امنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتامنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتویدیو : بررسی تهدیدات پیشرفته APT
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
ما پیش از این هم یادداشتهای مختلفی درباره تهدیدات پیشرفته APT منتشر کردیم .
این تهدیدات به صورت تلفیقی از تروجانها ، بکدورها ، بات نتها ، هرزنامه ها ، بدافزارها و نرم افزارهای جعلی ، روت کیتها و دیگر تهدیدات منتشر می شوند و شناسایی ، تحلیل و مقابله با آنها بسیار مشکل تر از تهدیدات سایبری ساده است .
شرکت امنیتی ترندمیکرو - غول عرضه کننده سرویسها و محصولات امنیتی - یکی از پیشرو ترین شرکتها در شناسایی ، تحلیل و مقابله با این تهدیدات است و به میلیونها کاربر خود با شناسایی اینگونه تهدیدات در حال ارائه برترین خدمات فنی و پشتیبانی و امنیتی است .
پیشنهاد می کنیم 2 لینک زیر را که یکی از آنها ویدیویی درباره تهدیدات APT است مشاهده نمائید .
Only a custom defense effectively combats advanced persistent threats (APTs)
ویدیو
نفوذ تبلیغات آلوده از طریق آپدیتهای جعلی مرورگر اینترنتی
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
شرکت امنیتی ترندمیکرو - غول عرضه کننده سرویسها و محصولات امنیتی - بدافزار جدیدی را شناسایی کرده است که به صورت تبلیغات در قالب اپدیت و بروزرسانی مرورگرهای اینترنتی جعلی به کامپیوتر کاربران نفوذ می کند .
فکر کنید که می خواهید مرورگر اینترنتی خود را آپدیت و بروز کنید و فکر می کنید منبع مورد استفاده شما معتبر است .
ولی بجای آپدیت ، یک ویروس و تروجان خود را به جای آپدیت جا زده و سیستم شما را آلوده می کند .
این کاری است که ویروس JS_DLOADR.AET انجام می دهد .
این تهدیدات سایبری تلفیقی از تروجان ، برنامه های جعلی ، روشهای مهندسی اجتماعی جهت نفوذ و فریب کاربران و تبلیغات آلوده و ناخواسته هستند .
این
ویروس در 23 نوامبر 2012 شناسایی شده و بر طبق گزارش شبکه هوشمند ابری
ترندمیکرو ، کشورهای فرانسه ف آمریکا و سپس اسپانیا بیشترین آلودگی این نوع
ویروس را داشته اند .
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
اخبار ترندمیکرو در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
تهدید میلیونها کاربر یاهو با ابزار هک 700 دلاری .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .
با استفاده از این ابزار لینکی برای قربانی ارسال می شود و با کلیک بر روی آن اطلاعات مورد نیاز مانند کوکی ها توسط نرم افزار هک سرقت می شود و برای خلافکار سایبری ارسال می شود .
همچنین این ابزار امکان ایجاد دسترسی راه دور به مرورگرهای کامپیوترهای قربانیان را برای مجرم سایبری فراهم می کند .
این ابزار از یک نقص امنیتی در XSS وب سایت یاهو استفاده می کند .
Ramses Martinez مدیر امنیت یاهو علائه بر اذهان به این نقطه ضعف امنیتی ، برطرف کردن آن را بسیار ساده توصیف کرده است .
به
گفته ایشان این URL ها که قربانیان باید بر روی آن کلیک کنند متفاوت بوده
ولی در صورت مشاهده آدرسهای جدید ف یاهو آنها را به سرعت پیگیری و برطرف
خواهد کرد .
هکر فروشنده این ابزار با انتقاد از یاهو گفته است ،
اگر همچنین نقصه ضعفی در گوگل وجود داشت ، گوگل برای آن حتی تا 1300 دلار
هم پرداخت می کرد .
گوگل به اشخاصی که در برنامه ها و سرویسهای این شرکت نقص امنیتی یافت کنند جوایز و پاداشهای خوبی می دهد .
بد نیست بدانید نقصهای امنیتی برنامه های XSS جزء 10 تهدید سایبری نرم افزاری هستند .
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
ویدیو : وب روت Webroot Secure Anywhere : امنیت ابری
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .
امروزه کمپانی امنیتی وب روت به عنوان یکی از غولهای امنیتی در حال مطرح شده است .
ارائه محصولات آنتی ویروس فوق العاده این شرکت در سال 2012 با نام Webroot Secure Anywhere نشان داد این شرکت هدف بسیار بزرگی را دنبال می کند .
خرید چندین شرکت امنیتی از جمله Prevx ، ارائه برترین محصولات آنتی ویروس ، توسعه شبکه امنیت ابری Webroot Intelligent Network ، ارائه سرویسهای امنیتی کلـود و همکاری با کمپانی هایی مانند سیسکو سیستمز و تبدیل شدن به یکی از بزرگترین فروشندگان محصولات ضد ویروس در آمریکا در بخش خانگی و البته به دست آوردن عنوان بزرگترین شرکت خصوصی آمریکایی عرضه کننده سرویسها و محصولات امنیتی از دیگر فعالیتهای این شرکت بوده است .
بد نیست بدانید ویروس شعله اولین بار توسط موتور ویروس یاب شرکت وب روت ( Prevx ) شناسایی شده است .
در این بخش شما را دعوت می کنیم ویدیویی که درباره سرویسهای امنیتی کلـود است را مشاهده نمائید .
همچنین جهت دسترسی به اخبار و اطلاعات بیشتر درباره کمپانی و محصولات شرکت Webroot به منو اخبار وب سایت شرکت دورانتاش - تنها توزیع کننده معتبر محصولات این شرکت در ایران - به نشانی www.durantash.com مراجعه نمائید .
Webroot Cloud Security : Webroot Intelligent Network
واحد آموزش و اطلاع رسانی شرکت دورانتاش
اخبار مرتبط :
شناسایی از وب روت ، آنالیز از ماهر ، خبر از کسپرسکی !
اخبار وب روت در دیسنا
قانون ارائه خدمات و سرویس به کاربران ایرانی ابلاغ شد .
شناسایی از وب روت ، آنالیز از ماهر ، خبر از کسپرسکی !
اخبار وب روت در دیسنا
قانون ارائه خدمات و سرویس به کاربران ایرانی ابلاغ شد .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
رشد تقلب سایبری در هند .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .
کشور هند با 137 میلیون کاربر اینترنت یکی از کشورهایی است که می توان جزء اهداف خوب خلافکاران سایبری باشد .
بر طبق گزارش شرکت سیمانتک به نقل از David Hall مدیر محصول شرکت سیمانتک در منطقه APAC ( منطه شرق آسیا ) از 137 میلیون کاربر اینترنتی در هند ، حدود 42 میلیون نفر یک یا چند بار قربانی تقلب سایبری شده اند .
عمده قربانیان حملات سایبری هم یا قربانی جعل هویت شده اند و یا قربانی جرائم مالی که بررسی ها نشان می دهد در بخش قربانیان جرائم مالی هر قربانی به طور متوسط 10 هزار روپیه در سال 2012 از دست داده است .
هند با رشد کاربران اینترنت و شبکه های اجتماعی روبروست ولی آنچه مشخص است میزان آگاهی و دانش امنیت اطلاعات همزمان با رشد کاربران ، افزایش نداشته و همین مسئله باعث آسیبهای جدی می شود .
مسئله دیگر به اشتراک گذاری بیش از حد اطلاعات بر روی وب سایت که باعث می شود تا کاربران به سادگی قربانی شوند .
ولی این همه تهدیدات و نگرانی های سایبری نیست .
هند با رشد استفاده از تلفنهای همراه و گوشی های هوشمند و استفاده از این ابزارها در شبکه های اجتماعی هم روبرست و این مسئله نیاز به رعایت مسائل امنیتی را دو چندان می کند .
واحد آموزش و اطلاع رسانی شرکت دورانتاش
( توزیع کننده محصولات شرکت سیمانتک در ایران )
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
نحوه ارسال False positive برای شرکت سیمانتک .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از واحد پشتیبانی شرکت دورانتاش .حتمآ با مفهوم False positive آشنایی دارید .
خطای مثبت یعنی فایلی آلوده نباشد ، ولی به دلایل مختلف توسط نرم افزار ضد ویروس یک تهدید سایبری تشخیص داده شود .
عمومآ برای گزارش خطای مثبت باید با بخشهای پشتیبانی ارائه دهنده آنتی ویروس تماس بگیرید .
البته در مورد سایمنتک ( سیمانتک ) هم به همین شکل است .
ولی این غول امنیتی صفحه ویژه ای را طراحی کرده تا کاربران به سادگی اقدام به ارسال گزارش و فایل برای آزمایشگاه های این شرکت نمایند .
جهت دسترسی به صفحه ویژه گزارش False positive شرکت
سیمانتک - عرضه کننده آنتی ویروسهای نورتون - به بخش دانلود وب سایت شرکت
دورانتاش به نشانی www.durantash.com قسمت : Symantec Report False Positive مراجعه نمائید .
البته دارندگان نسخه های اصلی و معتبر محصولات کمپانی سیمانتک باید از این سرویس استفاده نمایند .
محصولات آنتی ویروس خانگی سیمانتک با نام تجاری نورتون ( Norton ) شناخته می شوند .
واحد آموزش و اطلاع رسانی شرکت دورانتاش
( توزیع کننده محصولات شرکت سیمانتک در ایران )
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
کتاب : لذت خرید با موبایل
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت امنیتی ترندمیکرو
این مورد مخصوصآ در آمریکا به حدود 34 % رسیده است و مصرف کنندگان به دور از ایستادن در صفهای طولانی و خسته کننده می توانند با استفاده از گوشی های موبایل و مخصوصآ گوشی های هوشمند اقدام به خرید نمایند .
گسترش استفاده از موبایل نیز مورد توجه خلافکاران سایبری قرار گرفته و در چند سال اخیر رشد تهدیدات گوشی های موبایل و هوشمند خیره کننده بوده است.
از طرفی برخی شرکتها و وب سایتها با ارائه نرم افزارها و APP های خاصی انجام مراحل خرید را ساده می کنند .
شیوه دسترسی این برنامه ها علاوه بر بازی های موبایل به اطلاعات کاربران همواره باعث نگرانی بوده است .
پس برای اینکه هنگام استفاده از امکانات گوشی های موبایل و هوشمند لذت ببریم بد نیست نکات امنیتی را جدی بگیریم .
لطفآ جهت مطالعه متن کامل مقاله به لینکهای زیر مراجعه نمائید .
شیوه دسترسی این برنامه ها علاوه بر بازی های موبایل به اطلاعات کاربران همواره باعث نگرانی بوده است .
پس برای اینکه هنگام استفاده از امکانات گوشی های موبایل و هوشمند لذت ببریم بد نیست نکات امنیتی را جدی بگیریم .
لطفآ جهت مطالعه متن کامل مقاله به لینکهای زیر مراجعه نمائید .
Enjoy a Hassle-Free Mobile Shopping Spree!
Enjoy a Hassle-Free Mobile Shopping Spree! : PDF
اخبار مرتبط :
اخبار ترندمیکرو در دیسنا
واحد آموزش و اطلاع رسانی شرکت دورانتاش
( تنها توزیع کننده معتبر محصولات شرکت ترندمیکرو در ایران )
اخبار مرتبط :
اخبار ترندمیکرو در دیسنا
صفحه پشتیبانی کسپرسکی هک شد .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران
صفحه خانگی بخش پشتیبانی نرم افزارهای آنتی هک شرکت کسپرسکی هک شد .
هفته گذشته کاربرانی که به صفحه پشتیبانی آنتی ویروسهای نسخه 6 MP3 کسپرسکی ( تحت شبکه ) مراجعه کردند عکس یک گربه ملوس با نام Nyan را مشاهده کردند .
چند سال پیش نیز وب سایت کسپرسکی هک شده بود و به مدت 6 ساعت در دست هکرها بود .
ولی این همه مشکل نبود ، از آن 6 ساعت به مدت 5
ساعت آنتی ویروسها و نرم افزارهای جعلی بر روی وب سایت کسپرسکی بارگذاری
شده بود ، موضوعی که کسپرسکی هیچگاه به آن اعتراف نکرد .
شرکت کسپرسکی شرکت معتبری شناخته نمی شود و هرگاه اشتباهی انجام داده به آن اعتراف نکرده است .
ارائه آپدیتهای اشتباه ، مسدود کردن اشتباهی لایسنسهای خانگی ،
عدم اطلاع رسانی درباره مشکلات و نقصهای امنیتی ضد ویروسهای این شرکت ،
عدم اطلاع رسانی درباره حملات و هک وب سایت این شرکت همواره توسط این شرکت
رد شده است .
رفتار و کیفیت محصولات این شرکت روسی باعث شده تا این شرکت علاوه بر طیف وسیعی از مشتریانش حتی برخی نمایندگان و مدیران منطقه ای خود را نیز از دست بدهد .
بد نیست بدانید عکس گربه Nyan عمومآ توسط هکرها مورد استفاده قرار گرفته و بر روی وب سایتهایی که هک می شوند قرار می گیرد .
بد نیست بدانید بسیاری از مشتریان کسپرسکی که اقدام به تهیه ضد ویروس در سالهای گذشته کرده اند از ترس و نگرانی بروز مشکلات بیشتر ، از بروزرسانی نرم افزار ضد ویروس خود به نسخه های بالاتر خودداری می کنند .
این شرکت روسی حتی متهم به همکاری با دولت روسیه و هکرها شده ، موضوعی که همواره توسط کسپرسکی رد شده است .
فعالیت این شرکت بیشتر جنبه تفریحی و تبلیغاتی دارد تا امنیتی :
- سفر به قطب .
- تبلیغات با استفاده از بازیگران و خوانندگان .
- سفر به جنگلهای کامچاتکا .
- ربودن تبلیغاتی فرزند مدیر عامل ( یوجین کسپرسکی )
- راه اندازی وب سایت موسیقی
و غیره از جمله فعالیتهای بسیار مفید و ثمربخش این شرکت روسی است .
جالب اینکه رفع مشکل یکی از آپدیت های اشتباه ارائه شده توسط این شرکت 3 روز به طول انجامید ، ولی دریغ از یک خبر و اطلاع رسانی ساده .
Kaspersky Anti-hacker Support page hacked - it just Broken CSS
Faulty CSS Leads Users to Believe Kaspersky Site Was Hacked
انصراف بسیاری از اشخاص و شرکتها از شرکت در همایش کسپرسکی + تکمیلی
کسپرسکی به طور ضمنی گزارش ترندمیکرو را تائید کرد .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
چرا کسپرسکی به دنبال تشکیل کارگروه آنتی ویروسهای خارجی است ؟
تبلیغ مستقیم آنتی ویروسهای جعلی توسط دفتر روابط عمومی کسپرسکی .
شیوه جدید کسپرسکی برای بی اعتبار کردن فروشندگان آنتی ویروس
در بازارخبر ویژه : بودجه ویژه کسپرسکی برای خرید محصولات دورانتاش
اختلاف کسپرسکی با نمایندگانش بیشتر شد : هشدار به خریداران کسپرسکی
هشدار به خریداران ضد ویروسهای کسپرسکی
دفتر آموزش کسپرسکی در آفریقا تعطیل شد .
هشدار به مصرف کنندگان آنتی ویروسهای کسپرسکی
اعتراف دیرهنگام کسپرسکی به وجود مشکلات جدی در آنتی ویروسهایش
مرکز آموزش کسپرسکی تعطیل شد .
دفتر کسپرسکی در ترکیه بسته شد .
آیا اینبار هم کسپرسکی ویروس را از شرکت دیگری سرقت کرده ؟
چرا کسپرسکی فارسی شد ؟ ( نوآوری یا ناچاری ؟ )
کشف امضاهای دیجیتالی به سرقت رفته کسپرسکی
کسپرسکی مجبور به حذف کامگارد شد .
شناسایی از وب روت ، آنالیز از ماهر ، خبر از کسپرسکی !
حمله کرم جدید رایانه ای به پایگاه های داده SQL عمومآ در ایران
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .
به گزارش شرکت دورانتاش - توزیع کننده محصولات شرکت Symantec در ایران - کمپانی امنیتی سایمنتک - بزرگترین عرضه کننده سرویسها و محصولات امنیتی - کرم رایانه ای جیدی را کشف کرده است که به پایگاه های داده SQL حمله ور شده و به آنها آسیب می زند .
بر طبق گزارش سایمنتک - سیمانتک - این کرم رایانه ای عمومآ به کاربران و شرکتهای ایرانی حمله ور شده ، هرچند کاربرانی در انگلستان ، آمریکا و ایالت آلاسکا نیز هدف این حمله قرار گرفته اند .
این ویروس کامپیوتری که W32.Narilam نام گرفته در روز 15 نوامبر 2012 شناسایی شده است .
به گفته Shunichi
Imano متخصص امنیتی شرکت سایمنتک ، یکی از اصلی ترین بسترهای انتشار این
کرم مانند ویروس استاکس نت از طریق درایوهای USB می باشد .
به
گزارش دیسنا ، این کرم کامپیوتری با حمله به پایگاه های داده میکروسافت
SQL سعی دارد برخی اطلاعات ( جداول ) را حذف و یا با کلمات و داده های
دیگری جایگزین کند .
جالب اینکه این کلمات فارسی و ایرانی می باشند
که می توان به " Hesabjari " " حساب جاری " و " pasandaz " به معنای صرفه
جویی و " asnad " یعنی مدارک و اسناد اشاره کرد .
بر طبق تحقیقات اولیه imano محقق سایمنتک هیچ نشانی از سرقت اطلاعات توسط این کرم کامپیوتری دیده نمی شود .
شرکتها و سازمانهای که به این ویروس آلوده شوند مطمئنآ با مشکلات متعددی در بخش مالی روبرو خواهند شد و اطلاعاتی را از دست خواهند داد .
به گزارش دیسنا به گفته Imano بعید است کاربران خانگی تحت تاثیر این ویروس باشند زیرا از پایگاه های داده استفاده نمی کنند ولی این موضوع دردسر بزرگی برای شرکتها خواهد بود و شرکتها و سازمانها الارقم استفاده از محصولات معتبر امنیتی بهتر است هت اطمینان نسبت به تهیه نسخه های پشتیبان به طور مرتب و مطمئن از پایگاه های داده اقدام نمایند .
Symantec warns of malware targeting SQL databases
واحد آموزش و اطلاع رسانی شرکت دورانتاش
اخبار مرتبط :
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
اخبار تهدیدات و ویروسها در دیسنا
اخبار سایمنتک در دیسنا
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
ترندمیکرو 2013 در صدر تستهای AV-TEST اکتبر و سپتامبر 2012
به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایرانتوجه : درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا نیست .
وب سایت AV-TEST نتایج تست آنتی ویروسها مربوط به ماههای September و October 2012 را منتشر کرد .
در تستهای منتشر شده این وب سایت که در بین محصولات 2013 ضد ویروس شرکتهای مختلف و بر بستر سیستم عامل ویندوز 7 می باشد ، محصول ضد ویروس شرکت ترندمیکرو با نام تیتانیوم ماگزیمم سکیوریتی 2013 با شناسایی 100 درصد تهدیدات در هر 6 تست 2 ماه سپتامبر و اکتبر و کسب نمره 6 ، موفق به کسب بالاترین رتبه در بخش حفاظت شده است .
البته محصولات ضد ویروس بیت دفندر ، اف - سکیور و
جی دیتا هم موفق به کسب نمره 6 شدند ولی در 1 یا 2 مورد از 6 تست موفق به
شناسایی تمام تهدیدات نشدند.
در بخش حفاظت آنتی ویروسهای کسپرسکی و سایمنتک ( نورتون ) نمره 5.5 و وب روت ، بولگارد نمره 5 کسب نمودند .
در بخش Repair هم بیت دفندر 6 و اف -سکیور 5 شدند .
در بخش سبکترین ضد ویروسها ( Average slow-down of the computer by the security software in daily use )
نیز محصول آنتی ویروس وب روب Webroot موفق به بهترین نتیجه شد و مانند
ماههای قبل Webroot Secure Anywhere به عنوان سبکترین ضد ویروس معرفی شد .
Bullguard Internet Security 12//2013
Symantec Internet Security 2013
Trend Micro Titanium Maximum Security 2013
Webroot Secure Anywhere Complete 8.0
بد نیست بدانید نتایج این تستها به دلیل ابهامات بسیاری که در آنها وجود دارد نه تنها برای خریداران محصولات ضد ویروس بلکه برای غولهای امنیتی هم حتی اگر رتبه های بالایی در این تستها کسب نمایند مهم نمی باشد .
به عنوان نمونه ترندمیکرو یکی از غولهای عرضه کننده محصولات و سرویسهای امنیتی الارقم کسب رتبه های خوب در نتایج تستها مقایسه ای خبر آنها را مخصوصآ د 1 سال اخیر در وب سایتش منتشر نکرده و یا سایمنتک بزرگترین عرضه کننده ضد ویروس دنیا نه تنها اخبار تستها را منتشر نمی کند بلکه نامش دیگر در وب سایت تست AV-Comparatives هم دیده نمی شود .
برخی بررسی ها نشان داده شرکتهای کوچک و ضعیف عرضه کننده ضد ویروس با استفاده از این وب سایتها سعی در تبلیغات دارند و حتی اگر گاهی نام برندهای معتبر و بین المللی را نیز می آورند سعی دارند تا برای خود اعتباری دست و پا کنند .
به همین دلیل است دیسنا الارقم انتشار اخبار مربوط به تستهای مقایسه ضد ویروسها ، آنها را مورد تائید قرار نمی دهد .
توجه : درج نتایج مقایسه ای نشان دهنده تائید آنها توسط دیسنا نیست .
واحد آموزش و اطلاع رسانی شرکت دورانتاش
( تنها توزیع کننده معتبر محصولات شرکت ترندمیکرو در ایران )
اخبار مرتبط :
اخبار تستهای مقایسه ای در دیسنا