محلی نیز از قابلیت های تخریبی این حفره امنیتی محسوب می شود.
لوییس کرونز، مدیر فنی لابراتوارهای پاندا بر این عقیده است که این نقص امنیتی را نمی توان تنها یک آسیب پذیری معمول مبتنی بر ناسازگاری های عملیاتی تلقی کرد، بلکه عدم توجه کافی به معیارها و استانداردهای امنیتی در هنگام برنامه نویسی نرم افزارهای ویندوز منجر به تولید این حفره خطرناک گردیده است.
شرکت مایکروسافت با تأیید این نقص بحرانی و آسیب پذیری کلیه رایانه های تحت ویندوز در سرتاسر جهان، از تمام کاربران درخواست کرده که اصلاحیه موقت مربوط به این آسیب پذیری را تا زمان انتشار نسخه نهایی آن نصب کنند. البته در حال حاضر نصب اصلاحیه موقت، احتمال حذف و یا غیر فعال شدن برخی از میان بر ها را در بخش های مختلف سیستم در پی دارد؛ بنابراین متخصصان مایکروسافت سرگرم تولید و انتشار راهکارهای مؤثرتر برای رفع آسیب پذیری های جدید ویندوز هستند.
گزارش های اولیه پاندا نشان می دهند که روند دسترسی های غیرمجاز و انتشار فایل های مخرب از طریق این حفره، روند افزایشی را طی می کند و در صورت عدم توجه کاربران به نصب اصلاحیه و رعایت ملزومات حفاظتی دیگر، یک همه گیری جهانی، شامل ده ها میلیون رایانه آلوده و -- شده دور از انتظار نخواهد بود.
به کاربران اینترنت در سرتاسر جهان توصیه شده که علاوه بر نصب هرچه سریعتر اصلاحیه بحرانی مایکروسافت، استفاده از یک ضدویروس رسمی و بروز را فراموش نکنند.
آدرس اینترنتی اصلاحیه بحرانی مایکروسافت:
کد:
http://support.microsoft.com/kb/2286198#FixItForMe
-- شدن دستگاههای ATM در کنفرانس هکرهای کلاه سیاه
یک محقق امنیتی با استفاده از ابزارهای نرم افزاری خانگی و سوء استفاده از یک حفره امنیتی در مکانیزم تایید هویت مورد استفاده برای به روز رسانی نرم افزار دائمی دستگاههای ATM، موفق شد به ATM های ساخته شده توسط Triton و Tranax نفوذ کرده و یک rootkit را در آن قرار دهد که هر مقدار پول نیاز دارد به وی بدهد. مدیر تحقیقات آزمایشگاههای IOActive، با استفاده از یک لپ تاپ به همراه یک ابزار نرم افزاری به نام Dillinger، موفق شد تغییراتی را در سیستم عامل داخلی این دستگاهها اعمال کرده و کنترل کامل ATM را در دست گرفته و دستوراتی را برای پرداخت مقدار زیادی پول به آن ارسال نماید.
این محقق امنیتی در کنفرانس امنیتی Black Hat دو حمله مختلف را بر علیه ATM های مبتنی بر ویندوز CE انجام داد.
به گزارش سایت امنیت وب ایران، یکی از این حملات فیزیکی و دیگری از راه دور بود. وی جزئیات فنی حملات خود را توضیح نداد تا مجددا قابل استفاده نباشند. اما تاکید کرد که یک هکر حرفه ای میتواند در صورت ادامه وجود این حفره در مکانیزم تایید هویت، از این ضعفها سوء استفاده نماید. وی همچنین توضیح داد که این حملات میتواند علیه تعداد زیادی از انواع دستگاههای ATM به جز Tranax و Triton انجام گردد.
winbeta.net
آیا اپل اطلاعات شخصی آیفون شما را نیمه‌شب‌ها می‌دزدد؟
به گزارش فارنت و به نقل از پایگاه اینترنتی تی‌جی‌دیلی شماری از کاربران آیفون گزارش کردهاند که شاهد انتقال ناخواسته و خودبخودی اطلاعات از تلفن همراه خود در ساعات نیمه‌شب بوده‌اند.
یکی از این کاربران آیفون با نام Cnpeyton در تالارهای (فروم) گفتگوی اینترنتی شرکت اپل اعلام کرده است که این انتقال ناخواسته اطلاعات هر بامداد در ساعت ۱ یا ۲ اتفاق می‌افتد.
وی در
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که در این فروم پست کرده آورده است: با تغییراتی در برنامه داده‌ها، من تصمیم گرفتم به تبادل اطلاعات در تلفن همراه آیفون همسرم نگاهی بیندازم. چیزی که من متوجه شدم عجیب و کمی نگران‌کننده است. روی‌هم‌رفته تبادل اطلاعات همسرم تاحدی تقریبا هیچ است به غیر از آن مقداری که بامداد هر روز اتفاق می‌افتد.
وی در ادامه آورده است که مقدار داده‌های منتقل شده واقــعا زیاد است که به طور مثال در روز هفدهم به ۷۵۳۳۶ کیلوبایت انتقال داده شده است. من با پشتیبانی شرکت AT&T (اپراتور آیفون) تماس گرفتم و آنها گفتند که این مقدار انتقال داده به خاطر آپدیت آیفون و یا دانلود ایمیل شما بوده است و نظر دیگری هم نداشتند. اما تنظیمات ایمیل هم به صورت دستی بود.
در همین حال عیسی (جسوس) دیاز نویسنده وب‌سایت گیزمودو در
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تاکید کرده است که میزان انتقال اطلاعات به صوت پیچیده‌ای در هز دوره به دهها مگابایت رسیده است.
وی در ادامه افزوده است که نظریه‌های بسیاری در خصوص پشت پرده این دانلودها وجود دارد و برخی بر این باورند که این موضوع قسمتی از برنامه تجسس و جاسوسی داخلی از کاربران است که در آن شرکت اپل و یا شرکت AT&T اطلاعات استفاده شده توسط کاربران در طول روز را در ساعات نیمه شب جمع‌آوری می‌کنند.
دیاز در ادامه افزوده است که اما این اولین باری نیست که اپل به صورت ناشناس و بدون اطلاع به کاربران اطلاعات آنها را جمع‌آوری می‌کند. آنها اعلام کردهاند که اطلاعات مکانی کاربران را جمع‌آوری، ذخیره و به اشتراک می‌گذارند. این انتقال اطلاعات از حجم‌های بزرگ تا کوچکترین واحد اطلاعات است. سوالی که مطرح می‌شود این است: چه کسی این اطلاعات را دانلود می‌کند؟ این اطلاعات برای چه دانلود می‌شود؟ و اگر اپل یا AT&T این کار را انجام می‌دهند آیا آن را به حساب شما می‌گذارند؟
چندی پیش روزنامه واشنگتن‌پست با افشای اطلاعاتی در گزارشی از همکاری نزدیک شرکت گوگل با شورای عالی امنیت ملی ایالات متحده خبر داده بود.
موزیلا همایش ه کرها را ه ک کرد!
مايكل كوتز رئيس بخش امنيت وب شركت موزيلا بخشي از خدمات اينترنتي سازمان دهندگان كنفرانس امنيتي بلاك هت را ه ك كرد.
به گزارش فارس به نقل از وي تري، وي در اين همايش حضور نيافته و تمايل داشت برنامه هاي مختلف آن را به طور ويديويي از طريق وب مشاهده كند، اما اين كار مستلزم پرداخت 395 دلار به برگزاركنندگان اين كنفرانس امنيتي بود.
ولي وي راه ديگري را انتخاب كرد و با دستكاري وب سايت هاي مرتبط كاري كرد كه هر فردي با وارد كردن ايميل و انتخاب يك كلمه عبور بتواند به مباحث طرح شده دراين كنفرانس دسترسي داشته باشد.
بنابراين از اين پس هر كسي مي تواند بدون صرف هزينه به فايل هاي ويديويي و پاورپوينت ارائه شده در اين كنفرانس دسترسي داشته باشد.
بعد از هك شدن اين سرويس مديران اين كنفرانس اعلام كردند خدمات ياد شده توسط شركت ثالث مديريت و ارائه شده و به همين علت از امنيت كامل برخوردار نبوده است.
با اين حال وجود چنين نقص بزرگي در خدمات ويديويي مهم ترين كنفرانس امنيتي جهان باعث انتقادهاي گسترده از برگزاركنندگان آن شده است.
کد:
http://www.ictna.ir/security/archives/028858.html
چین، مرکز تخلفات امنیتی دنیا
پی‌سی‌ورلد- به گفته کارشناسان امنيتي حاضر در کنفرانس Black Hat، موقعيت چين به عنوان قطب جرايم رايانه‌اي و تخلفات اينترنتي موجب شده است تا حجم گسترده‌اي از ابزارهاي پيشرفته -- و کلاه‌برداري آنلاين در اين کشور توليد شود.
بسياري از ابزارهاي -- کردن هم‌اکنون با قيمت پايين وارد بازار مي‌شوند، به طور گسترده با خواسته کاربران سازگاري پيدا مي‌کنند و استفاده از آنها آسان است.
بخش اعظم کاربراني که به تازگي از بدافزارها استفاده کردهاند و سرقت‌هاي اينترنتي را انجام داده‌اند، از داخل چين دست به اين اقدامات زده‌اند.
"وال اسميت"(Val Smith) موسس شرکت امنيتي Attack Research گفت: «هکرها در چين بدافزارهايي توليد مي‌کنند که بيشتر آنها شبيه به محصولات تجاري و کاربردي است. اين محصولات به صورت کامل و همراه با شماره مربوط به نسخه‌هاي مختلف، همراه با آگهي‌هاي تبليغاتي معمول، متناسب با نياز کاربران خانگي و با 24 ساعت ضمانت عرضه مي‌شوند».
اسميت توضيح داد که اين دسته از محصولات بسيار کاربردي ساخته مي‌شوند و کليه نيازهاي کاربران معمولي را برآورده مي‌کنند.
ITIRAN.COM
