حمله کرم جدید رایانه ای به پایگاه های داده SQL عمومآ در ایران

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .

       


به گزارش شرکت دورانتاش - توزیع کننده محصولات شرکت Symantec در ایران - کمپانی امنیتی سایمنتک - بزرگترین عرضه کننده سرویسها و محصولات امنیتی - کرم رایانه ای جیدی را کشف کرده است که به پایگاه های داده SQL حمله ور شده و به آنها آسیب می زند .

بر طبق گزارش سایمنتک - سیمانتک - این کرم رایانه ای عمومآ به کاربران و شرکتهای ایرانی حمله ور شده ، هرچند کاربرانی در انگلستان ، آمریکا و ایالت آلاسکا نیز هدف این حمله قرار گرفته اند .

این ویروس کامپیوتری که W32.Narilam نام گرفته در روز 15 نوامبر 2012 شناسایی شده است .

به گفته Shunichi Imano متخصص امنیتی شرکت سایمنتک ، یکی از اصلی ترین بسترهای انتشار این کرم مانند ویروس استاکس نت از طریق درایوهای USB می باشد .

به گزارش دیسنا ، این کرم کامپیوتری با حمله به پایگاه های داده میکروسافت SQL سعی دارد برخی اطلاعات ( جداول ) را حذف و یا با کلمات و داده های دیگری جایگزین کند .

جالب اینکه این کلمات فارسی و ایرانی می باشند که می توان به " Hesabjari " " حساب جاری " و " pasandaz " به معنای صرفه جویی و " asnad " یعنی مدارک و اسناد اشاره کرد .

بر طبق تحقیقات اولیه imano محقق سایمنتک هیچ نشانی از سرقت اطلاعات توسط این کرم کامپیوتری دیده نمی شود .

شرکتها و سازمانهای که به این ویروس آلوده شوند مطمئنآ با مشکلات متعددی در بخش مالی روبرو خواهند شد و اطلاعاتی را از دست خواهند داد .

به گزارش دیسنا به گفته Imano بعید است کاربران خانگی تحت تاثیر این ویروس باشند زیرا از پایگاه های داده استفاده نمی کنند ولی این موضوع دردسر بزرگی برای شرکتها خواهد بود و شرکتها و سازمانها الارقم استفاده از محصولات معتبر امنیتی بهتر است هت اطمینان نسبت به تهیه نسخه های پشتیبان به طور مرتب و مطمئن از پایگاه های داده اقدام نمایند .

Symantec warns of malware targeting SQL databases

اطلاعیه شرکت دورانتاش درباره خبر شرکای تبلیغاتی کسپرسکی درباره ویروس W32.Narilam

واحد آموزش و اطلاع رسانی شرکت دورانتاش 

   www.durantash.com

اخبار مرتبط :

اخبار تهدیدات و ویروسها در دیسنا

اخبار سایمنتک در دیسنا


دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .