ایرادات اساسی در تستهای ویروس بولیتن VB100
امنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتامنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتبعد از خروج Symantec ، وب روت هم از AV-Comparatives خارج شد .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش
شرکت امنیتی وب روت - بزرگترین شرکت خصوصی آمریکایی عرضه کننده آنتی ویروس - از تستهای وب سایت AV-Comparatives خارج شد و دیگر در تستهای سال 2013 این وب سایت شرکت نخواهد کرد .
محصولات آنتی ویروس وب روت در تستهای سال 2012 این وب سایت در مجموع بخشهای ( Blocked + User Dependent ) همواره بین 95 تا 99.5 % تهدیدات را شناسایی کرده است .
آنتی ویروسهای شرکت وب روت در تستهای وب سایت AV-TEST نیز در سال 2012 همواره در بخش حفاظت نتیجه ای بین 5 تا 5.5 از 6 را کسب نموده اند که نمرات بسیار خوبی محسوب می شود .
البته در این گزارش ، وب سایت Av-Comparatives دلایل خارج شدن وب روت از تستهای این وب سایت را توزیح داده است . ( صفحه 179 )
The AV-Comparatives team and Webroot have together decided not to
include the new SecureAnywhere product line in the 2013 public main-test
series. AV-Comparatives recognizes that Webroot’s approach to
protecting the user (preventing unauthorized data transmission, combined
with protocolling changes and reversing them where possible) would
require a different test procedure which is not applied by any testing
lab so far. Unfortunately, such a test could in some cases take several
days for each single test case to be performed, making it almost
impossible to perform a statistically valid test with results comparable
with the ones of other security solutions. AV- Comparatives will work
with Webroot to investigate the feasibility of developing a test that
will assess SecureAnywhere’s protective abilities and allow for
comparison with other products.
شرکت امنیتی وب روت پیش از خرید شرکت Prevx ، از موتور ویروس یاب شرکت سوفوس در محصولاتش استفاده می کرد و جزء مطرح ترین محصولات ضد جاسوس افزار دنیا بود .
وب روت در سال 2010 شرکت امنیتی - انگلیسی Prevx را خریداری کرد و با تلفیق تکنولوژی های Prevx با تکنولوژی های خود ، محصولات ضد ویروسی بسیار منحصر بفرد با عنوان Webroot Secure Anywhere ارائه داد .
این ضد ویروس در حال حاضر کم حجم ترین و سریع ترین ضد ویروس معتبر دنیا می باشد که جایزه نوآوری های سال 2012 توماس ادیسون و 2 سال پیاپی جایزه برترین آنتی ویروس سال مجله پی سی مگزین را در سالهای 2011 و 2012 به خود اختصاص داده است
بد نیست بدانید ویروس جاسوسی فلیم ( شعله ) اولین بار توسط آنتی ویروس Prevx توسط موتور ویروس یابش به صورت اتوماتیک شناسایی شده است .
توجه : شرکتهای سازنده ضد ویروسها فایلهایی که توسط موتور ویروس یاب به صورت اتوماتیک ویروس شناسایی می شوند را در صورتی که گزارش خطای مثبت به آنها داده نشود ، تحلیل و بررسی نکرده و به صورت پیش فرض ویروس و Threat شناسایی می کنند .
خروج وب روت ( Webroot ) که یکی از شرکتهای مطرح امنیتی در دنیاست ، ضربه دیگری به اعتبار این وب سایت مقایسه کننده ضد ویروس می باشد .
در حال حاضر شرکت امنیتی دورانتاش ، تنها نماینده و توزیع کننده معتبر آنتی ویروسهای شرکت وب روت ( Webroot ) در ایران می باشد .
توجه : درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا و شرکت دورانتاش نیست .
اخبار مرتبط :
خروج غول امنیتی Symantec از تستهای AV-Comparatives
اخبار وب روت در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
با بزرگترین کلاهبرداری ها در بازار ضد ویروس ایران آشنا شوید .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
بازار ضد ویروس ایران تاکنون کلاهبرداری های بزرگی را پشت سر گذاشته و هم اکنون نیز بسیاری اشخاص و شرکتها با توزیع نسخه های جعلی و تقلبی در حال کلاهبرداری از کاربران هستند .
متاسفانه بیشتر فروشگاه ها و کسبه بازار به دلیل اینکه شرایط اقتصادی مناسبی ندارند فقط به فکر کسب سود بوده و منافع کاربران برایشان اهمیتی ندارد و همین موضوع باعث شده تا با کاهش جدی فروش روبرو شده و خریداران مستقیمآ به وب سایتهای توزیع کنندگان معتبر برای خرید آنتی ویروس مورد علاقه خود مراجعه نمایند .
1- مسدود شدن اشتباهی لایسنسهای کسپرسکی .
یکی از بزرگترین کلاهبرداری ها در بازار ضد ویروس ایران زمانی بود که شرکت روسی کسپرسکی برخی لایسنسهای ضد ویروس خانگی خود را به اشتباه مسدود ( بلاک ) کرد .
این شرکت روسی نه تنها لایسنسها را تعویض نکرد ، بلکه حتی دریغ از یک عذرخواهی .
در آن زمان بسیاری از نمایندگان معتبر این شرکت روسی با این شرکت قطع ارتباط نمودند .
در آن زمان دفتر روابط عمومی کسپرسکی در ایران ( دیده بان آی تی ) با انتشار چند خبر در وب سایتها و نشریات سعی نمود تا بر این کلاهبرداری سرپوش بگذارد .
2- توزیع بسته های اصلی ضد ویروس ولی خالی از لایسنس .
یکی دیگر از کلاهبرداری های انجام شده در بازار ایران ، توزیع بسته های آنتی ویروس خالی از لایسنس بود .
جالب است بدانید بسته ها متعلق به یکی از شرکتهای به ظاهر معتبر و نماینده های رسمی شرکت روسی کسپرسکی بود .
خریداران این بسته ها قادر به اثبات این موضوع که بسته حاوی لایسنس ( کد فعالسازی ) نبوده ، نیستند .
3- فروش لایسنسهای 200 روزه به جای لایسنسهای 1 ساله .
شرکت روسی کسپرسکی با همکاری برخی نمایندگانش و همزمان با حذف نام شرکت الحسانی از بازارهای ایران ، افغانستان و پاکستان ، برای اینکه اعتبار بازاریان را به طور کامل از بین ببرد و مشتریانش را براساس سیاست جدیدش ترغیب به خرید از فروشگاه های آنلاین مورد نظرش کند ، اقدام به ارائه کارت لایسنسهای 200 روزه در بسته های آنتی ویروس با گارانتی نمایندگان به ظاهر معتبرش نمود .
هر چند خبر می رسد نمایندگان مجبور به تعویض لایسنسها شده اند ، ولی خدشه ای که به اعتبار فروشندگان و کسبه بازار وارد شد ، دیگر قابل جبران نیست و مصرف کنندگان ضد ویروس دیگر به کسبه بازار اعتماد و اطمینانی ندارند .
4- فروش گسترده ضد ویروسهای جعلی ( FAKE AV ) در بسته بندی های شکیل و به ظاهر اصلی .
یکی دیگر از کلاهبرداری های بزرگی که در بازار ایران انجام شد و هم اکنون نیز ادامه دارد ، فروش آنتی ویروسهای جعلی و تقلبی در بسته بندی های شکیل و زیبا و به ظاهر اصلی و معتبر است .
این ضد ویروسها عمومآ با عنوان ضد ویروسهای ایرانی و یا ضد ویروسهایی که دارای سرور آپدیت ایرانی هستند به فروش می رسند .
جالب اینکه این ضد ویروسها هولوگرامها و مجوزهای مختلفی مانند " رضا " متعلق به مرکز رسانه های دیجیتال وزارت ارشاد و یا حتی از شورای عالی انفورماتیک و یا هر دو محوز دارند .
5- مسدود کردن دوره ای لایسنسها .
شرکت روسی کسپرسکی برای اینکه اعتبار برندهای برتر ضد ویروس را از بین ببرد با کمک یکی از نمایندگانش که البته نامش در وب سایت این شرکت درج نکرد ، اقدام به فروش محصولات شرکت نورتن ( سایمنتک ) نمود .
این شرکت به صورت دوره ای اقدام به مسدود کردن لایسنسهای نورتن سایمنتک نمود تا طوری وانمود کنند که لایسنسها توسط شرکت سایمنتک مسدود شده است .
البته این شرکت محصولاتش را با قیمت اصلی و حتی بالاتر به فروش می رساند تا خریداران مشکوک نشوند و هنوز هم مشغول به فعالیت است .
کسپرسکی با کمک اینگونه نمایندگانش سعی نمود با این روش جلوی نفوذ محصولات غولهای امنیت سایبری مانند نورتن و ترند میکرو را به بازار ایران بگیرد .
6- مسدود شدن لایسنسهای ضد ویروس چک .
زمانی یکی از شرکتهای ایرانی که خود را نماینده شرکت روسی سافت لاین معرفی کرده بود اقدام به توزیع گسترده ضد ویروسهای شرکت ای ست ( نود32 ) در بازار نمود .
تمام لایسنسهای آنتی ویروس این شرکت به یکباره مسدود شد .
البته این شرکت هم اکنون با نام جدیدی مشغول به فعالیت و ارائه محصول در بازار است .
این شرکت برای مدتی بسته های کسپرسکی شرکت الحسانی را در بازار توزیع میکرد .
بازاریان و کسبه از سابقه این شخص ( شرکت ) اطلاع دارند ، ولی به دلیل اینکه شرایط اقتصادی مناسبی ندارند و از طرفی این شرکت با شرایط خوبی ( برای فروشگاه ها ) اقدام به ارائه محصول می کند ، هنوز به همکاری با این شرکت ( شخص ) ادامه می دهند .
شرایط خوب : درصدهای تخفیف بالا به همراه تصفیه حساب چند ماهه .
ولی شرکت دورانتاش که یکی از توزیع کنندگان اصلی ضد ویروس در ایران است برای اینکه خریداران محصولات این شرکت با خیالی آسوده از محصولات و سرویسهای این شرکت استفاده نمایند از همان ابتدا تدابیری را اندیشید .
1- کارت لایسنس بر روی یا پشت بسته کاملا قابل مشاهده است .
بسته های آنتی ویروس با گارانتی شرکت دورانتاش به شکلی است که بدون باز کردن بسته ، خریدار می تواند بررسی کند که بسته معتبر است .
کارت ثبت محصول بر روی یا پشت بسته مشخص است .
این کارتها به نوعی طراحی شده اند که امکان هیچگونه تقلبی در آنها نیست .
2- ارسال لایسنس به طور مستقیم به آدرس ایمیل خریدار .
خریداران یا محصول را به طور مستقیم از وب سایت شرکت دورانتاش تهیه می کنند که دیگر 100% خیالشان راحت است و یا ممکن است بسته ضد ویروس با گارانتی دورانتاش را از بازار تهیه نمایند .
در صورتی که خریدار بسته آنتی ویروس با گارانتی دورانتاش را از بازار تهیه نماید با مشخصاتی که بر روی کارت می باشد به طور مستقیم به وب سایت شرکت دورانتاش مراجعه کرده و اقدام به ثبت محصول می کند و کد فعالسازی ( لایسنس ) به طور مستقیم برای خریدار ارسال می شود .
به این شکل نه تنها امکان جعل و تقلب در بسته های آنتی ویروس با گارانتی دورانتاش وجود ندارد ، بلکه امکان تقلب در لایسنس هم وجود ندارد . زیرا لایسنس مستقیمآ از شرکت دورانتاش برای خریدار ارسال می شود .
3- فروش محصول فقط به صورت نقدی .
شرکت دورانتاش با آگاهی از مشکلات تصفیه های غیر نقدی از همان ابتدای فعالیت فقط به صورت نقدی اقدام به فروش محصولاتش نموده .
به این شکل فروشندگان دیگر نمیتوانند هزینه محصول را پرداخت نکرده و شرکت نیز لزومی به مسدود کردن لایسنسهایی که به کاربران فروخته شده و هزینه آنها ممکن بود به این شرکت پرداخت نشود ندارد .
در همه طرحهای فروش شرکت دورانتاش ، فروشنده ( فروشگاه ) باید پیش از تحویل محصول به خریدار نهایی ، اقدام به تصفیه حساب با شرکت دورانتاش نماید .
به این صورت خریدار دیگر قربانی تصفیه حساب بین توزیع کننده و فروشنده ( کسبه بازار ) نمی شود .
به همین دلیل بود که برخی توزیع کنندگان ضد ویروس و مخصوصآ نمایندگان ضد ویروسهای کسپرسکی وقتی دیدند نمیتوانند کاربران را از خرید محصولات شرکت دورنتاش باز دارند ، علاوه بر سیاستهای همیشگی خود در انتشار اخبار و اطلاعات نادرست ، سعی نمودند با ایجاد مزاحمت برای فروشگاه ها و یا تهدید آنها ، فروشگاه ها را از معامله و همکاری با شرکت دورانتاش بر حذر دارند .
اطلاعیه شرکت دورانتاش درباره رفتار رقبای تجاری
فروش گسترده آنتی ویروسهای جعلی که سرور آپدیتشان خاص یا در ایران است .
توزیع لایسنسهای 200 روزه : یک اشتباه ساده یا یک کلاهبرداری برنامه ریزی شده ؟
بررسی دلایل کاهش فروش آنتی ویروس در فروشگاه ها .
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
همکاری ترند میکرو و پلیس اسپانیا برای بازداشت خلافکاران سایبری
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت امنیتی دورانتاش .
پلیس اسپانیا خبر از بازداشت یکی از اصلی ترین اعضای باند خلافکاری و کلاهبرداری سایبری که در توسعه تهدید Reveton Ransomwar نقش داشته است خبر داد .
این شخص در کشور امارات متحده عربی و با همکاری ایترپل و پلیس اسپانیا دستگیر شده است .
این شبکه خلافکاری نزدیک به 1 میلیون یورو از کاربران سرقت کرده بود .
بخش جرائم کمپانی امنیتی ترند میکرو نقش بسیار مهمی در دستگیری عاملان شبکه تهدیدات سایبری Reveton Ransomwar داشته است .
شرکت امنیتی ترندمیکرو که یکی از غولهای امنیت سایبری دنیاست تاکنون نقش بسزایی در شناسایی تهدیدات سایبری و عاملان آنها مانند SpyEye ، LuckyCat APT و IXESHE AP داشته است .
Trend Micro Teams with Spanish Police in Reveton Ransomware Gang Arrestsاخبار مرتبط :
چهره های کلیدی در توسعه Ransomware پلیس دستگیر شدند .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
ویرایش از هر 5 شرکت ، یکی حملات APT را تجربه کرده است .
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت امنیتی دورانتاش .
بررسی و نظر سنجی که موسسه امنیت سایبری ISACA انجام داده نشان می دهد از هر 5 شرکت ، یکی دچار حملات ویروسی پیشرفته و پیچیده ( APT ) شده است .
ایلینویز - آمریکا : بررسی های ISACA در بین 1500 متخصص امنیت در شرکتهای مختلف صورت گرفته است .
حملات پیشرفته APT ثبات ملی و اقتصادی را هدف قرار می دهد ولی با این حال بررسی ها نشان می دهد شرکتها فن آوری های بی ثمری را برای حفاظت از خود استفاده کرده اند .
خلافکاران سایبری از حملات پیشرفته APT عمومآ جهت سرقت اطلاعات مالی ، بانکی ، اقتصادی ، مالکیت معنوی و جاسوسی بهره می برند و این حملات و تهدیدات علاوه بر دولتها برای صنایع نیز بسیار خطرناک هستند .
نتایج این پژوهش نشان می دهد بیش از 96% پاسخ دهندگان تا حدودی با APT آشنایی دارند .
ولی مسئله دیگر این است که نزدیک به 53 درصد این اشخاص تفاوتی بین حملات و تهدیدات APT با تهدیدات سنتی نمی بینند و بسیاری از آنها اطلاعات صحیح و درستی درباره تهدیدات پیچیده سایبری APT ندارند .
دکتر Christos Dimitriadis از موسسه ISACA معتقد است تهدیدات APT کار خود را در عین پیچیدگی ، بسیار آرام و یواشکی و به صورت مستمر انجام می دهند در حالی که تهدیدات سنتی اینگونه نیستند و در صورت عدم موفقیت در انجام وظیفه کار قادر به انجام ماموریت خود نیستند .
یکی از بزرگترین خطراتی که حملات و ویروسهای APT دارند از دست دادن مالکیت معنوی است .
یعنی سرقت اطلاعات بسیار محرمانه مانند حق ثبت اختراع ها که باعث از دست رفتن مشتریان و یا کارمندان می شود .
بیش از 90 درصد پاسخ شوندگان معتقد بودند استفاده از شبکه های اجتماعی موفقیت حملات APT را تا حد بسیاری افزایش می دهد .
Tom Kellermann از ماوران معتمد دولت ایالات متحده و یکی از مدیران شرکت امنیتی ترند میکرو معتقد است ما سال 2013 را می توانیم سال هک نامگذاری کنیم .
تام می گوید نظرسنجی ISACA که تحت حمایت شرکت ترند میکرو انجام شده نشان می دهد در حالی که شرکتهای بزرگ به طور مستمر مورد هدف حملات و ویروسهای APT هستند ، ولی این شرکتها اطلاعات درست و کاملی درباره این تهدید سایبری خطرناک ندارند .
Tom معتقد است حملات APT باید در سر فصل درستهای آمورشی که برای کارشناسان امنیتی گنجانده شود .
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
واحد آموزش و اطلاع رسانی شرکت دورانتاش
اخبار مرتبط :
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
بروزرسانی NAS های Buffalo همراه با ضد ویروسهای Trend Micro
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .
یکی از تجهیزات NAS شرکت بوفالو که به آنتی ویروسهای شرکت ترند میکرو مجهز شده است مدل Buffalo TeraStation III TS-XL می باشد که قابلیت ذخیره سازی تا 8 ترابایت را دارد .
دیگر محصول NAS شرکت بوفالو محصولات سری Terastation 5000 می باشند که در ظرفیتهای 4 ترابایت ، 8 ترابایت و 16 ترابایت در دسترس مصرف کنندکنندگان NAS می باشد .
شرکت بوفالو مدعی است فقط تجهیزات NAS این شرکت می باشند که با ضد ویروسهای غول امنیت سایبری ( ترند میکرو ) در بازار عرضه می شوند .
وجود سرویسهای امنیتی معتبر و مطمئنی ماند ترند میکرو تضمین کننده تحت نظارت بودن همیشگی اطلاعات و داده هاست و اعلام هشدار به مصرف کننده در صورتی که به بدافزارها و یا ویروسها آلوده شود .
این تجهیزات تا 3 هزار پوند قیمت دارند .
Buffalo updates NAS systems with preloaded Trend Micro antivirus
دپارتمان آموزش و اطلاع رسانی شرکت دورانتاش
اخبار ترندمیکرو در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
شرکت webroot در کنفرانس سالانه Mobile World Congress 2013
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران
شرکت امنیتی وب روت - عرضه کننده برتر سرویسها و محصولات امنیتی - در کنفرانس سالانه موبایل Mobile World Congress 2013 که در تاریخ 25 تا 28 فبریه 2013 که در شهر بارسلونا برگزار می شود حضور خواهد یافت .
واحد آموزش و اطلاع رسانی شرکت دورانتاش
توزیع لایسنسهای 200 روزه : یک اشتباه ساده یا یک کلاهبرداری برنا
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران
چگونه لایسنسهای 200 روزه و غیر معتبر ، سر از بسته بندی های آنتی ویروسهای کسپرسکی در آورد .
آنهم بسته های توزیع شده توسط نمایندگان رسمی این شرکت روسی در ایران !!
برخی ارائه لایسنسهای غیر معتبر 200 روزه بجای لایسنسهای ( 1 ساله ) 365 روزه را فقط یک اشتباه از توزیع کنندگان و یا شرکت روسی کسپرسکی می دانند .
دبیر کمیسیون افتا سازمان نظام صنفی رایانه ای ، پس از 8 ماه خبر دورانتاش درباره کلاهبرداری روسها را تائید کرد .
ولی چه شرکت یا شرکتهایی و با چه هدفی اقدام به توزیع لایسنسهای غیر معتبر و 200 روزه در بسته بندی های اصلی شرکت روسی کسپرسکی در ایران نمودند ؟
به ادامه مطلب مراجعه کنید تا با واقعیتهای تلخ بازار و فعالیت کلاهبردارانه شرکت روسی کسپرسکی در ایران آشنا شوید .
یک اشتباه ناشیانه یا یک حرکت برنامه ریزی شده ؟ ( ادامه مطلب )
مشتریان کسپرسکی دوباره نقره داغ شدند .
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایرانفبریه تاریک برای مشتریان کسپرسکی .
مشتریان شرکت روسی کسپرسکی ماه بسیار بدی را پشت سر گذاشتند .
آپدیتهای اشتباه پشت سر هم کسپرسکی که هنوز هم برطرف نشده صدای مشتریانش را در آورد .
چندی پیش آپدیت اشتباه بر روی آنتی ویروسهای خانگی و تحت شبکه این شرکت روسی باعث شد تا اینترنت مشتریان این شرکت قطع شود .
این خبری بود که * دفتر روابط عمومی کسپرسکی در تاریخ 18 بهمن منتشر کرد در حالی که حقیقت ماجرا چیز دیگری بود .
وب سایت فوق که وب سایت دیده بان آی تی است فقط درباره نسخه های خانگی صحبت کرده . و البته چقدر ملایم .
اوف نشی عزیزم
کاسپرسکی ، کاساپرسکی ، کسپراسکی ، کسپرسکی
کاسپرسکی