نقدی بر مقاله " تهران پایتخت بدافزارها شد" نشریه عصر ارتباط

دیسنا - خبرگزاری امنیت فناوری اطلاعات :  ( تحلیلی )

حدود 2-3 سالی می باشد که نام دیده بان آی تی بعنوان منبع اخباری که در مورد کسپرسکی در وب سایت ایتنا درج می شود دیده می شود .

هر چند یکی از دلایل اینکه اخبار دیده بان آی تی تنها در این وب سایت منتشر می شود ، مدیر عامل این موسسه یا شرکت ، یعنی شخص آقای صالحی می باشد . زیرا از کارمندان این وب سایت و نشریه دنیای کامپیوتر و ارتباطات می باشد .

ولی این سوال پیش می آید که آیا این شخص یا شرکت دیده بان آی تی آیا واقعآ رابط یا روابط عمومی کسپرسکی می باشد ؟؟

با توجه به حساسیت موضوع ، شرکت دورانتاش در سال 2009 ( در زمان برپایی نمایشگاه جی تکس 2009 )  و زمان ملاقات حضوری مسئولین این شرکت با مسئولین دفتر خاورمیانه کسپرسکی بدنبال پاسخ این سوال بودند .

نکته ای که وجود دارد اینکه تا کنون و بعد از گذشت 1 سال و طرح این سوال به دفعات مختلف با مدیران دفتر خاورمیانه کسپرسکی ، این دفتر هیچگاه پاسخ روشنی در این زمینه نداده است .

همچنین مکاتبات شرکت دورانتاش که خود از نمایندگان کسپرسکی می باشد و حتی مسئولین وب سایت دیسنا - خبرگزاری امنیت اطلاعات نیز تا این لحظه نتوانسته منجر به دریافت پاسخ مناسبی از دفتر خاورمیانه کسپرسکی باشد .

به همین منظور آدرس ایمیل مدیر دفتر خاورمیانه کسپرسکی ( آقای تارک کوزباری ) و مدیر نمایندگان خاورمیانه کسپرسکی ( آقای امان منظور ) را قرار می دهیم تا شاید شما بتوانید پاسخ روشنی از آنها دریافت نمائید .

آقای تارک کوزباری : [e-mail]

آقای امان منظور : [e-mail]
لطفآ برای آدرس ایمیل دیسنا  به نشانی [e-mail] را نیز در بخش CC قرار دهید ، ما نیز بتوانیم در جریان جوابهای داده شده از طرف دفتر خاورمیانه کسپرسکی قرار بگیریم و در صورتی که مورد خاصی اتفاق افتاد خبر آن را به اطلاع کاربران برسانیم .

برای شما آرزوی موفقیت داریم .

همچنین این موسسه ( دیده بان آی تی ) جدیدآ اقدام به اطلاع رسانی در مورد راه اندازی وب سایتی در مورد اخبار امنیت اطلاعات نموده است که خود آقای صالحی فرمودند وابسته به انجمن رمز ایران می باشد . ( که نیست - کاری نداریم که ظاهرآ انجمن رمز ایران باید قاعدتآ خودش سخنگو یا روابط عمومی داشته باشد ) که درج شده اولین پایگاه اطلاع رسانی امنیت اطلاعات - ظاهرآ ایشان نام دیسنا - خبرگزاری امنیت اطلاعات دورانتاش را فراموش نموده اند که نه تنها اولین بلکه معتبر ترین وب سایت خبری در زمینه امنیت اطلاعات می باشد .

گروه محترم ماهر نیز که جای خود دارد و در زمینه اطلاع رسانی در مورد امنیت اطلاعات فعال می باشد از دیگر وب سایتهایی می باشد که اقدام به درج اخبار و تحلیلهای امنیت اطلاعات می نماید .

و باید گفت آقای محترم لطفآ ته صف تشریف ببرید  .

امیدواریم شاهد درج مجدد شایعه ها و دروغ ها و مصاحبه های ساختگی ایشان در وب سایت جدیدشان نباشیم.

هرچند پدر بزرگهای ما ( خدا بیامرزتشان ) می گفتند ، توبه گرگ مرگ است .

در ضمن در اردیبهشت ماه 1387 خبری در وب سایت ایتنا درج شده بود که از مدیرعامل فعلی شرکت تجارت امن خاورمیانه و مدیر محصولات شرکت کامگارد به اشتباه  مدیر ارشد محصولات کسپرسکی در خاورمیانه نام برده شده است !!!.

در صورتی که این فرد از کارمندان دفتر خاورمیانه کسپرسکی نبوده و فقط مدیر محصولات در شرکت کامگارد بوده اند .

باید گفت نمایندگان کسپرسکی بواسطه حضور کمرنگ و در بسیاری موارد ، عدم حضور شرکتهای بزرگ و معتبر عرضه کننده آنتی ویروس در ایران و متاسفانه نبود و یا ضعف اطلاع رسانی مستقل در حوزه امنیت کامپیوتر و اطلاعات ، فضا را مناسب دیده و از زمان حضور کسپرسکی و مخصوصآ در 3 سال اخیر با ارائه اطلاعات غلط و بزرگ نمایی در مورد شرکت و محصولات کسپرسکی ، زمینه فریب کاربران را فراهم نمودند و سعی در هدایت بازار به سمت محصولات کسپرسکی و یا تبلیغات منفی بر ضد شرکتهای رقیب نموده اند .

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری تخصصی امنیت اطلاعات در ایران
www.DISNA.ir
 

تکنولوژی پچ مجازی Virtual Patching چیست ؟

دیسنا - خبرگزاری امنیت فناوری اطلاعات

شاید هنوز بسیاری از سازمانها و شرکتها باشند که نه بدلیل اهمال و یا نداشتن سیاستهای مدیریتی صحیح مسئولین و مدیران شبکه یا مدیران فناوری اطلاعات خود بلکه فقط بدلیل عدم انطباق برنامه های خود قادر به انجام بروزرسانی ها و نصب پچ های سیستم عاملها و برنامه هایی که شرکتهای عرضه کننده آنها دیگر از آنها پشتیبانی نمی کنند نیستند .

شرکت ترندماکرو ( دومین عرضه کننده بزرگ نرم افزارهای امنیتی و ضد ویروس در دنیا ) برای این دسته از کاربران راهکار خاصی دارد که با نام پچ مجازی Virtual Patching  شناخته می شود .

بر اساس این راهکار در صورتی که نقص امنیتی در برنامه ها و یا سیستم عامل شناسایی شود تا زمان ارائه بروزرسانی توسط آن شرکتها ، سیستم حفاظتی محصولات آنتی ویروس شرکت ترندماکرو آن نقص امنیتی را پوشش می دهد کاربران دچار آسیب نشوند .

در 2 لینک زیر شما می توانید اطلاعات بیشتری در مورد تکنولوژی Virtual Patching ارائه توسط شرکت ترندماکرو بدست آورید .

همچنین در ویدویی که در صفحه مربوط به لینک اول وجود دارد یکی از کارشناسان شرکت ترندماکرو توضیحاتی را در مورد این تکنولوژی ارائه نموده است .

لینک 1

لینک 2

شرکت دورانتاش عرضه کننده محصولات شرکت ترندماکرو در ایران می باشد .

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
Durantash Information Security News Agency

www.DISNA.ir

10 تهدید برتر وب و نحوه مقابله با آنها - سپتامبر 2010

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

به گزارش دیسنا به نقل از وب سایت CIO از آزمایشگاه سیمانتک :

این شرکت در مقاله ای اقدام به بررسی 10 تهدید برتر وب و نحوه مقابله با آنها پرداخته است و راهکارهاییی را برای این منظور پیشنهاد داده است .

امروزه در سرتاسر دنیا محیط وب یک فرصت برای تمام کسب و کارها می باشد که بدون حفاظت و مدیریت آن خطرات زیادی را نیز متوجه کسب و کار می کند .
در این گزارش از نظرسنجی که از  267 مدیر فناوری اطلاعات انجام شده ، استفاده شده است .

امروزه حدود 61% از مردم آمریکا بطور روزانه هم در منزل و هم در محیط کار به اینترنت ( پر سرعت ) دسترسی دارند . این میزان برای برخی از کشورها مانند کره جنوبی و ژاپن و سنگاپور حتی بیشتر می باشد .

این مسئله برای مدیران فناوری اطلاعات بعنوان یک چالش می باشد تا از کسب و کارها در برابر تهدیدات و خطرات روزافزون محافظت کنند .

تهدیدات وب به 2 دسته اصلی تقسیم می شوند :

اولین دسته مربوط به فعالیتهای آنلاین کارمندان می باشد ، مانند مراجعه و برخورد با وب سایتهای آلوده و دسته دوم مربوط به چالشها و مشلات پیش روی مدیران فناوری اطلاعات می باشد که باید محیطی امن برای سازمان و شرکتها بوجود آورند .

1. Time-wasting on social networking and similar sites (86 percent)
2. Enforcing acceptable use policies a challenge (53 percent)
3. The ability to monitor employee web use (52 percent)
4. Keeping security systems up to date with patches and signatures a challenge (49 percent)
5. Legal risks such as employees visiting inappropriate websites (44 percent) and the accidental disclosure of confidential information online (57 percent)
6. Keeping internet bandwidth free for legitimate business use (44 percent)
7. Protecting remote and home workers (42 percent)
8. Employees using unauthorized web-based applications (42 percent)
9. Protecting the organization against spyware and malware (40 percent)
10. Protecting multiple offices and locations (19 percent generally but 76 percent among companies with 500 or more employees)

شما را به مطالعه متن کامل مقاله دعوت می کنیم .

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش

Durantash Information Security News Agency
www.DISNA.ir

ابزار زیمنس SIEMENS برای پاکسازی ویروس استاکس نت STUXNET

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایتهای شرکتهای زیمنس و ترندماکرو :

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش ، همانگونه که اطلاع دارید ویروسی با نام استاکس نت STUXNET باعث آلودگی بسیاری از کامپیوترها در چند کشور مانند هند - ایران و اندونزی و آمریکا شد که البته میزان آلودگی و گسترش این ویروس در ایران بسیار زیاد و طبق گزارشهای منتشر شده توسط شرکتهای بزرگ امنیتی در حدود 60% آلودگی مربوط به کشور ایران بوده است .

این ویروس بجزء آلوده نمودن طیف بسیار وسیعی از کامپیوترها به طور خاص برای سرقت اطلاعات و آلودگی سیستمهای صنعتی زیمنس موسوم به اسکادا بکار برده شده است که با گذشت چند ماه از شناسایی این ویروس هنوز محل بحث کارشناسان و شرکتهای امنیتی می باشد .

در همان روزهای اول شرکت زیمنس برای شناسایی و پاکسازی این ویروس ابزاری با عنوان SYSCLEAN را بر روی وب سایت شرکت خود قرار داد که متعلق به کمپانی امنیتی ترندماکرو می باشد .

در این بخش ما نحوه استفاده از این ابزار را برای کاربران بازگو می کنیم :

1- دانلود ابزار sysclean ار وب سایت شرکت ترندماکرو ( لینک زیر ) :

لینک دانلود ابزار sysclean

2- دانلود ویروس دیفینیشن ترندماکرو یا Download latest malware (lpt$vpn.XXX) pattern files.

برای این منظور به لینک مورد نظر وارد شوید : بر روی گزینه ( سمت چپ صفحه )  All Pattern Files کلیک نمائید .

فایل مربوط به Consumer Pattern را که به صورت ZIP می باشد دانلود نماید .

3- فایلهای باز شده sysclean و فایل باز شده lpt$vpn.xxx را در یک فولدر ( دایرکتوری ) قرار دهید.

4- برای بهتر بودن نتیجه جستجو می توانید کامپیوتر را ریست نموده و به حالت Safe mode وارد شوید و عمل جستجو را انجام دهید .

5- فایل اجرایی SysClean.com اجرا نمائید .

6- حال کامپیوتر خود را اسکن نمائید .

7- شرکتهایی که از سیستمهای اسکادای زیمنس استفاده می نمایند گزینه automatically Clean infected files را از حالت انتخاب خارج نمایند و در صورت شناسایی ویروس با بخش پشتیبانی شرکت زیمنس تماس بگیرند .

این ابزار هم ویروس استاکس نت را تشخیص می دهد و هم ویروسهایی که قبل و بعد از استاکس نت وارد شده اند را تشخیص می دهد و از جنبه امنیتی بهتر از دیگر ابزارهای دیگری می باشد که شرکتهای دیگر برای مبارزه با این ویروس طراحی نموده اند .

بدیهیست برای اینکه همواره از خطرات و تهدیدات کامپیوتری تا حد امکان در امان باشید باید مسائل امنیتی را بطور کامل در نظر بگیرید .
و بدانید در صورتی که ویروسی و تهدیدی به هر شکلی وارد سیستم کامپیوتری و موبایل وارد شد نتایج خاص خود را دارد و در 98% از مواقع کاری از دست آنتی ویروس ها بر نمی آید زیرا ویروس با نفوذ به رایانه اقدام به دستکاری در سرویسها - رجیستری - فایلهای سیستمی و فعالیتهایی برای پنهان ماندن از دست آنتی ویروسها می نماید . 

و در بیشتر مواقع برای امنیت و بازگشت به شرایط مطلوب باید اقدام به نصب مجدد ویندوز و حتی در مواردی FDISK نمودن هارد دیسک و پارتیشن بندی مجدد هارد دیسک نمائید .

در موارد بسیار خاص و در سیستمهای بسیار حساس حتی هارد دیسک جدید با یک هارد دیسک جدید تعویض می شود .

انجام منظم بروزرسانی های سیستم عامل ( ویندوز ) و برنامه های نصب شده بر روی کامپیوتر ( ویندوز ) و بخصوص برنامه های شرکت آدوب Adobe  و همچنین استفاده از نرم افزار امنیتی مناسب ( آنتی ویروس ) و عدم استفاده از برنامه های کرک شده و یا غیر اصلی که خود حاوی کدها و تهدیدات خطرناک می باشد و یادگیری مسائل مربوط به امنیت سیستمهای کامپیوتری و موبایل از جمله موارد مهم می باشد .

درباره ترندماکرو : شرکت ژاپنی ترندماکرو در حال حاضر دومین عرضه کننده بزرگ نرم افزارهای امنیتی و ضد ویروس در دنیا می باشد و بیش از 20 سال سابقه در زمینه ارائه نرم افزارهای امنیتی دارد و در حال حاضر میلیونها نفر از کاربران و شرکتها وسازمانها و دیتا سنترها و محیطهای مجازی سازی در دنیا از محصولات ضد ویروس و حفاظتی این شرکت استفاده می نمایند .
همچنین این شرکت بزرگترین شرکت ذخیره سازی بر مبنای ابر با نام Humyo را نیز خریداری نمود و با این خرید شرکت ترندماکرو که قبلا نیز بر روی برخی راهکارهای ضد ویروس خود فضای آنلاین وب در اختیار کاربران خود قرار می داد به یکی از شرکتهای مطرح در این زمینه تبدیل شود.
محصولات شرکت ترندماکرو را در بعضی از کشورها مانند ایران و استرالیا با نام پی سی سیلین می شناسند .

این شرکت یکی از شرکتهای مطرح و پیشرو در زمینه ارائه راهکارهای امنیتی بر مبنای تکنوژی ابر یا Cloud Computing می باشد و به همین منظور در سال اخیر حدود 300 میلیون دلار در تایوان سرمایه گذاری نموده و این شرکت ارائه دهنده اولین آنتی ویروس تجاری می باشد که با نام تریلیوم به بازارهای مصرف ارائه شده و کاملا بر اساس تکنولوژی ابر می باشد .

محصولات این شرکت بواسطه امنیت بسیار بالای محصولات آن از معروفیت خاصی برخوردارند و بسیاری از کمپانی بزرگ و بین المللی از مشتریان این شرکت می باشند .

شرکت سیسکو طی قراردادی که در سال 2005 با این شرکت منعقد نمود از موتور ویروس یاب این شرکت در محصولات فایروال پر فروش خود بهره می برد .

شرکتهای HP - IBM - TRANSEND - ASUS - CISCO - AVEPOINT - WIPRO - SAMSUNG -SUN DELL - از جمله شرکای تجاری و فنی این شرکت می باشند .

شرکت دورانتاش ( عرضه کننده برتر نرم افزارهای امنیتی در ایران ) ارائه دهنده محصولات شرکت ترندماکرو در ایران می باشد .

دیسنا - خبرگزاری امنیت فناوری اطلاعات دورانتاش

با کمک واحد پشتیبانی شرکت دورانتاش www.DISNA.ir

مقاله ای بسیار مهم در مورد بررسی ویروس STUXNET

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از کامپیوتر ورلد :

در این گزارش اقدام به انتشار بررسی آزمایشگاه های شرکتهای سیمانتک و کسپرسکی شده است .

به گزارش دیسنا ، نتایج این بررسی ها نشان می دهد ، ویروس استاکس نت یک ویروس عادی نبوده و بسیار هوشمندانه و توسط یک تیم بسیار حرفه ای طراحی شده است .

این ویروس با استفاده از نقصهای امنیتی که در سیستم عامل ویندوز وجود داشته است اقدام به آلوده نموده کامپیوترها و حمله به سیستمهای صنعتی شرکت زیمنس موسوم به اسکادا نموده است .

نوع نگارش این ویروس حیرت کارشناسان امنیتی حتی شرکتهای بزرگ امنیتی را نیز برانگیخته است .

هوشمندی - حجم بسیار کم ویروس و قابلیت برنامه ریزی سیستمهای صنعتی اسکادا و آشنایی کامل ویروس نویسان به سیستمهای اسکادای زیمنس و حتی روال کاری شرکت زیمنس و انجام این کار برای ماهها به دور از هر گونه هیاهو و حتی کنترل سیستمهای صنعتی از جمله موارد مورد توجه کارشناسان امنیتی بوده است .

جالب اینکه بعد از ارائه 2 فایل بروزرسانی برای 2 نقص امنیتی ، کارشناسان امنیتی وتوجه استفاده این ویروس از 4 نقص امنیتی و نه 2 نقص خبر دادند که گزارش آن به شرکت ماگروسافت داده شده است تا در بروزرسانی بعدی این شرکت اعمال شود .

همچنین این ویروس از نقص امنیتی که ویروس کانفیکر Conficker  استفاده نموده بود مجددآ بهره برده است .

سیستم جالب این ویروس برای پنهان ماندن از دست آنتی ویروسهای و نحوه تکثیر و گسترش آن نیز بسیار جالب و حائز اهمیت می باشد .
همچنین این ویروس قادر به برنامه ریزی دوباره سیستم اسکادا می باشد که این نیز از نکات بسیار جالب این ویروس می باشد ، یعنی کنترل ماشینها در دنیا واقعی .

از نظر کارشناسان امنیتی ، نحوه برنامه نویسی و ساختار این ویروس بسیار ساده ولی در عین حال بسیار اساسی نوشته شده است و اهداف خود را بخوبی انجام داده و می دهد .

پیشنهاد می کنیم متن کامل گزارش نشریه کامپیوتر ورلد را مطالعه بفرمائید .

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش

گزارش AVG : هک شدن 20 هزار صفحه‌ی شبکه‌های اجتماعی

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت شرکت AVG :

شرکت AVG پیشرو در ارائه راهکارهای امنیتی و ضد ویروس و ارائه دهنده یکی از آنتی ویروسهای رایگان بسیار پر طرفدار در گزارشی که بر روی وب سایت این شرکت قرار گرفت اعلام کرد ، وب سایت فیس بوک در میان وب سایتهای اجتماعی درصد بسیار بالایی از صفحات هک شده را در حود جای داده است که بوسیله آن اقدام به سرقت اطلاعات کاربران می شود .

شرکت امنیتی AVG به کاربران اینترنت هشدار داد بیش از 20 هزار صفحه هک شده، به 50 سایت برتر شبکه اجتماعی تعلق دارد.

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش ، اساس پژوهش جدید این شرکت امنیتی که با استفاده از ابزار اسکن وب آنلاین جدید آزمایشگاه AVG انجام گرفته، بدون هیچ تعجبی از 19 هزار و 491 صفحه وب هک شده، 11 هزار و 701 صفحه در فیس بوک که بزرگ‌ترین شبکه اجتماعی جهان است، قرار دارند.

سایت اشتراک‌گذاری ویدیویی یوتیوب مسوول هفت هزار و 163 صفحه وب هک شده است. به گفته مدیر محصولات رایگان AVG، این حقیقت که تقریبا 20 هزار صفحه وب این سایت‌ها هک شده‌اند، باید کاربران رسانه اجتماعی را به هوشیاری بیاورد، به‌ویژه فعال‌ترین مخاطبان این سایت‌ها را که پایین 25 سال بوده و بیش‌تر در خطر هستند.

در اخبار مرتبطی نیز شرکت امنیتی "وب سنس" درباره فعالیت هرزنامه‌یی جدیدی به کاربران هشدار داد که حاوی لینک‌های مخرب و ضمیمه‌هایی است که ممکن است کاربران رایانه را به تروژان سارق اطلاعات زئوس آلوده کند. 

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

Sophos NAC Advanced Receives 5 Star Rating in SC Magazine

دیسنا - خبرگزاری امنیت فناوری اطلاعات :به نقل از وب سایت سوفوس :

شرکت امنیتی سوفوس SOPHOS پیشرو در ارائه راهکارهای امنیتی و رمزنگاری و حفاظت از داده ها موفق به کسب نشان 5 ستاره از مجله SC MAGAZINE شد .

IT security and data protection firm Sophos announced today that the September 2010 edition of SC Magazine has tested Sophos NAC Advanced. Sophos NAC Advanced is a software-based solution for endpoint assessment and control offering a comprehensive and easy-to-deploy solution. The solution allows administrators the ability to control who and what is connecting to the network and helps prevents data loss—ensuring compliance for both government and industry regulations. SC Magazine awarded Sophos NAC Advanced a 5 out of 5 star rating, giving accolades for features, performance, support, and documentation.

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

یک سرور و میزبانی از چندین بوت نت

دیسنا - خبرگزاری امنیت فناوری اطلاعات: به نقل از آزمایشگاه شرکت ترندماکرو :

طبق بررسی کارشناسان شرکت امنیتی ترندماکرو ، هنگام بررسی  بر روی سرورهای یک شرکت و بررسی بوت نت  SpyEye انجام می شد متوجه باز بودن چند پوشه ( فولدر ) شدند که بعد از بررسی مشخص شد از هر کدام از این پوشه ها برای مدیریت یک شبکه بون نت استفاده می شود .

طبق بررسی مشخص شد  3 شبکه بوت نت که برای 2 کاربر دسترسی غیر مجاز ایجاد نموده بودند بر روی این سرور وجود داشته است .

یک سرور و 3 بوت نت :

این بوت نتها برای دسترسی غیر مجاز به اطلاعات و سرقت اطلاعات مورد استفاده قرار می گرفتند که طبق بررسی یکی از آنها برای سرقت ایمیلهای بانکی کاربران آلمانی طراحی شده بود .

بوسیله این بوت نت شماره حسابها - مشخصات صاحب حساب و کارتهای بانکی و دیگر اطلاعات کاربران بانک مورد سرقت و سوء استفاده توسط کلاهبرداران قرار می گرفت .

3 بوت نت کشف شده توسط کارشناسان شرکت ترندماکرو به نامهای SpyEye  - URLZone و Spencerlor نامگذاری شده اند .

برای مشاهده جزئیات بیشتر به لینک زیر مراجعه نمائید .

مشاهده

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

روسیه ، متهم اول نگارش و انتشار ویروس جاسوسی استاکس نت

خبرگزاری امنیت اطلاعات دورانتاش - دیسنا 

ویروس استاکس نت - کرم ( ویروس ) پیچیده ای که باعث آلودگی عمده ای در کشورهای مختلف مانند اندونزی و هند و مخصوصآ ایران شد .

به اعتقاد کارشناسان امنیتی شاید یکی از اهداف این ویروس بجزء جاسوسی ، برنامه ریزی مجدد سیستمهای بکار رفته در تجهیزات نیروگاه اتمی بوشهر بوده است .

در روزهای اخیر کارشناسان امنیتی اقدام به بررسی دقیق تر و شکستن رمز و دستیابی به نرم افزار این ویروس نمودند و آن را در محیطهای آزمون مورد مطالعه دقیق تر قرار دادند .

به گفته این کارشناسان ، ویروس بصورت بسیار پیچیده طراحی شده و احتمال پشتیبانی برنامه نویس یا برنامه نویسان این ویروس از طرف یک دولت می رود و همچنین برای حمله نمودن به تجهیزات خاص طراحی شده باشد .

به گزارش خبرگزاری امنیت اطلاعات دورانتاش - دیسنا ،  کارشناسان فعالیت این ویروس را به حدود 1 سال قبل از شناسایی رسمی آن توسط آنتی ویروس ساخت کشور بلاروس می دانند که به گفته آنها اولین بار این ویروس را بر روی کامپیوتر یکی از مشتریان ایرانی خود یافت .

کارشناسان امنیتی تاکنون در گفته های خود بارها تاکید نموده اند که مشابه این ویروس را تاکنون مشاهده نکرده اند .

هفته گذشته Ralph Langner کارشناس امنیت سیستمهای صنعتی یکی از احتمالات در مورد اهداف این کرم ( ویروس ) را ایجاد خرابکاری در سیستمهای هسته ای ایران ( سانتریفیوژها دانست .

در آغاز کارشناسان امنیتی هدف اصلی این ویروس را جاسوسی و انتقال اطلاعات صنعتی عنوان کردند ، در حالی که نظر Ralph Langner ( کارشناس امنیتی سیستمهای صنعتی ) چیز دیگریست و آن را برای برنامه ریزی مجدد سیستمهای خاص PLC عنوان نموده است .


به گزارش خبرگزاری امنیت اطلاعات دورانتاش - دیسنا ، با توجه به پیچیدگی حمله ویروس استاکس نت STUXNET ، کارشناسان بجزء بررسی ویروس ، به دنبال اهداف اصلی سازندگان این ویروس نیز می باشند .

آقای Langner قرار است نتایج تحقیقات خود را این هفته در یک کنفرانس امنیتی در پشت درهای بسته در مریلند ارائه دهد .

این کارشناس ، تاخیر 1 ساله در راه اندازی نیروگاه بوشهر را با وجود این ویروس مرتبط می داند .

Peterson  دیگر کارشناس امنیتی نیز نیروگاه هسته ای بوشهر را یکی از اهداف احتمالی و از طرفی منطقی این ویروس می داند .

این کارشناس احتمال آلودگی تجهیزات نیروگاه بوشهر توسط پیمانکار ساخت این نیروگاه یعنی شرکت روسی  AtomStroyExport را چندان دور از ذهن نمی داند .

ایشان به این نکته اشاره می کند که وب سایت  شرکت AtomStroyExport مدتی قبل هک شده و هنوز تعدادی از صفحات آن آلوده می باشد و توسط آنتی ویروسها بلاک می شود و این احتمال را افزایش می دهد که شرکت روسی اتم استروی اکسپورت که پیمانکار ساخت این نیروگاه می باشد ، این ویروس را برای دسترسی به بخشی از اطلاعات هسته ای و برنامه اتمی ایران که بسیار محرمانه بوده و به آنها دسترسی نداشته است طراحی نموده و از طرفی این سوال پیش می آید که چرا این شرکت هنوز آلودگی صفحات وب سایت خود را بر طرف ننموده است ؟

Eric Byres مدیر شرکت امنیتی Byres که خود متخصص امنیتی سیستمهای صنعتی می باشد معتقد است ، در ابتدا هدف این ویروس را تنها جاسوسی می دانسته ، ولی بعد از مطالعه گزارش و تحلیل آقای Langner و بررسی کدهای این ویروس ، نظر این شخص را به واقعیت نزدیکتر می داند .

یکی از مواردی که Langner کشف کرد این موضوع بود که هدف نهایی این ویروس جستجو برای یافتن تکه کدی در تجهیزات  زیمنس به نام بلوک 35 می باشد که این بلوک مربوط به کنترل در تجهیزاتی می باشد که حساسیت آنها زیر 100 میلی ثانیه می باشد .

و این موضوع یعنی اینکه ممکن است یکی از اهداف این ویروس ، خرابکاری در تجهیزات سانتریفیوژ بوده که حتی ممکن است به انفجار تجهیزات سانتریفیوژ هم منتهی می شده است .

شخصی یا گروهی که این ویروس را طراحی نموده اند به خوبی به 4 نقص امنیتی ویندوز آگاهی داشته و از طرفی اقدام به سرقت گواهی دیجیتالی 2 شرکت Realtek Semiconductor and JMicron Technology نموده و آشنایی و آگاهی کاملی از تجهیزات صنعتی زیمنس داشته است.

سال گذشته شایعه شده بود که نیروگاه بوشهر می خواهد هدف حمله اسرائیل قرار بگیرد ،که بسیار محتمل بود  ، ولی این سوال پیش می آید که برای این منظور شاید حمله به دیگر تجهیزات مانند پالایشگاه ها - تاسیسات صنعتی - و سیستمهای شیمیایی بسیار آسان تر باشد .

آقای Borg مدیر یک شرکت امنیتی در آمریکا نیز معتقد است ، اهداف بسیار خوب و راحت تری نسبت به نیروگاه بوشهر و تجهیزات هسته ای ایران در این کشور ( ایران ) وجود دارد .

همچنین به عقیده Langner  این ویروس هشداریست در مورد ظهور نسل جدید ویروسها و نرم افزارهای مخرب .

از نکات جالب اینکه در گزارشهای مختلفی که در مورد این ویروس از طرف شرکتهای مختلف امنیتی منتشر شده ، هیچ اشاره ای به میزان آلودگی این ویروس در کشور روسیه نشده است.

با این اوصاف و احتمال اینکه شرکت روسی ( دولت روسیه ) بدنبال بخشی از اطلاعات حساس بوده است که در دسترس پیمانکار روسی نبوده و یا احتمال ایجاد خرابکاری برای به تاخیر انداختن راه اندازی نیروگاه بوشهر ( هرچند هنوز نیز راه اندازی نشده است )  آیا احتمال دست داشتن و همکاری شرکت امنیتی روسی کسپرسکی ( که همواره اتهام حمایت دولت روسیه را همراه خود داشته است ) نیز در آلودگی و گسترش این ویروس وجود دارد ؟

از طرفی باید بدانیم تا چندی قبل بخش قابل توجهی از شرکتها و سازمانهای ایرانی بدلیل تحریمهای بین المللی و عدم حضور شرکتهای معتبر آنتی ویروس در ایران ، و رسمی تر بودن فعالیت شرکت کسپرسکی و از طرفی تبلیغات بیشتر این شرکت در ایران ، از محصولات این شرکت بهره می برده اند  .

از نکات جالب اینکه با گذشت چندین هفته از شناسایی این ویروس  ، هیچکدام از شرکتها و کارشناسان امنیتی بطور مشخص نتوانسته اند منبع ساخت و اهداف واقعی این ویروس را مشخص نمایند و هنوز در حال گمانه زنی می باشند ،  ولی مقامات ایرانی ( از زبان استادان دانشگاه ) بدون هیچ دلیل و مدرکی ( معتبری ) ، بطور مشخص از کشورهای غربی و در برخی گزارشها بطور مشخص از 2 کشور اسرائیل و آمریکا بعنوان سازندگان اصلی این ویروس نام برده اند .
متن و منبع خبر
خبرگزاری امنیت اطلاعات دورانتاش - دیسنا
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت فناوری اطلاعات در ایران Durantash Information Security News Agency

www.DISNA.ir

کارگاه آموزشی امنیت در محیطهای مجازی توسط ترندماکرو برگزار می شو

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش ، هر روزه تعداد بیشتری از سازمانها و شرکتها به سمت استفاده از سرورها و محیطهای مجازی می روند و اطلاعات خود را به بسترهای ابر Cloud ارسال می کنند .

در این میان اهمیت امنیت در محیط ها و سرورهای مجازی بسیار مهم و با اهمیت می باشد و در اولویت قرار می گیرد.

شرکت ترندماکرو پیشرو در ارائه راهکارهای امنیتی در محیطهای مجازی با همکاری موسسه CSO کارگاه آموزشی را به همین منظور در ترتیب داده است .

تعیین استراتژی های امنیتی برای شرکتها و سازمانها در محیطهای مجازی و مدیریت ریسک و بررسی مزایا و معایب کسب و کارها در محیط ابر و Cloud Computing از مباحث مهم این گارگاه آموزشی می باشد .

Conference Highlights Include:

• The evolution of virtualization and a roadmap to the Cloud, including tactical presentations on the latest Cloud computing models and secure virtualization technologies
• Communicating the risks and benefits of virtualization and the Cloud to key business stakeholders
• How best to protect your organization from the risks associated with service provider infrastructures and best practices for protecting data in motion

Who Should Attend?

• CIOs, CSOs, CTOs, CISOs
• VPs and Directors of IT, Security, Infrastructure and Architecture
• Senior-level IT, Business Security and Enterprise Systems Strategists

این کارگاه آموزشی 11 اکتبر در کالیفرنیا برگزار می گردد .
منبع خبر 1

منبع خبر 2

دیسنا - خبرگزاری امنیت اطلاعات
www.DISNA.ir