آبیاری حملات و نقصهای امنیتی روز صفر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

نقصهای امنیتی روز صفر ، اصطلاح عمومی نقصهای امنیتی هستند که به سرعت مورد استفاده خلافکاران اینترنتی قرار می گیرند .

اصطلاح “Watering Hole” که ترجمه آن " آبیاری حملات " می شود به روشی محبوب برای نام بردن از حملات مخربی که از طریق آن خلافکاران با بارگذاری درایورهای آلوده بر روی وب سایتهای قانونی به بازدیدکنندگان حمله می کنند شده است .

طبق گزارش ترندمیکرو ، اخیرآ دوستان این شرکت در 2 شرکت امنیتی سایمنتک و RSA گزارشاتی درباره اینگونه حملات منتشر کرده اند .

گزارش Symantec

گزارش RSA
این حملات چیز جدیدی نیست و برای مدتها توسط خلافکاران سایبری مورد استفاده بوده است و موارد بسیاری در سالهای 2009 و 2010 از این حملات دیده شده است .

بررسی های بیشتر نشان می دهد برخی از این حملات با دیگر انواع حملات البته از نوع پیچیده یعنی حملات APT ، در ارتباط هستند .

سوء استفاده از نقصهای امنیتی برنامه های جاوا و یا مرورگر اینترنتی اینترنت اکسپلورر از جمله این موارد هستند که خلافکاران با استفاده از نقصهای امنیتی موجود در این برنامه ها اقدامبه بارگذاری درایورهای مورد نظر از طریق وب سایتهای آلوده بر روی کامپیوترهای قربانیان و کاربران می کنند .

برای نمونه ترندمیکرو 19 وب سایت را شناسایی کرده که از نقص امنیتی اینترنت اکسپلورر بهره برداری کرده و جلب اینکه این 19 وب سایت در 14 گروه دسته بندی می شوند .

ارتباط تهدیدات ، ویروسها ، تروجانها و حملات سایبری مخصوصآ APT روز به روز پیچیده تر شده و همین موضوع باعث فعالیت بیشتر شرکتهای امنیتی و مخصوصآ غولهای امنیتی شده است که باید به طیف بسیار وسیعی از کاربران ، شرکتها ، سازمانها و مراکز داده حملات بالادرنگی را ارائه دهند .

Watering Holes and Zero-Day Attacks

استفاده از نسخه های معتبر نرم افزارهای امنیتی و انجام مرتب بروزرسانی های سیستم عامل و برنامه هایی مانند آدوب و جاوا و فلش باعث می شود تا کاربران کمتر قربانی حملات سایبری شوند .

اخبار مرتبط :

اخبار ترندمیکرو در دیسنا


ارائه :

واحد اطلاع رسانی شرکت دورانتاش

    www.durantash.comا



دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

honeynet

honeynet

http://map.honeynet.org/



بعد از کلیک بر روی لینک اندکی صبر کنید تا صفحه و نقاط به طور کامل لود شوند .

نسخه جدید Rootkit Buster ارائه شد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

کمپانی امنیتی ترندمیکرو - غول عرضه کننده سرویسها و محصولات امنیتی - نسخه جدید ویروس یاب روت کیت Rootkit Buster را عرضه کرد .

روت کیت بوستر نرم افزار اختصاصی جهت شناسایی روت کیتها است .
روت کیتها دسته ای از تهدیدات سایبری بسیار خطرناک هستند که در صورتی که کامپیوتر پیش از نصب و بروزرسانی آنتی ویروس معتبر ، به آنها آلوده شوند می توانند دردسرهای بسیاری برای کاربر ایجاد کنند : 

- اخلال در عملکرد آنتی ویروس .
- اخلال در عملکرد سیستم عامل و حتی برخی برنامه ها .
- باز کردن راه نفوذ نفوذگران و هکرها .
- ایجاد دسترسی راه دور برای خلافکاران سایبری .
- زمینه سازی سرقت اطلاعات مهم و محرمانه قربانی .
- زمینه سازی جهت آلودگی رایانه به بات نتها .

تنها بخشی از مشکلاتی است که تهدیدات روت کیت می توانند برای کاربران و شرکتها ایجاد کنند .

ترندمیکرو با توجه به اهمیت موضوع پاکسازی رایانه ها و موبایلها پیش از نصب آنتی ویروس ابزارهای مختلفی را ارائه نموده که علاوه بر روت کیت بوستر می توانند به ابزار ویروس یابی ATTK و یا CD Boot روت کیت یاب اشاره کرد .

لطفآ جهت دسترسی به ابزارهای ویروس یابی این شرکت به بخش دانلود  وب سایت شرکت دورانتاش - تنها توزیع کننده معتبر آنتی ویروسهای ترندمیکرو - مراجعه نمائید .

این نسخه 8.0.1083 می باشد .

اخبار ترندمیکرو در دیسنا


ارائه :

واحد اطلاع رسانی شرکت دورانتاش

  www.durantash.comا



دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

همکاری نزدیک تر Webroot و Symantec با سامسونگ .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

شرکتهای Symantec و Webroot  به عنوان  پیشتازان تولید محتوای امن و راهکار‌های مدیریت تهدید، اعلام کردند که به عنوان عضو طلایی و برنزی ، به طرح اتحاد سامسونگ(Enterprise Alliance Program) پیوسته اند .

بد نیست بدانید شرکت سایمنتک - غول عرضه کننده سرویسها و محصولات امنیتی - یکی از شرکای اصلی شرکت سامسونگ بوده و نه تنها سامسونگ استفاده کننده سروسهای این شرکت است ، بلکه استفاده از محصولات این کمپانی بین المللی را به همه کاربران خود مخصوصآ نوت بوکها ، نت بوکها و تبلتها توصیه کرده است .

دیگر شرکت متحد سامسونگ ، شرکت امنیتی وب روت - بزرگترین شرکت خصوصی آمریکایی عرضه کننده آنتی ویروس است  - که در بخش تامین امنیت تجهیزات همراه ( موبایل و تبلت ) جزء شرکای فنی و تجاری شرکت ژونیپر نتورک Juniper Network محسوب می شود .

همچنین شرکت سامسونگ جهت تامین امنیت تبلتهای خود ( گوشی های هوشمند ) قراردادی به صورت اختصاصی با شرکت سایمنتک داشته است که خبر آن پیش از این در دیسنا منتشر شده است .

از دیگر شرکای شرکت سامسونگ می توان به Adobe , AirWatch , Avaya , SAS , VmWare , Check Point , F5 Network , Mobile Tech Software , Paragon AG , Citrix Ercom , Logmein , اشاره کرد .

شرکت ترندمیکرو - دیگر غول امنیتی - نیز پیش از این در برخی بخشها با شرکت سامسونگ همکاری داشته است .

توجه :

شرکای تبلیغاتی کسپرسکی با بزرگنمایی بی دلیل و انتشار خبری با عنوان "کسپرسکی با سامسونگ متحد شد  "درباره درج نام کسپرسکی در این بخش سعی کردن اند طوری وانمود کنند که سامسونگ ، محصولات کسپرسکی را پیشنهاد داده است ، در صورتی که این برنامه همکاری یک برنامه عمومی است و سامسونگ در همه بخشها فقط با شرکتهای معتبر و بین المللی همکاری می کند .

جالب اینکه تا این لحظه و برعکس کسپرسکی ، هیچ یک از 2 کمپانی معتبر سایمنتک و وب روت و حتی دیگر شرکتهای شرکت کننده در این برنامه ، درباره این همکاری خبری منتشر نکرده اند و آن را یک همکاری عادی می دانند .

شرکت دورانتاش تنها توزیع کننده معتبر محصولات شرکتهای ترندمیکرو ، سایمنتک و وب روت در ایران است .

ISV Samsung Program

واحد آموزش و اطلاع رسانی شرکت دورانتاش

( تنها توزیع کننده معتبر محصولات شرکت ترندمیکرو در ایران )

اخبار مرتبط :

اخبار سایمنتک در دیسنا

اخبار وب روت در دیسنا

اخبار ترندمیکرو در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

گزارش امنیتی فصل سوم 2012 منتشر شد . ( رشد خیره کننده ویروسهای

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

شرکت امنیتی ترندمیکرو - غول عرضه کننده سرویسها و محصولات امنیتی و آنتی ویروس - گزارش تهدیدات فصل سوم سال 2012 را منتشر کردند .

بارزترین بخش این گزارش رشد خیره کننده تهدیدات و ویروسها در حوزه موبایل و تبلت بود که بر طبق این گزارش از حدود 30 هزار تهدید در ماه June به بیش از 175 هزار تهدید در ماه سپتامبر رسیده است که نشان می دهد فقط در عرض 4 ماه حدود 6 برابر یعنی 600 رصد رشد داشته است .

به ادامه مطالب مراجعه نمائید .

یکی دیگر از واقعیتهای این گزارش این است که حدود 20 درصد از کاربران تجهیزات اندروید از هیچ برنامه امنیتی استفاده نمی کنند و این گروه از کاربران با خطرات بسیار بیشتری روبرو هستند .

از دست دادن اطلاعات ، نشت و سرقت اطلاعات حساس ، آلوده شدن به وسیله برنامه های مهاجم ، جمع آوری اطلاعات شخصی کاربران و برنامه و تبلیغات مزاحم از جمله تهدیداتی هستند که کاربران دارندگان تجهیزات اندروید را در بر گرفته است .

واقعیت این است که خلافکاران علاوه بر تمرکز بر سیستمهای کامپیوتری ، به دلیل برخی مسائل مالی و فروش اطلاعات محرمانه ، تجهیزات همراه و موبایل را نیز بیش از گذشته مورد لطف خود قرار می دهند .

از دیگر موارد مهمی که در گزارش فصلی کمپانی ترندمیکرو آمده می توان به موارد زیر اشاره نمود :

- سوء استفاده از نقصهای امنیتی خطرناک در برنامه های مختلف مانند جاوا ، آدوب ، مرورگرهای اینترنتی .

- رشد تهدیدات پیشرفته APT .

- رشد تروجانهای زئوس و گسترش نسخه های جدیدی از این ویروسها و تروجانها و گسترش حتی در شبکه های P2P .

- حمله به کاربران موسسات مالی مانند پی پال و استفاده از کیتهای ویروس مانند Blackhole .

- تهدیدات شبکه های اجتماعی و هدف گرفتن شرکتها و دولتها از طریق ویروسهای APT .

- نگرانی ها درباره حریم خصوصی .

شما را دعوت می کنیم جهت مشاهده متن کامل گزارش به لینکهای زیر مراجعه نمائید .

Trend Micro Releases Security Roundup Report for Q3 2012

Trend Micro Releases Security Roundup Report for Q3 2012 PDF

واحد آموزش و اطلاع رسانی شرکت دورانتاش

( تنها توزیع کننده معتبر محصولات شرکت ترندمیکرو در ایران )

اخبار مرتبط :

اخبار ویروسها و تهدیدات در دیسنا

اخبار ترندمیکرو در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

Phoenix security به جمع توزیع کنندگان سایمنتک پیوست .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .

شرکت Phoenix  یک توزیع کننده برتر در کشور آفریقای جنوبی است که در زمینه توزیع محصولات آی تی و همچنین ارائه خدمات چاپ فعال است به جمع شبکه گسترده توزیع کننده محصولات آنتی ویروس نورتون ( شرکت سایمنتک ) پیوست .

طیف محصولات ارائه شده توسط این توزیع کننده ، محصولات آنتی ویروس نورتون شامل آنتی ویروس ، اینترنت سکیوریتی ، نورتون 360 و نورتون موبایل سکیریتی می باشد که امنیت را در همه محیطهای دیجیتالی برای کاربران به ارمغان می آورد .

به گفته آقای یانگ از مدیران شرکت ققنوس ، محصولات نورتون یکی از قوی ترین محصولات امنیتی است که همه کاربران ما می توانند با خیالی آسوده اقدام به خرید از تمام شبکه خرده فروشی های ما و استفاده آنها نمایند .

همکاری ققنوس و سایمنتک نفوذ این شرکت امنیت بین المللی را در بازار آفریقای جنوبی بیش از پیش تقویت خواهد کرد .

Addition of Symantec’s Norton products rounds out Phoenix security offering

بخش آموزش و اطلاع رسانی شرکت دورانتاش

( تنها توزیع کننده معتبر محصولات کمپانی سایمنتک ( سیمانتک ) در ایران ) 
قانون ارائه خدمات و سرویس به کاربران ایرانی ابلاغ شد .

اخبار محصولات جدید در دیسنا

اخبار سایمنتک در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

روسها نسخه جدید یک بدافزار قدیمی را منتشر کردند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

شرکت امنیتی وب روت - بزرگترین شرکت خصوصی آمریکایی عرضه کننده سرویسها و محصولات امنیتی - خبر از انتشار نسخه جدید یک بدافزار قدیمی توسط خلافکاران روسی داد .

این تروجان برای حملات DDOS به وب سایتها کاربرد دارد .

به گفته Dancho Danchev کی از کارشناسان شرکت امنیتی وب روت ، هر روزه خلافکاران اینترنتی با ارائه بدافزارهای جدید سعی در نفوذ به کامپیوترهای کاربران و شبکه شرکتها و سازمانها و حمله به وب سایتها را دارند .
همچنین برخی از این بدافزارها که جهت حملات سایبری به کار می روند به صورت مخفیانه در سطح اینترنت خرید و فروش می شوند.

یکی از این تروجانها ، لودرهای DIY هستند که برای حملات DDOS به کار می روند و نسبت به رباتهای مشابه قیمتهای کمتری دارند.

بررسی های کارشناسان شرکت امنیتی وب روت نشان می دهد که این تروجان تاکنون 1118 کاربر را که عمدتآ در کشورهای ترکیه ، هند و مکزیک هستند مورد حمله قرار داده است .

برخی از ویژگی های تروجان جدید شامل موارد زیر است :

- Intuitive command and control panel
- DDoS capability, currently supporting HTTP/SYN Flood/UDP flood
- Loader functionality
- Visit a specific site — potential click-fraud abuse
- USB spreading mechanism
- Socks5 conversion available
- Update mechanism for the malware loader
- 256 bit AES encryption used in the command and control communication
- Anti-Debugging functionality

Russian cybercriminals release new DIY DDoS malware loader

شرکت وب روت یک شرکت پیشرو در ارائه سرویسهای امنیتی سایبری است .

شرکت دورانتاش تنها توزیع کننده معتبر محصولات شرکت وب روت در ایران است .

اخبار مرتبط :

اخبار تهدیدات و ویروسها در دیسنا

  مجموعه اخبار وب روت در دیسنا

همکاری گسترده Vmware و Trend Micro

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش

پیش از این ما خبرهای بسیاری درباره جزئیات همکاری های امنیتی 2 کمپانی vmware و Trend Micro منتشر کرده ایم .
میدانید که ترندمیکرو برای چندین سال متوالی برترین شریک امنیتی شرکت Vmware نیز شناخته شده است .


سخن کوتاه می کنیم و شما را دعوت به مشاهده لینک زیر می کنیم . ( فایل PDF )

VMware and Trend Micro have partnered

از دیگر شرکای فنی و تجاری شرکت ترندمیکرو می توان به شرکتهای CISCO - SONY - SEIMENS - WIPRO - QUALYS - ASUS - GIGABYTE - DELL - HP - IBM - TRANSEND - BUFALLO - SAMSUNG - FACEBOOK - BERKELY UNIVERSITY - MICROSOFT و دهها شرکت دیگر اشاره نمود.

در ایران محصولات این شرکت را می توانید با گارانتی و پشتیبانی فنی شرکت دورانتاش تهیه نمائید .

اخبار ترندمیکرو در دیسنا

اخبار VMware در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

Symantec Manual دفترچه راهنمای آنتی ویروسهای سایمنتک ( نورتون )

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران به نقل از شرکت دورانتاش .

هرچند امروزه استفاده از آنتی ویروسها مخصوصآ آنتی ویروسهای شرکتهای بین المللی به دلیل تعداد بسیار زیاد کاربران و سهولت در ارائه خدمات پشتیبانی و از طرفی کاهش خطای انسانی ، تا حد بسیاری ساده و البته اتوماتیک شده است ولی شاید برخی کاربران نیازمند مراجعه به کتابچه راهنمای آنتی ویروس خود باشند .

البته نباید فراموش کرد در اولین مرحله می توان از بخش کمک ( Help  ) و پشتیبانی ( Support ) نرم افزار نیز کمک گرفت که بسیار ساده تر است و به صورت آنلاین بسیاری از مطالب آموزشی را در دسترسمان قرار می دهد .

جهت دسترسی به فایلهای راهنمای محصولات شرکت نورتون - سایمنتک به بخش دانلود وب سایت شرکت دورانتاش مراجعه نمائید .

از آنجا که بسیاری از وب سایتها و یا شرکتها اقدام به توزیع نسخه های جعلی محصولات سایمنتک می نمایند ، لطفآ جهت دسترسی به نسخه های اصلی فایلهای نصب به بخش دانلود وب سایت شرکت دورانتاش به نشانی www.durantash.com مراجعه نمائید .

توجه :

استفاده از فایلهای نصب غیر اصلی و غیر معتبر و فعالسازی نرم افزارها و آنتی ویروسها با کدهای فعالسازی غیر معتبر و یا با کرک ( تروجان و بکدور ) باعث بروز آسیبهای بسیار به کاربران می شود و متاسفانه این گروه از کاربران با فکر اینکه امنیت دارند نه تنها خود آلوده به انواع مختلفی از تهدیدات و ویروسها خطرناک می شوند ، بلکه از رایانه و یا موبایل آنها به دیگر کاربران حمله صورت میگیرد و در خدمت اهداف خلافکاران سایبری قرار می گیرند .

جالب اینکه متاسفانه برخی کاربران و حتی ارائه دهندگان خدمات کامپیوتری استفاده از نسخه های جعلی و کرک و فقدان آگاهی و دانش در زمینه استفاده صحیح از سیستمهای کامپیوتری و موبایل ( سخت افزار و نرم افزار ) را به نوعی افتخار می دانند .

بخش آموزش و اطلاع رسانی شرکت دورانتاش

( تنها توزیع کننده معتبر محصولات کمپانی سایمنتک ( سیمانتک ) در ایران ) 
قانون ارائه خدمات و سرویس به کاربران ایرانی ابلاغ شد .

اخبار محصولات جدید در دیسنا

اخبار سایمنتک در دیسنا

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

چرا منافع کاربران به سادگی قربانی می شود ؟

همانطور که می دانید شورای عالی انفورماتیک به نرم افزار آنتی ویروسی با عنوان " آنتی ویروس شید 2 " اقدام به ارائه مجوز فنی نموده است

ارائه مجوز و گواهی به خودی خود مسئله ای نیست که باعث دردسر کاربران بشود و از طرفی نیز خوب است .