هشدا ترندمیکرو : گسترش بدافزار جدیداز طریق مسنجرها

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

آزمایشگاه شرکت امنیتی ترندمایکرو نسبت به گسترش نوعی بدافزار از طریق مسنجرهای یاهو - ویندوز لایو و فیس بوک هشدار داد .
به گفته آزمایشگاه شرکت ترندمیکرو این حمله نیز بسیار مشابه دیگر حملات می باشد که از طریق مسنجرها انجام می شود .
4 شباهت این حمله موارد ذیل می باشد :

“Obama Accident” Instant Messages Used to Spread Malware
    * Shortened URLs in IM Apps Lead to a Worm
    * Spam with “Pictures” Used to Spread ZBOT
    * Spammed IM Link to Fake Facebook Image Leads to Malware

البته این روش یکی از روشهای عمومی مورد استفاده خرابکاران و ویروسها برای گسترش می باشد و در حال حاضر با نام WORM_IRCBOT.PHT توسط شرکت ترندمیکرو شناسایی می شود .

این حمله باعث می شود کاربر در صورت آلودگی به یکی از شبکه های بوت نت ملحق شود .
از شبکه های  بوت نت Botnet  برای سرقت اطلاعات شخصی و مالی و ارسال گسترده هرزنامه و انجام حملات فیشینگ استفاده می شود .

در حال حاضر سرورهای میزبانی و میزبان WORM_IRCBOT.PHT توسط شرکت ترندمیکرو مسدود شده است .

تراندمیکرو
متن و منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

هشدار ترندمیکرو : گسترش کلاهبرداری از طریق کوپنهای تخفیف در تویی

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکت امنیتی ترندمیکرو Trend Micro عرضه کننده بزرگ نرم افزارهای امنیتی و ضد ویروس نسبت به گسترش کلاهبرداری از طریق کوپنهای تخفیف در توییتر هشدار داد .
در این روش کلاهبرداران از کوپنهای تخفیف بعنوان طعمه برای گسترش بدافزارها و کلاهبرداری استفاده می کنند .
به گزارش دیسنا - اولین پایگاه اطلاع رسانی امنیت فناوری اطلاعات ایران ، در این روش لینکهای کوتاهی که به وب سایتهای فیشینگ و وب سایتهای مخرب منتهی می شود برای کاربران ارسال می شود که به آنها وعده کوپنهای تخفیف برای خریدهای آنلاین داده شده است.

شرکت امنیتی ترندمایکرو از طریق شبکه حفاظتی هوشمند از کاربران خود محافظت می نماید .
متن و منبع خبر

هشدار ترندمایکرو : گسترش بدافزار Hybridized

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکت امنیتی ترندمایکرو نصبت به گسترش نوعی بدافزار Hybridized هشدار داد .

ویروسها یا فایلهای مخرب Hybridized مانند تروجان و یا کرمهای اینترنتی می باشند و می توان گفت هم رفتارهای تروجانها را دارند و هم کرمهای اینترنتی را .


یک نمونه از این ویروسها و بدافزارها با نام WORM_LAMIN.AC  می باشد که ویروس اصلی آن با نام PE_VIRUX.AA-O شناسایی شده است .
هنوز نحوه ساخت این بدافزارهای مشخص نیست ، اینکه ساخته شده اند و یا ساخته شده توسط یک سیستم آلوده می باشند و این مشکلی برای تحلیلگران بدافزارها می باشند .
پاکسازی ناقص این نرم افزارها می تواند برای کاربران خطر آفرین باشد و این ویروسها ، نرم افزار امنیتی و آنتی ویروس کاربران را به راحتی دور بزند .

این ویروسها در اولین مرحله سطح ایمنی تنطیمان کامپیوتر کاربر را به پایین ترین سطح ممکن کاهش می دهند .

طبق بررسی تا کنون 2 سناریو برای حمله این کرمها و ویروسها وجود دارد :

 1. The worm downloads/drops and executes the file infector (or vice versa).
   2. The worm is released in the wild, already infected by the file infector.

متن و منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

آنتی ویروس مایکروسافت چقدر خوب است ؟

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

به گزارش دیسنا به نقل از ZDNET  ، آقای Ed Bott اقدام به بررسی عملکرد شرکت مایکروسافت در ارائه آنتی ویروس رایگان نموده است .
همانگونه که می دانید شرکت ماکروسافت در هفته اخیر اقدام به نصب خودکار نرم افزار آنتی ویروس خود با کد رمز Morro  بر روی سیستم عاملهای اصلی ویندوز XP - VISTA و 7 نموده است .

این اقدام بحثهای مختلفی را بین کارشناسان امنیتی و شرکتهای عرضه کننده آنتی ویروس در بر داشته است .

این نسخه بصورت بتا می باشد و تاکنون 75000 نسخه از آن بارگذاری شده است و البته فعلا بصورت محدود در برخی از کشورها مانند آمریکا - اسرائیل - برزیل و چین .
به گفته ماکروسافت این اقدام فقط جهت انجام حفاظت اولیه از کاربرانی می باشد که در برابر تهدیدات دیجیتالی بی دفاع می باشند .
برای نصب و استفاده از این آنتی ویروس داشتن مجوز معتبر ( لایسنس ) ویندوز الزامی می باشد .



برای مطالعه گزارش 3 صفحه ای به لینک منبع خبر مراجعه نمائید .
متن و منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

AV-TEST منتشر کرد : نتایج مقایسه آنتی ویروسها فصل سوم 2010

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :
وب سایت AV-TEST.org فعال در زمینه تستهای مقایسه ای نرم افزارهای آنتی ویروس نتایج بررسی و تست آنتی ویروسها مربوط به سه ماهه سوم سال 2010 را منتشر نمود .

این تست بر روی ویندوز اکس پی سرویس پک 3 انجام پذیرفته است .
لینک خبر
** درج اخبار مقایسه ای نشان دهنده تائید آنها توسط دیسنا نمی باشد .

در این تست از نسخه های قدیمی محصولات شرکتهای AVG و Trend Micro استفاده شده است .
همچنین مشخص نیست چرا نوع تستهای این موسسه به این شکل است .
تست 3 ماهه دوم بر روی ویندوز 7 بوده است - سه ماهه سوم بر روی ویندوزXP  و تست 3 ماهه چهارم که در آنده نتایج آن منتشر می شود بر روی ویندوز ویستا خواهد بود .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

بیش از 1 ماه از درج و حذف ناگهانی نسخه های خانگی کسپرسکی می گذرد

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :


همانگونه که اطلاع دارید شرکت کسپرسکی بیش از 1 ماه پیش  در عرض 1 روز لینک دانلود Release های 556 آنتی ویروسهای خانگی را درج و ناگهان حذف نمود .

این انتشار و حذف ناگهانی شامل لینک زبانهای فرانسه - آلمانی - انگلیسی و روسی بوده است .

جالب اینکه با گذشت بیش از 1 ماه از این اتفاق هنوز این شرکت اقدام به اصلاح و ارائه نرم افزار خود ننموده است و فقط نسخه ژاپنی در سایت موجود می باشد .

خدا رحم کرده ، مشخص نیست در آن زمان کسپرسکی می خواسته چه نرم افزاری را در اختیار کاربران خود قرار دهد که هنوز بعد از گذشت بیش از 1 ماه موفق به برطرف نمودن آن نشده است .

قابل ذکر است شرکت کسپرسکی بیش از 8 ماه طول کشید تا نسخه اصلاح شده ( 2134 ) نرم افزارهای آنتی ویروس تحت شبکه و کنسول مدیریتی خود را ارائه دهد و در این 8 ماه نمایندگان و مشتریان این شرکت با مشکلات بسیاری دست و پنجه نرم نمودند ، که این سرعت عمل نشان از تعهد واقعآ بالای این شرکت در قبال محصولات و شبکه فروش و مشتریان خود دارد .

کسپرسکی در نسخه 2134 نزدیک به 20 مشکل نرم افزار Agent و کنسول مدیریتی را نسبت به نسخه قبل یعنی 2090 برطرف نموده است .

البته هنوز نیز مشخص نیست مشکلات اساسی نرم افزارهای کسپرسکی به خوبی برطرف شده باشند .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

همکاری شرکتهای Symantec و Array Network

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکتهای سیمانتک عرضه کننده بزرگ راهکارهای امنیتی و پشتیبان و شرکت Array Network سازنده تجهیزات امنیتی شبکه در زمینه استفاده از موتور ویروس یاب و محصولات شرکت سایمنتک در محصولات Array Network قرارداد همکاری بستند .




لینک خبر

شرکت دورانتاش عرضه کننده محصولات شرکت سایمنتک و نورتون در ایران می باشد .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

قرارداد همکاری شرکتهای NETGEAR و Trend Micro

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکتهای نت گیر NETGEAR عرضه کننده تجهیزات شبکه و دیجیتالی و شرکت امنیتی ترندمایکرو در زمینه استفاده از محصولات شرکت ترندمایکرو در تجهیزات تولیدی شرکت NETGEAR  توافق نامه همکاری امضاء نمودند .

طی این همکاری شرکت NETGEAR از موتور ویروس یاب و آنتی اسپم قدرتمند شرکت ترندمیکرو در تجهیزات فایروال و روتر خود بهره می برد .

قابل ذکر است شرکت بزرگ سیسکو سیستمز نیز در فایروالهای قدرتمند سری ASA خود از موتور ویروس یاب شرکت ترندمایکرو استفاده می نماید .


لینک منبع 1
لینک منبع 2
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

بیلاخ به کسپرسکی

بیلاخ در فرهنگ لغت به مفهوم زیر می باشد : (اِصت .) (عا.) = بیلَخ : به طعنه به کسی گویند که دست به کار نسنجیده ای زده و شکست خورده است . (معمولاً همراه با بالا بردن انگشت شست ).

خوب حالا این موضوع چه ربطی به کسپرسکی دارد . ادامه مطلب را بخوانید تا متوجه شوید ؟

همانطور که می دانید شرکت کسپرسکی بیشترین فروشش را در خاورمیانه داشته و دارد .

 البته مدارک ما از آمار ارائه شده توسط کسپرسکی است .

همانطور که می دانید شرکت کسپرسکی در 2 سال گذشته شرکت کامگارد را بعنوان توزیع کننده برتر خود انتخاب نموده است یعنی توزیع کننده ای که بیشترین فروش را داشته است .

خب دیگه خودتون تا آخر ماجرا را بخونید . یعنی بقیه جاها خبری نیست .

شرکت گلدن سیستم  چند ماه پیش با شرکت بیت دفندر قرارداد همکاری امضاء نمود و هم اکنون شریک تجاری این شرکت رومانیایی می باشد .
بگذریم از این مسئله که شرکت گلدن سیستم با چه هدفی شریک تجاری شرکت بیت دفندر شده است ، عکسی که یکی از مسئولین خوش تیپ این شرکت در وب سایت خود قرارداده است بیشتر شبیه پیامی به کسپرسکی می باشد .

به نظر ما لبخند این آقا و انگشت خانم عکس روی بسته به کسپرسکی اشاره دارد . یعنی تنها نیستی .

* ( فکر بد نکنید ، این مطلب تبلیغ برای بیت دفندر نیست )

اینم یک مطلب طنز که کمی بخندید و از حال و حوای ویروس و خرابی کامپیوتر بیرون بیایید .

شوخی کردیم. کسپرسکی حالا حالا حالا هستش .
نباید بزاریم الکی از دستمون در بره ، کلی زحمت کشیده تا خودش رو به ما رسونده .
نماینده های بیچارش کلی براش تبلیغات کردن و کلی بر ضد رقیباشون دروغ و شایعه سازی کردند تا به اینجا رسیدن .

خوب ماهم بعضی رفتارها رو از همین کسپرسکی یاد گرفتیم باید بهش نشون بدیم درسمون رو خوب یاد گرفتیم .

باید زجرش بدهیم بعد ولش کنیم . به قولی باید زجر کش شود . هم خود کسپرسکی هم توزیع کنندگان وفادارش .

ما هر جور فکر می کنیم ی شرکت اینقدر بی مسئولیت باشه که بیش تر از 8 ماه نرم افزارهایی که مشکلات اساسی داره به کاربرهاش بده اصلا برامون قابل هضم نیست .

شاید انتظار ما بیش از اندازه بوده .
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

انتشار نظرسنجی وب روت در مورد خرید آنلاین در آستانه کریسمس

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA :

شرکت امنیتی وب روت Webroot عرضه کننده نرم افزارهای امنیتی و آنتی ویروس در آستانه کریسمس و روز شکر گزاری نظر سنجی انجام داده است که نتایج آن به شرح زیر می باشد .

این نظر سنجی در مورد مسائل خرید های آنلاین می باشد و میان 2600 مصرف کننده در استرالیا - آمریکا ، بریتانیا انجام شده است .
طبق این بررسی میزان خریدهای آنلاین نسبت به سال گذشته در حدود 38% افزایش خواهد داشت که برخی از افراد از موتورهای جستجو مانند گوگل برای یافتن فروگاه مورد نظر استفاده می کنند که به عقیده وب روت می تواند برای این افراد خطر آفرین باشد .

48% از افراد گفته اند که از موتورهای جستجو بجای مراجعه مستقیم به وب سایت فروشندگان برای انجام خرید استفاده خواهند نمود.

59% گفته اند که به وب سایتهایی که در نتایج جستجوی صفحه اول مشاهده نمایند اعتماد می نمایند .
این موضوع می تواند بوسیله هکرها و خرابکاران و کلاهبرداران اینترنتی مورد سوء استفاده قرار گیرد .
طبق این نظر سنجی مشخص شد 18% شوال شوندگان از شبکه های بی سیم عمومی برای خرید و یا پرداخت هزینه های خود اقدام خواهند نمود که 12% بیش از سال گذشته می باشد .
و 23% از این تعداد گفته اند که به اعتقاد آنها شبکه های بی سیم عمومی به طور کامل قابل اعتماد می باشند .
طی بررسی وب روت مشخص شد که 52% خریداران از پروتکل امن HTTPS برای خریدهای خود استفاده نکرده اند و 50% از آنها اصلا به لینک آدرس نشان داده شده در وب سایت اصلا دقت نکرده اند .
72% از کربران شرکت کننده در این نظر سنجی گفته اند از پسورهای پیچیده برای وب سایت خرید استفاده نموده اند و در این میان فقط 37% گفته اند که برای وب سایتهای مختلف از پسورهای مختلف استفاده می نمایند .

به گفته Jeff Horne از مدیران بخش تحقیقات شرکت امنیتی Webroot ، این شرکت سعی دارد تا در تعطیلات کاربران با خیالی آسوده خریدهای آنلاین خود را انجام دهند و طی این بررسی مشخص شده است که از هر 7 نفر یک نفر قربانی هکرها و سارقان اینترنتی می باشد .

همچنین 57% ایمیلهای دریافت شده حملات فیشینگ می باشند که خود را قانونی  و معتبر جلوه می دهند .

به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران ، شرکت امنیتی وب سایت Webroot به همین منظور 5 راهکار را برای آسان سازی و ایمن تر کردن خریدهای آنلاین پیشنهاد داده است :

1- مراجعه مستقیم به وب سایت بجای استفاده از موتور های جستجو
2-استفاده از پسورهای قوی و پیچیده و همچنین متفاوت در وب سایتهای مختلف
3-استفاده از پروتکلها و وب سایتهای HTTPS
4-دقت در خریدهای پی یل PayPAL : استفاده از کارهای اعتباری Cradit card بجای Debit card زایر می توانید عملیات پرداخت را در صورت مشکل سریعتر متوقف کنید .
5-دقت در باز کردن ایمیلها و مراجعه به لینکهای ارسالی توسط ایمیلها و توجه به هشدارهای امنیتی
متن و منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir