پیشرفت ZueS و SpyEye و کشف نسل جدید زئوس

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

اواخر اکتبر سال جاری بود که 2 ویروس ZeuS و SpyEye در حال رشد چشم گیری بودند .
کارشناسان شرکت امنیتی ترندمیکرو اعلام کردند ، هم اکنون نشانه هایی یافت شده است که این 2 ویروس در برخی از مواقع با هم ادغام شده اند و هم اکنون محققان به دنبال ویروسهایی می باشند که از خانواده تلفیقی این 2 ویروس باشند .
تاکنون محققان این شرکت امنیتی کشف کرده اند که توسعه ویروس SpyEye متوقف شده است و ویژگی های این ویروس به نسل جدید ویروسهای ZeuS منتقل شده است .

قابل ذکر است این ویروسها حتی به فروش می رسند و از آنها برای آلودگی شدید رایانه ها ، سرقت اطلاعات بخصوص اطلاعات مالی و کارتهای بانکی ، ارسال هرزنامه ها ، نصب بدافزارها و برنامه های مخرب و جعلی و دیگر اهداف خرابکاری و کلاهبرداری استفاده می شود .

شرکت ترندمیکرو اعلام کرده است آزمایشگاه های این شرکت بطور مستمر در حال ردگیری این ویروسها می باشند تا امنیت کاربران خود را تامین کنند .

همچنین 2 وب سایت برای رهگیری آلودگی های ZeuS و SpyEye راه اندازی شده است که برای مشاهده آنها به منبع خبر مراجعه نمائید .

به گزارش آزمایشگاه شرکت ترندمیکرو ، داده های جمع آوری شده از شبکه حفاظتی هوشمند شرکت ترندمیکرو نشان می دهد میزان آلودگی به ویروس SpyEye  از ماه july  تا کنون 20 برابر افزایش داشته است .

درباره شبکه حفاطتی هوشمند شرکت ترند میکرو





منبع خبر


دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

انتخاب Norton Internet security 2011 از طرف وب سایت استرالیایی P

دیسنا - خبرگزاری امنیت فناوری اطلاعات :


وب سایت استرالیایی PC Authority اقدام به بررسی برخی از محصولات آنتی ویروس برخی از شرکتها نموده است .

در تستهای انجام شده توسط این وب سایت تا این لحظه محصول ضد ویروس نورتون اینترنت سکیوریتی 2011 شرکت سیمانتک موفق به دریافت نشان این وب سایت شده است .

 
شرکت سیمانتک بزرگترین شرکت عرضه کننده محصولات ضد ویروس در دنیا می باشد که بیش از 40% بازار نرم افزارهای امنیتی و آنتی ویروس را در اختیار خود دارد .
محصولات ضد ویروس خانگی این شرکت که با نام نورتون روانه بازارهای جهانی می شود بعد از سال 2010 با تغییرات اساسی و کیفیت بسیار مطلوب ارائه شد که باعث جلب نظر بسیاری از کاربران و کارشناسان شده است .

محصولات آنتی ویروس 2011 این شرکت نیز با بهینه سازی موتور ویروس یاب این شرکت با نام SONAR 3  و ارائه ویژگی های جدیدتر چندی بیش توسط این شرکت عرضه شد .

این شرکت با اکثر شرکتهای عرضه کننده سخت افزار و تجهیزات کامپیوتری قراردادهای همکاری متقابل دارد .

شرکت دورانتاش نماینده شرکت سایمنتک Symantec می باشد .

برای کسب اطلاعات بیشتر به وب سایت شرکت دورانتاش به نشانی www.durantash.com مراجعه نمائید .

منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ارائه Product Patch جدید برای Trend Micro Worry Free 7.0

دیسنا - خبرگزاری امنیت فناوری اطلاعات :



شرکت امنیتی ترندمیکرو عرضه کننده بزرگ محصولات امنیتی و آنتی ویروس برای آنتی ویروسهای تحت شبکه سری Worry Free 7.0 Product Patch جدید ارائه نمود .

برای دانلود فایل جدید به بخش دانلود وب سایت شرکت ترندمیکرو - Worry Free Business Security Standard / Advance  بخش Product Patch مراجعه نمائید .

( به بخش دانلود وب سایت شرکت دورانتاش مراجعه > بخش ترندمیکرو مراجعه نمائید . )

به گزارش دیسنا به نقل از واحد پشتیبانی شرکت دورانتاش ، مدیران شبکه ای که از محصولات worry Free نسخه 7 شرکت ترندمیکرو بهره می برند کافیست این فایل بسیار کم حجم را دانلود بر روی سرور /کنسول مدیریتی آنتی ویروس خود نصب نمایند .

عمل بروزرسانی و آپدیت بصورت خودکار بر روی سرورها و کلاینتها انجام می پذیرد .

شرکت دورانتاش نماینده شرکت ترندمیکرو Trend Micro در ایران می باشد .

شرکت امنیتی ترندمیکرو دومین کمپانی بزرگ عرضه کننده محصولات امنیتی و آنتی ویروس در دنیا می باشد .

ویژگی های منحصر بفرد و حفاظتی و تعهد و کیفیت بالای محصولات این شرکت در کنار نوآوری ها و پیشرو بودن این شرکت در ارائه راهکارهای امنیتی و آنتی ویروس باعث شده است طیف بسیار وسیعی از کاربران و شرکتهای بزرگ و کوچک و سازمانها بخصوص سازمانها و شرکتهای بزرگ دنیا محصولات این شرکت را برای حفاظت از خود برگزینند .

شرکتهای Cisco systems - IBM- microsoft - Asus -  Trancend - HP - Samsung - wipro از جمله شرکای فنی و تجاری این شرکت بزرگ می باشند .

ین شرکت چندی پیش نسخه های جدید انتی ویروسهای تحت شبکه خود موسوم به Worry Free و Office Scan را ارائه نموده است . که دارای ویژگی های جدیدی می باشد .
برای کسب اطلاعات بیشتر با شرکت دورانتاش نماینده شرکت ترندمیکرو در ایران تماس بگیرید .
www.durantash.com  ,  www.NOvirus.ir

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

Security Superstars 2010 - CRN

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت CRN در فبریه 2010 اقدام به معرفی سوپراستارهای دنیای امنیت فناوری اطاعات نموده است .
در این لیست نام 27 مدیر که در شرکتهای مختلف امنیتی مشغول به فعالیت می باشند دیده می شود .



در این لیست نام مدیرانی از شرکتهای Trend Micro - CA - Symantec - Verisign - PGP - kaspersky - AVG - Websense - Fishnet Security - Netforensics - Baracuda Network - Cisco - Microsoft  - Cyber Security CZAR - Sonicwall - IT-Itavest - Check Point - Source Fire - Verizon Business - RSA -- McAfee - Sophos nCircle دیده می شود .

در این لیست از هر کدام از شرکتهای ترندمیکرو - سوفوس و سیمانتک ، 2 نفر بعنوان سوپراستار امنیتی معرفی شده اند .

لینک خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

شوخی با عنوان " اعلام آمادگی هند جهت انتقال تکنولوژی امنیت اطلاع

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

اخیرآ خبری در وب سایتها با عنوان " اعلام آمادگی هند جهت انتقال تکنولوژی امنیت اطلاعات به ایران " درج و کپی شده است .
در مورد این خبر ذکر چند نکته لازم و ضروری است که بد نیست کاربران ایرانی به آنها توجه داشته باشند :

شما را به مطالعه ادامه مطلب دعوت می کنیم :

آیا سازمان شما آمادگی ورود به محیط ابر Cloud را دارد ؟

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

این یاداشت متن صحبتهای یکی از مدیران شرکت ترندمیکرو در کنفرانس امنیت اطلاعات سال 2010 می باشد که در 17 نوامبر 2010 در کشور هنگ کنگ برگزار گردید .
کامپیوترهای ابری و Cloud Computing یکی از مباحث مهم در دنیای محاسبات امروز جهان می باشد .

و در این میان نگرانی در مورد امنیت در محیطهای ابر یکی از دلایل تردید شرکتها و سازمانها برای مهاجرت به این محیطها و خدمات ارائه شده توسط تکنولوژی های ابر می باشد .

صحبت در مورد کلاهبرداران و خرابکاران اینترنتی و سرقت اطلاعات مالی و بانکی و گسترش تروجانهای زئوس و SpyEye ، و رشد سرقت اطلاعات از طریق Keylogger ها نیز نقش مهمی در سرقت اطلاعات پوزرنامها و پسوردها داشته اند .

مشکل دیگری که در سال اخیر بدتر شده است رشد و گسترش بدافزارها و نرم افزارهای مخرب می باشد .

شرکتها در این زمینه باید 2 مورد را در نظر بگیرند :

1- وب سایتهایی که ممکن است آلوده باشند .
2- صفحه های لاگین و ورودی که توسط SSL محافظت نشده باشند .

با توجه به اوضاع و نشانه ها می توان روند گسترش و توسعه این بد افزارها و تروجانها بیش از گذشته خواهد شد .

گذشته از ویروسها و برنامه های مخرب ، کارمندان نیز جزئی از مشکلات محسوب می شوند .
به این صورت که کارمندان به ارائه اطلاعات خود در وب سایتهای اجتماعی هکرها را از رمزهای عبور و دیگر اطلاعات محرمانه بطور نا خود آگاه ، آگاه می سازند و هکرها و خرابکاران اینترنتی براحتی می توانند پسورها و اطلاعات محرمانه را حدس بزنند .

از مزیتهای خدمات ابر ، دسترسی و ارائه خدمات از هر مکانی می باشد  ، و این موضوع باعث می شود که کارمندان وسوسه شوند که از هر مکانی حتی مکانها و لینکهای غیر امن به این محیط متصل شوند ، و این یکی از معضلات پیش روی توسعه این محیط می باشد .

ارتباطات بی سیم غیر امن از معضلات بزرگی می باشد که بسیاری از افراد و شرکتها با آن دست به گریبان می باشند و در این زمینه باید دقت کافی نمایند .

این ارتباطات همواره مورد حمله هکرها و سارقان اینترنتی و نفوذگران می باشد .

همانگونه که می بینید ورود به محیطهای ابر دارای پیچیدگی های خاصی می باشد و مدیران  باید به برخی از سوالات پاسخ گویند .





منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

لپ تاپ و موبایل خود را هنگام سرقت ردیابی کنید .

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

یکی از نگرانی‌های داشتن لپ‌تاپ یا تلفن ‌همراه، نگرانی از دزدیده شدن یا گم کردن آنهاست. برای رفع این نگرانی نرم‌افزار منبع‌ باز رایگانی برای کاربران سراسر دنیا طراحی شده که به کاربر امکان می‌دهد تلفن‌همراه یا لپ‌تاپ خود را هنگام مفقود شدن یا سرقت براحتی ردیابی کند.

به گزارش دیسنا به نقل از برسام ، نرم‌افزار Prey با روش کار بسیار ساده شما را قادر می‌سازد تا اطلاعات کاملی از جمله محل نگهداری لپ‌تاپ یا تلفن‌ همراه، تصویری از دسکتاپ رایانه و نرم‌افزارهای فعال در روی آن، تصویری از شخص استفاده‌کننده از رایانه یا تلفن ‌همراه (در صورت مجهز بودن به دوربین) و… را در کوتاه‌ترین زمان به ‌دست آورید.

همچنین به‌کمک این نرم‌افزار می‌توانید در سریع‌ترین زمان ممکن و پیش از هرگونه سوء‌استفاده احتمالی از اطلاعات محرمانه خود، با ارسال یک سیگنال فعال‌سازی از طریق اینترنت یا پیامک، تمام اطلاعات محرمانه خود را پنهان و حتی آنها را حذف کنید. همچنین می‌توانید رایانه را از راه دور قفل کنید تا هیچ کاربری پیش از وارد کردن گذر واژه صحیح نتواند از آن استفاده کند.

به ‌روزرسانی خودکار، اتصال خودکار به اینترنت برای ارسال اطلاعات به شما، تهیه عکس از صورت سارق در صورت مجهز بودن لپ‌تاپ یا تلفن‌ همراه به دوربین، نشان دادن پیغام روی صفحه نمایش لپ‌تاپ یا تلفن در صورت مفقود شدن لپ‌تاپ و درخواست کمک از یابنده و… از جمله امکاناتی است که توسط این نرم‌افزار در اختیار شما قرار می‌گیرد.

برای دانلود این نرم‌افزار در نسخه‌های مختلف قابل اجرا در سیستم عامل‌های ویندوز، مکینتاش، لینوکس، اوبونتو و آندروید می‌توانید به لینک زیر مراجعه کنید:

Prey

قابل ذکر است امروز اکثر نرم افزارهای آنتی ویروس موبایل قابلیت کنترل داده های موبایل و پاک نمودن داده ها از راه دور را دارا می باشند .

همچنین نرم افزار Trend Micro Maximum Security 2011 شرکت ترندمیکرو بجز دارا بودن یقابلیتهای مختلف امنیتی و یک عدد آنتی ویروس موبایل ،  دارای قابلیت قفل نمودن فایلهای بر روی رایانه  ، از راه دور می باشد ( Remote File Locker )

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

Tolly منتشر نمود : مقایسه کنسولهای مدیریتی آنتی ویروسهای تحت شبک

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

وب سایت Tolly نتایج تست و مقایسه کنسولهای مدیریتی آنتی ویروسهای تحت شبکه را درج نمود .
این گزارش مربوط به نوامبر 2010 می باشد و در آن کنسول مدیریتی آنتی ویروسهای شرکتهای Symantec - Avira - ESET - kaspersky - AVG - McAfee - Avast مورد آزمایش و مقایسه قرار گرفتند .

در این تست کنسول مدیریتی هیچکدام از محصولات آنتی ویروس تحت شبکه شرکت ترندمیکرو Office Scan و Worry Free شرکت ننمودند .

متن کامل گزارش



درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا نمی باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

صفحه ویژه بررسی ویروس استاکس نت در وب سایت شرکت ترندمیکرو

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

Stuxnet Malware Targeting SCADA Systems

شاید بهتر باشد دیگر در مورد ویروس استاکس نت STUXNET مطلبی ننویسیم و مستقیمآ شما را به دیدن صفحه وبی که برای این ویروس در وب سایت شرکت ترندمیکرو طراحی شده است دعوت کنیم .




لینک صفحه استاکس نت در وب سایت شرکت ترندمیکرو

قابل ذکر است شرکت امنیتی ترندمیکرو تاکنون چندین نسخه از این ویروس را شناسایی نموده است .

ابزار پاکسازی شرکت ترندمیکرو اولین ابزار ارائه شده و تائید شده توسط شرکت زیمنس برای پاکسازی این ویروس بوده است و شرکت ترندمیکرو اولین و تنها شرکتی بوده است که برای شناسایی ویروس استاکس نت ابزار تحت شبکه ارائه نموده است .

برای کسب اطلاعات بیشتر به وب سایت شرکت دورانتاش به نشانی www.NOvirus.ir و یا www.PC-CILLIN.ir مراجعه نمائید .


دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

مقایسه تستهای موسسه NSS Labs با دیگر تستهای صورت گرفته بر روی مح

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

حتما تاکنون به وب سایتهای مختلفی که در مورد محصولات امنیتی و آنتی ویروس Review و یا مقایسه درج می کنند و یا به آنها Certificate خاصی اختصاص می دهند مراجعه نموده اید .

کاربران ممکن است برخی از این وب سایتها را معتبر و یا برخی غیر معتبر بدانند .

جدای از بحث معتبر و یا غیر معتبر بودن نتایج درج شده توسط این وب سایتها که خود حرفی و حدیث دیگری است . اختلاف در نوع تستها می باشد .

حتمآ مشاهده نموده اید یک محصول امنیتی و آنتی ویروس در یک وب سایت اول است در سایت دیگر آخر و یا نتایج منتشر شده اختلافات کم و یا حتی خیلی زیادی با هم دارند و خوب این از یک طرف باعث سردرگم شدن کاربران و از طرف دیگر نشان می دهد هم ممکن است برخی از این وب سایتها معتبر نباشند ( حتی اگر بازدید و Rank بالایی داشته باشند .)

 متاسفانه بدلیل مسائل مالی و حمایتی برخی از این وب سایتها از طرف یک یا چند شرکت حمایت احتمال کمی جا به جاییدر نتایج دور از ذهن نیست .

AV-Comparatives - Virus Bulliten - PCSL - NSS labs - Dennis Technology - OESIS.OK - ICSA Labs - West Coast Labs ( Check Mark )  - Cascadia Labs - AMOTSO - AV-TEST - AMTSO - TOPTENREVIEW - تعدادی از وب سایتهای درج مقایسه و تستهای مقایسه ای بین آنتی ویروسهای می باشند .

تستها نیز در 2 بخش محصولات آنتی ویروس خانگی و شرکتی ( تحت شبکه ) صورت می گیرد.

البته برای بسیاری از کاربران نیز این سوال مطرح است که چرا برخی از محصولات شرکتهای عرضه کننده آنتی ویروس با اینکه در برخی از این تستها نتایج خوبی بدست نمی آورند ، ولی فروش بسیار بالایی در دنیا دارند و برعکس آن ، برخی از شرکتها که محصولاتشان نتایج بسیاری خوبی در برخی از تستهای مقایسه ای کسب می کنند ( البته از نگاه کاربر ) ولی فروش بالایی در دنیا ندارند و می توان گفت برای شرکتهای فروشنده آنتی ویروس بزرگ اصلا رقیب محسوب نمی شوند .

برای نمونه نتایج آنتی ویروس سیمانتک در برخی از تستها پنجم و یا ششم به بعد است ولی این شرکت 90% بازار آنتی ویروس آمریکای شمالی و 40% بازار آنتی ویروس دنیا را در اختیار دارد و یا شرکت ترندمیکرو که محصولاتش در برخی تستها همواره در آخر جدول جای دارند بعنوان دومین کمپانی بزرگ عرضه کننده آنتی ویروس مطرح است و فروش بسیار بالایی دارد و در آمریکای شمالی و دنیا می توان گفت تنها رقیب قدرتمند ضد ویروسهای آمریکایی و پر فروش سیمانتک و مک آفی محسوب می شود .
وب روت Webroot نیز یکی از این شرکتها می باشد .

محصولات این شرکت در آمریکا بعد از محصولات شرکتهای سیمانتک - ترندمیکرو و مک آفی جزء پر فروشهای بازار آنتی ویروس آمریکای شمالی و حتی اروپا می باشد .
در یک نگاه به این نتیجه رسید که بسیاری از این تستها و وب سایتها معتبر نمی باشند ، برخی تستها را بصورت استاندارد انجام نمی دهند ، و یا فایلهای مناسبی برای تست انتخاب نمی کنند .
تحریمهای بین المللی و عدم فعالیت مناسب برخی از شرکتهای باعث شده است تا کاربران ایرانی و مدیران شبکه شرکتها و سازمانها اطلاعات مناسبی در مورد محصولات شرکتهای مختلف آنتی ویروس کسب کنند .

متاسفانه حتی در بین مدیران حرفه ای و غیر حرفه ای شبکه نیز دیده شده است که از روی نتایج عمومآ هم فقط یک وب سایت خاص اقدام به انتخاب محصول آنتی ویروس خود می کنند و در این بین خود را از استفاده محصولاتی که کیفیت بسیار بهتر و مناسب تری دارند محروم می کنند و در خوش بینانه ترین فقط به ویروس خطرناکی آلوده نمی شوند .

 نصب آسان تر و سریع تر - امکانات مدیریتی بهتر - تکنولوژی های برتر حفاظتی - ویژگی های بهتر و منحصر بفرد آنتی ویروس - کنسول مدیریتی آسان ( استفاده آسان ) - کیفیت نرم افزار بهتر - تست آپدیت تنها بخشی از مواردی می باشد که کاربران ممکن است بدلیل عدم آگاهی از استفاده از آنها محروم بمانند .

در بین کاربران خانگی هم این موارد به وفور دیده می شود ، زیرا اطلاعات و دانش این دسته از کاربران حتی در مورد حفظ سطحی ترین موارد ایمنی نیز بسیار بسیار کم می باشد و برای مشاوره به دوستان نزدیک و متخصص خود که همانا مدیران شبکه و کارشناسان کامپیوتر می باشند که آنها نیز متاسفانه دانش و آگاهی بهتر از کاربران معمولی و خانگی ندارند بسنده می کنند .