به گزارش بخش خبر شبکه فن آوری اطلاعات ایران ، کمپانی اسپانیائی Panda Software، ده ویروس مهم ژوئن را مطابق زیر معرفی می کند .
این بدافزارها شامل 3 کرم اینترنتی، 4 تروجان ، یک آسیب پذیری ، یک ویروس و یک Visual Basic Script بوده اند . که درصد شیوع آنها در زیر آمده است:
1 – آسیب پذیریmhtredir . gen : 2 . 64 درصد
2- کرم اینترنتی SDBOT . ftp : 2 . 23 درصد
3- کرم اینترنتی netsky . p: 2 . 14 درصد
4- تروجان qhost . gen : 2 . 13 درصد
5- کرم اینترنتی GAOBOT . gen:1 . 25 درصد
6- vbs/psyme . c : 1 . 11 درصد
7- تروجان small . gv : 1 . 08 درصد
8- تروجان Mitglieder . dc : 1 . 01 درصد
9- تروجان citifraud . a: 0 . 87 درصد
10- ویروس Smitfraud . a: 0 . 85 درصد
همانند دوماه گذشته آسیب پذیری mhtredir . gen بیشترین شیوع را در اینترنت داشته است . این آسیب پذیری تلاش می کند با استفاده از حفره های امنیتی به کامپیوترها حمله کند . برای اینکه از ورود این بدافزار به سیستم تان جلوگیری کنید لازم است که سیستم خود را بروز کنید .
متخصصین آنتی ویروس پاندا معتقدند شیوع تروجان citifraud . a و ویروس Smitfraud . a در ماه گذشته و این ماه نشان می دهد که نویسندگان بدافزارها هر روز بیشتر از قبل به دنبال درآمدزائی هستند . Smitfraud . a قسمتی از یک برنامه Adware است که کاربر را تهدید به خرید محصولات مشخصی می کند . این ویروس کلیه اطلاعاتی که از مرورگر اینترنتی ارسال می شود را کنترل کرده ، وب گردیهای کاربر را ثبت و برنامه های Spyware را داونلود و اجرا می کند .
هدف اصلی citifraud . a سرقت اطلاعات بانکی کاربران ، یا همان پدیده phishing است . این بدافزار برای رسیدن به هدف خود از یک فایل Html که دارای لینکی به یک سایت بانکی تقلبی است استفاده می کند . این تروجان با به کارگیری حفره امنیتی موجود در اینترنت اکسپلورر، آدرس اینترنتی تایپ شده توسط کاربر در مرورگر اینترنتی را به آدرس مورد نظر خود تغییر می دهد بدون اینکه کاربر متوجه شود و به این ترتیب کلیه اطلاعات بانکی کاربر را سرقت می کند .
بدافزارهای دیگری که توسط هکرها برای درآمدزائی در ماه گذشته استفاده شد دو کرم اینترنتی از خانواده پر جمعیت کرم های اینترنتی BOT بودند . " GAOBOT و SDBOT . ftp " این کرم های اینترنتی به گونه ای طراحی شده اند که با باز کردن پورت های سیستم و با استفاده از آسیب پذیری هایی موجود در سیستم ، دستوراتی که از راه دور می رسند را اجرا می کنند . این کرم های اینترنتی علاوه بر اثرات مخرب خودشان، انواع تبلیغات و هرزنامه های اینترنتی را هم وارد سیستم کاربران می کنند .
netsky . p هنوز هم پس از گذشت یک سال جزء پر شیوع ترین ویروسها است . این کرم اینترنتی نیز با ستفاده از حفره های امنیتی ، که ضمیمه ایمیل ها را در هنگام Preview شدن اجرا می کنند، کار خود را آغاز می کند . برای اینکه از ورود این کرم اینترنتی به کامپیوتر خود جلوگیری کنید بهتر است هیچ ضمیمه ایمیلی را باز نکنید مگر اینکه 100 درصد مطمئن باشید که از منبع قابل اطمینانی برایتان ارسال شده است .
اعتراض نیجریه به تبلیغ توهین آمیز پلی استیشن3
... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، این تبلیغ که برای مدل جدید پلی استیشن 3 بود، فروشنده ای را نشان می داد که از وی درباره قیمت این کنسول بازی ویدیویی پرسش می شود و وی در پاسخ اظهار می کند "شما نمی توانید هر چیزی را که در اینترنت می خوانید باور کنید در غیر این صورت من حالا یک میلیونر نیجریه یی بودم" ... این عبارت اشاره به کلاهبرداری معروف به 419 است که در آن کاربران اینترنت ایمیل هایی را دریافت می کنند که مدعی اند توسط اعضای خانواده سلطنتی یا بازرگانان نیجریه یی که به انتقال پول نیاز دارند ارسال شده اند و این افراد حاضرند در ازای اطلاعات بانکی کاربر مبلغ قابل توجهی پول به او پرداخت کنند ...
مدیران شرکت ها و امنیت IT
... وی می گوید این تنها اطلاعات نیستند که در معرض تهدیدات مستقیم یک سیستم قرار دارند بلکه مسئله دیگر مسئله مالی یک سیستم است ... این کدهای آلوده فایلهای سیستم کاربر را پنهان می کنند و برای آزاد کردن آنها از کاربر اخاذی می کنند ... این تهدیدات اینترنتی به صورت ارسال گسترده ایمیلی است که هشداری دروغین مبنی بر وجود مشکلی در اطلاعات بانکی کاربر به وی می دهد ... کاربرانی که به این دستورات این هشدار عمل کنند به یک دردسر جدی می افتند چرا که باعث می شوند هکرها به اطلاعات بانکی آنها دست پیدا کنند ... برای این نرم افزار جاسوسی فرقی نمی کند که این کاربر اینترنتی با یک سیستم کار می کند و یا کاربر شبکه است ... (Keylogger ها هر ضربه ای که کاربر به صفحه کلید می زند را ثبت می کنند ... ) بنابراین اطلاعاتی که کارمند یک شرکت در سیستم خود وارد می کند برای نویسنده این نرم افزار جاسوسی بسیار مقید است چرا که احتمالا این اطلاعات برای رقیای شرکت های بزرگ بسیار ارزشمند خواهد بود!اگر امروزه شرکتی سیستم امنیتی جامعی برای کامپیوترهای خود نداشته باشد باید منتظر انواع حملات و خطرات جدی که سازمان و کارکنانش را تهدید می کند، باشد ...
|
صفحه 1
|
|
