حمله وب سایت AV-TEST به آنتی ویروس های وبروت ( Webroot )

حمله وب سایت AV-TEST به آنتی ویروس های وبروت ( Webroot )

به گزارش دیسنا، وب سایت AV-TEST جدیدترین تست آنتی ویروس ها مربوط به May/Jun 2019 را منتشر کرد.

لینک مشاهده نتایج تست آنتی ویروس های خانگی May/Jun 2019

لینک مشاهده نتایج تست آنتی ویروس های تحت شبکه May/Jun 2019

جالب ترین بخشهای جدیدترین تست AV-TEST کجاست؟

1- دیده شدن دوباره نام آنتی ویروس های وبروت (Webroot ) در این تستها و البته درج نتایج بسیار ضعیف برای آنتی ویروس های این شرکت آمریکایی

نتایج تست آنتی ویروس های خانگی و تحت شبکه وبروت Webroot را میتوانید در لینک های زیر ببینید.

لینک مشاهده نتایج تست آنتی ویروس خانگی وبروت May/Jun 2019

لینک مشاهده نتایج تست آنتی ویروس تحت شبکه وبروت May/Jun 2019

2- مورد جالب دیگه ای که در جدیدترین تست وب سایت AV-TEST دیده می شود، مربوط به آنتی ویروس میکروسافت یعنی ویندوز دفندر است که گفته شده قرار است در آینده نامش به میکروسافت دفندر تغییر کند.

در این تست آنتی ویروس ویندوز دیفندر نه تنها موفق به شناسایی 100% تهدیدات و کسب نمره 6 از 6 در بخش Protection شده است، بلکه در مجموع موفق به کسب نشان Top Product شده.

3- مسئله مشکوک !!!

چرا ناگهان وب سایت AV-TEST اقدام به تست آنتی ویروس وبروت ( Webroot ) کرده، در حالی که وبروت به صورت رسمی از این وب سایت کناره گیری کرده؟

آیا سوء استفاده ای که چند سال پیش وب سایت AV-Comparatives از نام نورتون سایمنتک کرد، دوباره دارد برای وبروت تکرار می شود ؟

چند سال پیش در حالی که شرکت سایمنتک به شکل رسمی از تستهای AV-C خارج شده بود، این وب سایت در 2 تست اقدام به درج نام نورتون سایمنتک در تستهاش کرد.

خروج غول امنیتی Symantec از تستهای AV-Comparatives

جالب اینکه در هر 2 تست، وب سایت AV-C بدترین نتایج را برای آنتی ویروس های غول امنیتی سایمنتک درج کرده بود.

حمله وب سایت تست آنتی ویروس AV-C به Symantec ( فروردین 92 )

حمله دوباره وب سایت AV-C به سیمانتک ( آبان 92 )

4- نکته جالب دیگری که در جدیدترین تست AV-TEST دیده می شود. عدم همخوانی نتایج Performance آنتی ویروس های بسیار سبک وبروت است.

در برخی بخشهای Performance ، اعدادی که برای آنتی ویروس های وبروت که عنوان سبکترین و کم حجم ترین آنتی ویروس های دنیای را در اختیار دارند، بالاتر از بقیه آنتی ویروس هاست!!!!

ظاهرآ وب سایت AV-TEST نه تنها سعی کرده بخش حفاظتی آنتی ویروس های وبروت را زیر سوال ببرد. بلکه تلاش کرده بخش استفاده از منابع سیستم و سرعت و عملکرد وبروت را نیز به چالش بکشد!!!

آیا دلیل حمله وب سایت AV-TEST به وبروت ، میتواند نگرانی شرکتهای آنتی ویروس از رشد کمپانی وبروت و علاقه مندی روز افزون کاربران به خرید آنتی ویروس های Webroot باشد؟

باید دید عکس العمل شرکت وبروت در برابر استفاده از نام این شرکت در جدیدترین تست آنتی ویروس های وب سایت AV-TEST چیست.

آنتی ویروس های وبروت از سال 1387 توسط شرکت معتبر دورانتاش در ایران عرضه و پشتیبانی می شوند و از همان ابتدا دیگر شرکتهای آنتی ویروس مخصوصآ شرکت های کسپرسکی و ایست و نمایندگانشان در ایران، به شدت تلاش کرده اند تا مانع انتشار اخبار و آگهی های شرکت دورانتاش و آنتی ویروس های Webroot شوند.

آنتی ویروس های وبروت از بیشتر تستهای مقایسه ای مانند AV-TEST و AV-Comparatives خارج شده ولی از طرفی براساس نظرسنجی های مختلف همواره رتبه بسیار بالایی در نظرسنجی ها و میزان رضایت مشتری ها داشته که چندین نمونه از نتایج وبروت در سایتهای نظرسنجی و یا فروش آنلاین مانند آمازون را میتوانید در این لینک تلگرامی مشاهده کنید.

همچنین آنتی ویروس های وبروت در تستهای وب سایتهایی مانند پی سی مگزین ( PC MAG ) و MRG Effitas Online Banking/Browser Security award نتایج بسیار خوبی کسب کرده.

آنتی ویروس های وبروت تاکنون 21 نشان برتر و جایزه وب سایت پی سی مگزین ( PC Magazine Top Product ) را کسب کرده اند.

استفاده از آنتی ویروس های وبروت ( Webroot )، توسط موسسات مالی و بانکی بزرگ و بین المللی مانند Ally Bank, Citi Bank و HSBC Bank و Barclay bank به میلیون ها مشترک آنها توصیه و پیشنهاد شده است.

همچنین دهها غول فناوری مانند Cisco, Aruba Networks , PaloAlto Networks , A10 Networks , RSA و HP از جمله مشتریان شرکت Webroot هستند.

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

کشف آسیب پذیری های خطرناک در همه آنتی ویروس های خانگی و Small Office کسپرسکی

کشف آسیب پذیری های خطرناک در همه آنتی ویروس های خانگی و Small Office کسپرسکی

محققان امنیتی در همه نسخه ها و محصولات آنتی ویروس های خانگی و اسمال آفیس ( Small Office ) شرکت کسپرسکی نقص امنیتی خطرناکی که با شماره CVE-2019-8286 به ثبت رسیده، شناسایی کردند.

این آسیب پذیری همه نسخه های آنتی ویروس های خانگی کسپرسکی ( آنتی ویروس ، اینترنت سکیوریتی و توتال سکیوریتی ) تا نسخه های 2019 و آنتی ویروس تحت شبکه Small Office Kaspersky را تحت تاثیر قرار میدهد.

کسپرسکی مدعی شده که این آسیب پذیری را رفع کرده است.

منبع خبر

منبع دوم خبر

سابقه رفتار کسپرسکی با کارشناسان امنیتی ( بی تفاوتی به گزارش نقص های امنیتی ، اصلاح نقص در بازه زمانی بسیار طولانی و یا عدم پرداخت پاداش ) ، باعث شده تا بیشتر متخصصین امنیتی در صورت شناسایی آسیب پذیری در محصولات این شرکت روسی، آن را دیگر به این شرکت گزارش ندهند و این خطر جدی برای مشتریان این شرکت آنتی ویروس است.

از طرفی چندین مرتبه کلاهبرداری از نمایندگان و مشتریان، ارائه اطلاعات نادرست در جریان تبلیغات و بازاریابی و فروش محصولات و ضعف در شناسایی تهدیدات سایبری ( برخلاف ادعاهای رسانه ای این شرکت ) و ضعف پشتیبانی، باعث شده تا نه تنها بخش زیادی از مشتریانش را از دست بدهد، بلکه بخش قابل ملاحظه ای از نمایندگان و مدیرانش نیز با کسپرسکی قطع همکاری کرده اند.

برای نمونه طی سالهای اخیر از جمله شرکتهای ایرانی که همکاری با کسپرسکی را متوقف کرده اند میتوان به شرکت های دورانتاش، آواژنگ سیستم، کارنما رایانه، های وب، مخابرات تهران و شاتل اشاره کرد.

کسپرسکی دارای لابی و ارتباطات قوی در برخی سازمانهای دولتی و نظام صنفی رایانه ای تهران مخصوصآ کمیسیون افتا و اکثر رسانه های فناوری ایران دارد و همین باعث شده تا به راحتی بر علیه شرکتهای پیشرو و معتبر آنتی ویروس دست به شایعه پراکنی زده و با سانسور مطالب درست و نشر اطلاعات کذب و نادرست، خریداران و شرکت های ایرانی را فریب دهد.

اخبار مرتبط :

کلاهبرداری کسپرسکی از کارشناس امنیت سایبری عضو OWASP

نقص امنیتی در اعتبارسنجی گواهی‌نامه‌های کسپرسکی

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد.مدیرعامل شرکت یوجین کسپرسکی .

کشف آسیب پذیری های خطرناک در همه آنتی ویروس های خانگی و Small Office کسپرسکی

کشف آسیب پذیری های خطرناک در همه آنتی ویروس های خانگی و Small Office کسپرسکی

محققان امنیتی در همه نسخه ها و محصولات آنتی ویروس های خانگی و اسمال آفیس ( Small Office ) شرکت کسپرسکی نقص امنیتی خطرناکی که با شماره CVE-2019-8286 به ثبت رسیده، شناسایی کردند.

این آسیب پذیری همه نسخه های آنتی ویروس های خانگی کسپرسکی ( آنتی ویروس ، اینترنت سکیوریتی و توتال سکیوریتی ) تا نسخه های 2019 و آنتی ویروس تحت شبکه Small Office Kaspersky را تحت تاثیر قرار میدهد.

کسپرسکی مدعی شده که این آسیب پذیری را رفع کرده است.

منبع خبر

منبع دوم خبر

سابقه رفتار کسپرسکی با کارشناسان امنیتی ( بی تفاوتی به گزارش نقص های امنیتی ، اصلاح نقص در بازه زمانی بسیار طولانی و یا عدم پرداخت پاداش ) ، باعث شده تا بیشتر متخصصین امنیتی در صورت شناسایی آسیب پذیری در محصولات این شرکت روسی، آن را دیگر به این شرکت گزارش ندهند و این خطر جدی برای مشتریان این شرکت آنتی ویروس است.

از طرفی چندین مرتبه کلاهبرداری از نمایندگان و مشتریان، ارائه اطلاعات نادرست در جریان تبلیغات و بازاریابی و فروش محصولات و ضعف در شناسایی تهدیدات سایبری ( برخلاف ادعاهای رسانه ای این شرکت ) و ضعف پشتیبانی، باعث شده تا نه تنها بخش زیادی از مشتریانش را از دست بدهد، بلکه بخش قابل ملاحظه ای از نمایندگان و مدیرانش نیز با کسپرسکی قطع همکاری کرده اند.

برای نمونه طی سالهای اخیر از جمله شرکتهای ایرانی که همکاری با کسپرسکی را متوقف کرده اند میتوان به شرکت های دورانتاش، آواژنگ سیستم، کارنما رایانه، های وب، مخابرات تهران و شاتل اشاره کرد.

کسپرسکی دارای لابی و ارتباطات قوی در برخی سازمانهای دولتی و نظام صنفی رایانه ای تهران مخصوصآ کمیسیون افتا و اکثر رسانه های فناوری ایران دارد و همین باعث شده تا به راحتی بر علیه شرکتهای پیشرو و معتبر آنتی ویروس دست به شایعه پراکنی زده و با سانسور مطالب درست و نشر اطلاعات کذب و نادرست، خریداران و شرکت های ایرانی را فریب دهد.

اخبار مرتبط :

کلاهبرداری کسپرسکی از کارشناس امنیت سایبری عضو OWASP

نقص امنیتی در اعتبارسنجی گواهی‌نامه‌های کسپرسکی

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد.مدیرعامل شرکت یوجین کسپرسکی .

آپدیت آنتی ویروس‌های اندرویدی وبروت به نسخه 5.5.6.46428

آپدیت آنتی ویروس‌های اندرویدی وبروت به نسخه 5.5.6.46428

جدیدترین نسخه آنتی ویروس موبایل اندرویدی وبروت 23 جولای 2019 منتشر شد

به گزارش شرکت دورانتاش، این شرکت که سازنده سبک‌ترین و کم حجم ترین آنتی ویروس‌های دنیا با نام تجاری Webroot Secure Anywhere است، به تازگی آنتی ویروس‌های اندرویدی خود را به نسخه 5.5.6.46428 آپدیت و بروزرسانی کرده است.

آپدیت و بروزرسانی آنتی ویروس اندرویدی Webroot‌، به طور خودکار و اتوماتیک از گوگل پلی دانلود و نصب می‌شود.

شرکت امنیتی وبروت ( Webroot ) در سال‌های اخیر 3 کمپانی مطرح امنیتی Prevx , BrightCloud و CyberFlow را خریداری کرده و تکنولوژی‌های این شرکت‌ها را در محصولات آنتی ویروس خود تلفیق کرده است.

از جمله مشتریان بزرگ و شرکای استراتژیک شرکت Webroot می‌توان به کمپانی‌های Cisco ,HP ,PaloAlto ,Proofpoint ,GFI ,Citrix ,Menlo Security ,A10 Networks ,Teleno ،Aruba Networks و F5 Networks اشاره کرد.

آنتی ویروسهای قدرتمند وبروت از سال 1387 توسط شرکت دورانتاش در ایران توزیع و پشتیبانی میشوند.

آخرین نسخه آنتی ویروس اندرویدی وبروت که به صورت رایگان نیز قابل استفاده است، هم از طریق گوگل پلی و هم از طریق کانال تلگرامی دورانتاش قابل دسترسی و نصب است.

یادداشتهای مرتبط :

اخبار سبکترین و کم حجم ترین آنتی ویروس دنیا در دیسنا

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

یکی دیگر از نمایندگان کسپرسکی در آستانه جدایی

یکی دیگر از نمایندگان کسپرسکی در آستانه جدایی

یکی دیگر از نمایندگان کسپرسکی در آستانه جدایی

یکی دیگر از نمایندگان کسپرسکی در آستانه جدایی

کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد.مدیرعامل شرکت یوجین کسپرسکی .

جزئیات جدیدترین کلاهبرداری کسپرسکی ( سال 1398 )

جزئیات جدیدترین کلاهبرداری کسپرسکی ( سال 1398 )

جزئیات جدیدترین کلاهبرداری کسپرسکی ( سال 1398 )

جزئیات جدیدترین کلاهبرداری کسپرسکی ( سال 1398 )

کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. به ذکر است مدیرعامل شرکت یوجین کسپرسکی .

کلاهبرداری جدید کسپرسکی از مشتریان ایرانی

کلاهبرداری جدید کسپرسکی از مشتریان ایرانی 

براساس اطلاعاتی که به دیسنا ( خبرنامه تخصصی آنتی ویروس ها ) رسیده است، لایسنس تعدادی از خریداران آنتی ویروس های تحت شبکه کسپرسکی در بازه زمانی فروردین تا خرداد 1398 با مشکل جدی روبرو شده.

به نظر میرسد شرکت روسی کسپرسکی طی ماه های اخیر به روش جدیدی از مشتریان و شرکتهای ایرانی خریدار آنتی ویروس های تحت شبکه، کلاهبرداری کرده است.

جزئیات جدیدترین کلاهبرداری کسپرسکی که طی ماه های فروردین، اردیبهشت و خرداد 1398 اتفاق افتاده به زودی در همین رسانه " دیسنا " منتشر میشود.

اخبار مرتبط :

توزیع لایسنسهای 200 روزه : یک اشتباه ساده یا یک کلاهبرداری برنامه ریزی شده ؟

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

شرکتهای اینترنتی و آنتی ویروس ( گزارش ویژه )

شرکتهای اینترنتی و آنتی ویروس ( گزارش ویژه ) 

مطالعه این گزارش که براساس ساعتها گفتگو با کارمندان، کارشناسان و مدیران شرکتهای ایترنتی و همینطور رصد بازار آنتی ویروس و فعالیت های شرکت های اینترنتی، تهیه شده، به مدیران عامل، اعضای هئیت مدیره و مدیران و کارشناسان مارکتینگ شرکتهای اینترنتی ( FCP و Servco ) توصیه می شود.

طی سالهای اخیر تقریبآ همه شرکتهای اینترنتی در مقطعی همزمان با عرضه سرویس های اینترنتی ، نرم افزارهای آنتی ویروس هم عرضه کرده اند.

شاتل ( کسپرسکی ) ، های وب ( کسپرسکی، بیت دیفندر ، ایست "نود32" ) ، آسیاتک ( کسپرسکی ) مخابرات تهران ( کسپرسکی، پادویش ) ، صبانت (کوییک هیل ) ، پارس آنلاین ( بیت دیفندر، تراست پورت ) ، مبین نت ( بیت دیفندر )، پتیاک ( کسپرسکی، آوست )

البته برخی شرکتهای اینترنتی به جای عرضه مستقیم آنتی ویروس به مشترکانشان، کاربران خود را برای خرید آنتی ویروس به شرکتهای عرضه کننده آنتی ویروس ارجاع دادند.

آسیاتک ( ایست، بیت دیفندر، وبروت )

مبناتلکام ( وبروت )

صفرویک پرداز ( وبروت )

ولی بررسی های مختلف نشان میدهد که عرضه آنتی ویروس برای بیشتر شرکت های اینترنتی، مشکلات زیادی ایجاد کرد که باعث شده بیشتر آنها نه تنها عرضه آنتی ویروس را متوقف کنند، بلکه به طور کلی به مقوله آنتی ویروس عکس العمل منفی نشان دهند.

ولی چه اتفاقی افتاده است که بر عکس شرکتهای خارجی که با خیال آسوده سالهاست علاوه بر سرویس های اینترنتی، سرویس هایی مانند آنتی ویروس هم به مشتریان و کاربرانشان ارائه میدهند، شرکتهای اینترنتی در ایران دچار این مشکلات شده اند.

1- اشتباه در انتخاب برند ( شرکت سازنده آنتی ویروس )

یکی از دلایل مشکلات شرکتهای اینترنتی ایرانی در بحث آنتی ویروس ، انتخاب آنتی ویروس هایی است که کیفیت مناسبی ندارند.

تقریبآ همه شرکتهای بزرگ " خارجی" برای عقد قرارداد و پیشنهاد و عرضه آنتی ویروس ، به سراغ شرکتهای معتبر و برندهای پیشرو و معتبر می روند.

تقریبآ 99% قراردادها با یکی از شرکتهای مکافی ، سایمنتک، ترندمیکرو و وبروت بسته می شود.

دلیل این انتخاب این است که طراحی و کیفیت محصولات این شرکتها به صورتی است که هم کیفیت بالا و قابل اطمینانی دارند و هم به کمترین پشتیبانی و خدمات نیاز دارند و هم شرکتهای بسیار معتبر و مطمئنی هستند.

این در حالی است که شرکت های اینترنتی در ایران عمدتآ سراغ آنتی ویروس هایی مانند کسپرسکی، بیت دیفندر ، آویرا و ایست "نود32" رفتند که به لحاظ کیفیت ، تکنولوژی و طراحی محصول و همچنین پشتیبانی، جزء شرکتهای ضعیف و متوسط محسوب می شوند.

2- اشتباه در انتخاب شرکت فروشنده یا وارد کننده کالا

یکی دیگر از دلایل مشکلاتی که در رابطه با آنتی ویروس برای شرکتهای اینترنتی ( FCP , Servco ) اتفاق افتاده، تهیه و خرید لایسنس از شرکتهای نه چندان معتبر است.

در واقع جدا از بحث اشتباه در انتخاب برند آنتی ویروس، شرکت های اینترنتی بر خلاف ظاهر بزرگ و تعداد زیاد مشتریان، دانش و تخصص لازم در بازار و مارکت آنتی ویروس را ندارند و همین باعث می شود تا به راحتی توسط برخی اشخاص و شرکتهای با نفوذ فروشنده آنتی ویروس ، فریب بخورند.

بلاک شدن لایسنس ها، نامعتبر بودن لایسنس ها و عدم ارائه خدمات فنی و پشتیبانی مناسب از جمله مواردی است که با عدم دقت در انتخاب شرکت معتبر برای تهیه لایسنس، با آن مواجه شده اند.

برای نمونه شرکت کسپرسکی و نمایندگانش لابی و نفوذ زیادی در رسانه های ایرانی و حتی در برخی سازمان ها مانند سازمان نظام صنفی رایانه ای ( مخصوصآ نصر تهران ) و کمیسیون هایی مانند کمیسیون افتا و تجارت الکترونیک دارند و به واسطه نفوذ خود به راحتی شرکتهای دیگر مخصوصآ شرکتهای اینترنتی را متقاعد به ارائه آنتی ویروس های کسپرسکی میکنند.

3- بررسی مسائل دیگر شرکتهای اینترنتی و آنتی ویروس ها

میتوان گفت در 100% مواردی که شرکت اینترنتی برای عرضه آنتی ویروس دچار مشکل شده یکی از موارد بالا بوده است.

مشکلات کیفیت محصولات کسپرسکی باعث بروز مشکل برای شرکتهایی مانند " های وب" و " شاتل" ، " پتیاک " و " مخابرات تهران" شد.

مشکلات کیفیت محصول بیت دیفندر دوباره همین مشکل را برای "های وب "، " مبین نت" و پارس آنلاین به وجود آورد.

و متاسفانه شرکت "های وب" هم به دلیل کیفیت نرم افزار و هم بحث مشکل اعتبار لایسنس، هنگام عرضه آنتی ویروس های ESET بر روی مودم های ADSL با مشکل مواجه شد.

شرکت صبانت هم اگر مشغول ارائه آنتی ویروس های کوییک هیل است، زیرا شرکت مادر صبانت، یعنی شرکت پرورش داده ( DP )، نماینده ایران شرکت هندی کوییک هیل است.

در این بین فقط شرکت آسیاتک به تازگی خود اقدام به عرضه آنتی ویروس های کسپرسکی کرده و نشان میدهد قبل از ارائه آنتی ویروس کمی تحقیق درباره برندینگ و کیفیت و بازار آنتی ویروس نداشته و هنوز طعم بد ضد ویروس فاقد کیفیت به تنش نخورده .

البته یکی از شانس های شرکت آسیاتک این بوده است که در زمانی اقدام به عرضه آنتی ویروس های کسپرسکی کرده که فروش آنتی ویروس های کسپرسکی به شدت کاهش داشته و شاید فروش نرفتن کسپرسکی باعث شود تا تماس چندانی برای پشتیبانی آسیاتک ایجاد نشود.

یعنی دقیقآ اتفاقی که به عقیده ما سالهاست برای شرکت صبانت و برای دوره ای که شرکت پارس آنلاین آنتی ویروس های تراست پورت را عرضه میکرد افتاده است.

یعنی آنتی ویروسی که عرضه میکنند با اینکه کیفیت مطلوبی ندارند ولی چون فروش مناسبی ندارند، پس تماس خاصی بر روی بخش پشتیبانی این شرکتها ایجاد نمی شود.

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

حمله بدافزارهای ماینر ( استخراج کننده ارزهای دیجیتالی ) به گوشی های اندرویدی

حمله بدافزارهای ماینر ( استخراج کننده ارزهای دیجیتالی ) به گوشی های اندرویدی

به گزارش دیسنا به نقل از شرکت ترندمیکرو، مراقب بدافزار استخراج رمزارز که دستگاه های اندروید را نشان گرفته، باشید!

یک بات نت جدید که به استخراج رمزارز می پردازند اخیرا کشف شده که از طریق پورت های Android Debug Bridge (ADB) نفوذ می کند.

این پورت یک پورت سیستمی است که به منظور رفع عیب برنامه های نصب شده بر روی دستگاه های اندرویدی مورد استفاده قرار می گیرد. 

این بدافزار بانت نت، طبق گزارش Trend Micro ( ترندمیکرو ) در 21 کشور پیدا شده است و در کره جنوبی شایع تر است.

این حمله از مزیت پورت های ADB استفاده می کند که به صورت پیشفرض نیاز به احراز هویت ندارد و به محض این که نصب شود، به گونه ای طراحی شده که در هر سیستمی که اخیرا یک اتصال SSH به اشتراک گذاشته، پخش شود.

اتصالات SSH طیفی از دستگاه ها را به یکدیگر متصل می کند؛ همه چیز از موبایل تا ابزار آلات اینترنت اشیا که یعنی کلی کالای حساس که مورد استفاده قرار می گیرند.

یک دستگاه شناخته بودن یعنی این که دو سیستم بتوانند با یکدیگر بدون هرگونه نیاز به اعتبارسنجی و پس از رد و بدل کلید اولیه تبادل، ارتباط برقرار کنند و طرفین را به عنوان دستگاه امن بشناسند. محقق در این زمینه می گوید “وجود یک مکانیسم در حال پخش ممکن است به این معنی باشد که این بدافزار می تواند از فرآینده پرکاربرد اتصالات SSH سو استفاده کند”.

منبع خبر

شرکت دورانتاش

توزیع کننده معتبر نرم افزارهای آنتی ویروس

( از سال 1385 )

واحد آموزش و اطلاع رسانی

www.ddn.ir

اخبار مرتبط :

اخبار شرکت امنیتی ترندمیکرو ( Trend Micro )

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

توضیحات دورانتاش درباره برخی اخبار دیجیاتو

توضیحات دورانتاش درباره برخی اخبار دیجیاتو

  به گزارش دیسنا ، وب سایت دیجیاتو از وب سایتهای پربازدید در حوزه فناوری اطلاعات و تکنولوژی محسوب می شود.

متاسفانه شاهد انتشار برخی اخبار و گزارشات حاوی مطالب نادرست و اشتباه در وب سایت دیجیاتو هستیم.

در رابطه با انتشار برخی از اخبار دیجیاتو ، شرکت دورانتاش توضیحاتی به شرح زیر ارائه دادند.

1- توضیحات در رابطه با خبر بزرگترین سازنده آنتی ویروس جهان به ایجاد خرابکاری در نرم افزارهای رقیب متهم شد

الف ) کسپرسکی از کی بزرگترین سازنده آنتی ویروس جهان شد؟؟؟؟؟

حدود 2 جین کمپانی آنتی ویروس بزرگتر و پرفروش تر از کسپرسکی در بازار آنتی ویروس دنیا وجود دارند.

ترندمیکرو ( پی سی سیلین ) ، سایمنتک ، مکافی ، سوفوس ، وبروت ، آوست ( Avast , AVG )

حتی میتوان گفت وضعیت شرکتهایی مانند ایست ( نود32 ) و بیت دیفندر هم بهتر از کسپرسکی است.

این در حالی است که شرکت روسی کسپرسکی به دلایل متعدد از جمله کلاهبرداری و دزدی از نمایندگان و مشتریانش و انتشار اخبار و اطلاعات کذب و ضعف جدی پشتیبانی و تکنولوژی محصولاتش و از دست دادن بخش زیادی از نمایندگان و کارمندان و مدیرانش، با مشکلات جدی در فروش محصولاتش روبرو است.

به مشکلات فوق باید ممنوعیت های اعمال شده بر روی خرید محصولات این شرکت توسط بسیاری از کشورها از جمله آمریکا ، چین و کشورهای اروپایی مانند بیشتر کشورهای اتحادیه اروپا ، مجارستان، هلند ، انگلیس و لیتوانی و توقف فروش در برخی فروشگاه های بزرگ مانند Bestbuy و ممنوعیت استفاده از آنتی ویروس های این شرکت برای کارمندان برخی شرکتها مانند میکروسافت را نیز اضافه کرد و میتوان حدس زد با مشکلات جدی برای فروش محصولاتش روبرو باشد.

ب ) در بخشی از یادداشت فوق ادعا شده کسپرسکی در شناسایی بدافزارهایی مانند فلیم و استاکس نت نقش زیادی داشته.

باید گفت شرکت کسپرسکی نه تنها هیچ نقشی در شناسایی و تحلیل اولیه بدافزارهایی مانند فلیم و استاکس نت نداشته. بلکه با تاخیر بسیار زیاد توانسته این بدافزارها را شناسایی کند.

در واقع کسپرسکی برای سرپوش گذاشتن بر ضعف خود در شناسایی تهدیدات سایبری تلاش میکند با راه اندازی کارزارهای تبلیغاتی و رسانه ای وسیع ، کاربران و متخصصین را فریب دهد.

( ویروس استاکس نت Stuxnet )

شناسایی: VBA32

تحلیل : ترندمیکرو ، سایمنتک ، کارشناسان مستقل امنیتی

ابزار توصیه شده زیمنس برای ویروس یابی : ترندمیکرو Trend Micro

ابزار ویروس یابی تحت شبکه شناسایی و پاکسازی استاکس نت : ترندمیکرو Trend Micro

گزارشات : سایمنتک Symantec

( ویروس فلیم Flame )

شناسایی : Prevx : Webroot ( سال 2007 : 5 سال پیش از تاریخ اعلام شده مرکز ماهر )

تحلیل : مرکز ماهر ( سال 2012 )

ابزار ویروس یابی و پاکسازی تحت شبکه : ترندمیکرو Trend Micro

کسپرسکی صرفآ با کمپین های رسانه ای و ارائه اطلاعات نادرست و اشتباه تلاش کرده تا کاربران را فریب دهد .

2- توضیحات در رابطه با خبر مایکروسافت استفاده از سرویس‌های رقیب را برای کارمندان خود ممنوع می‌کند.

شرکت میکروسافت استفاده از محصولات و آنتی ویروس های کسپرسکی " Kaspersky " را نیز برای کارمندانش ممنوع کرده است.

چرا اسم کسپرسکی در متن خبر و جزء محصولات ممنوع شده نیست؟

وب سایت زومیت هم همین خبر را منتشر کرده و اسمی از کسپرسکی به زبان نیاورده .

در واقع این وب سایتهای خبری با زیرکی سراغ منابع خبری انگلیسی رفته اند که اخبار را به صورت نادرست و ناکامل منتشر کرده اند و اینگونه تلاش کرده اند تا خود را از اتهام دستکاری و سانسور اخبار مبرا کنند.

شرکت دورانتاش

دفتر روابط عمومی

www.ddn.ir

www.durantash.com

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران