نقص امنیتی در سیستم حفاظتی کسپرسکی و بای پس شدن آنتی ویروس


به گزارش دیسنا، یک محقق امنیتی نقص امنیتی در سیستم حفاظت از خود ( Self- Defense ) آنتی ویروس های کسپرسکی شناسایی کرده است که میتوان به راحت آنتی ویروس های این شرکت روسی را دور زد ( بای پس کرد ).
وظیفه ویژگی حفاظت از خود آنتی ویروس ( Self-Defense ) ، حفاظت از فایلها و غیر فعال کردن آنتی ویروس در برابر ویروس ها و تهدیدات سایبری است.
نرم افزارهای آنتی ویروس همه شرکتها دارای ویژگی حفاظت از ضدویروس ( Self-Defense ) می باشند.
اولین وظیفه آنتی ویروس ها نه حفاظت از سیستم و اطلاعات کاربران، بلکه حفاظت از خود در برابر تهدیدات سایبری است.
اکثر تهدیدات سایبری ، مخصوصآ تهدیدات هوشمند سایبری، در ابتدا وجود یا عدم وجود آنتی ویروس را بر روی سیستم کاربر بررسی کرده و در صورت وجود آنتی ویروس تلاش میکنند تا فرایند حفاظتی آنتی ویروس را دور بزنند یا آن را غیر فعال کنند.
اخبار مرتبط :
شاتل هم فروش آنتی ویروس های کسپرسکی را متوقف کرد.
تاکید کمپانی امنیتی Fox-IT بر دروغ بودن ادعاهای کسپرسکی .
توزیع لایسنسهای 200 روزه : یک اشتباه ساده یا یک کلاهبرداری برنامه ریزی شده ؟
جزئیات اولین کلاهبرداری کسپرسکی منتشر شد.
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز میشناسد. به ذکر است مدیرعامل شرکت یوجین کسپرسکی .
حمله بدافزارهای ماینر ( استخراج کننده ارزهای دیجیتالی ) به گوشی های اندرویدی
به گزارش دیسنا به نقل از شرکت ترندمیکرو، مراقب بدافزار استخراج رمزارز که دستگاه های اندروید را نشان گرفته، باشید!
یک بات نت جدید که به استخراج رمزارز می پردازند اخیرا کشف شده که از طریق پورت های Android Debug Bridge (ADB) نفوذ می کند.
این پورت یک پورت سیستمی است که به منظور رفع عیب برنامه های نصب شده بر روی دستگاه های اندرویدی مورد استفاده قرار می گیرد.
این بدافزار بانت نت، طبق گزارش Trend Micro ( ترندمیکرو ) در 21 کشور پیدا شده است و در کره جنوبی شایع تر است.
این حمله از مزیت پورت های ADB استفاده می کند که به صورت پیشفرض نیاز به احراز هویت ندارد و به محض این که نصب شود، به گونه ای طراحی شده که در هر سیستمی که اخیرا یک اتصال SSH به اشتراک گذاشته، پخش شود.
اتصالات SSH طیفی از دستگاه ها را به یکدیگر متصل می کند؛ همه چیز از موبایل تا ابزار آلات اینترنت اشیا که یعنی کلی کالای حساس که مورد استفاده قرار می گیرند.
یک دستگاه شناخته بودن یعنی این که دو سیستم بتوانند با یکدیگر بدون هرگونه نیاز به اعتبارسنجی و پس از رد و بدل کلید اولیه تبادل، ارتباط برقرار کنند و طرفین را به عنوان دستگاه امن بشناسند. محقق در این زمینه می گوید “وجود یک مکانیسم در حال پخش ممکن است به این معنی باشد که این بدافزار می تواند از فرآینده پرکاربرد اتصالات SSH سو استفاده کند”.
توزیع کننده معتبر نرم افزارهای آنتی ویروس
( از سال 1385 )
واحد آموزش و اطلاع رسانی
www.ddn.ir
اخبار مرتبط :
اخبار شرکت امنیتی ترندمیکرو ( Trend Micro )
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
توضیحات شرکت دورانتاش درباره شناسایی باج افزارها
رشد خیره کننده حملات ویروس های باج افزار ( باجگیر ) که به لاتین Ransomware گفته می شوند، باعث شده تا شرکتهای امنیتی و فروشنده آنتی ویروس برای بازاریابی و فروش محصولاتشان به طور خاص بر روی ویژگی شناسایی باج افزارها تبلیغات خاصی داشته باشند.

در این بین برخی شرکتهای فروشنده آنتی ویروس مدعی هستند که فقط محصول یا محصولاتی که توسط آنها ارائه می شود، قابلیت شناسایی و حفاظت در برابر باج افزارها را دارند.
توضیحات شرکت دورانتاش درباره برخی ادعاها در خصوص باج افزارها ( Ransomware )
نرم افزارهای آنتی ویروس همه شرکتهای تولیدکننده ضدویروس، قابلیت شناسایی و مقابله با باج افزارها ( Ransomware ) را مانند دیگر تهدیدات سایبری ( ویروسها، تروجان ها، بکدورها، روت کیتها، جاسوس افزارها، کی لاگرها و... ) دارند و ادعای برخی اشخاص و شرکتهای فروشنده آنتی ویروس مبنی بر اینکه فقط آنتی ویروس "های" عرضه شده توسط آنها قابلیت شناسایی باج افزارها را دارند، نادرست و اشتباه است.
- کیفیت شناسایی و مقابله با باج افزارها،مانند دیگر تهدیدات سایبری به برند و کیفیت نرم افزارهای آنتی ویروس وابسته است.
به همه خریداران نرم افزارهای آنتی ویروس مانند همیشه توصیه می شود براساس 3 معیار:
1- برند ( اعتبار شرکت تولیدکننده آنتی ویروس )
( در این بین به شدت مراقب تبلیغات فریبکارانه برخی شرکتها باشید. )
2- مدل محصول
( آنتی ویروس ، اینترنت سکیوریتی، ماگزیمم سکیوریتی ، دیپ سکیوریتی ، اینترنت سکیوریتی کامپلیت ، توتال سکیوریتی )
3- گارانتی ( اعتبار شرکت ایرانی توزیع کننده لایسنس آنتی ویروس )
اقدام به انتخاب و خریداری آنتی ویروس کنند.
دفتر روابط عمومی
www.ddn.ir
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
ممنوعیت استفاده از کسپرسکی برای کارمندان مایکروسافت

![]()
به گزارش روابط عمومی شرکت دورانتاش، کمپانی میکروسافت استفاده از برخی نرم افزارها و سرویس ها را برای کارمندانش ممنوع کرد.
براساس اطلاعاتی که هم اکنون به شکل رسمی تایید نشده، شرکت مایکروسافت استفاده از سرویس ها و نرم افزارهایی مانند Slack " اسلک " و آنتی ویروس های شرکت کسپرسکی ( Kaspersky ) را برای کارمندانش ممنوع کرد.
میکروسافت علت این ممنوعیت ها را مسائل امنیتی عنوان کرده.
اخبار مرتبط :
شاتل هم فروش آنتی ویروس های کسپرسکی را متوقف کرد.
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
شرکت Blackpoint Cyber هم تکنولوژی های Webroot را انتخاب کرد.
به گزارش روابط عمومی شرکت دورانتاش، شرکت امنیتی Blackpoint Cyber ، تکنولوژی ها و محصولات حفاظتی شرکت وبروت ( Webroot ) را با برخی محصولاتش تلفیق خواهد کرد.


وبروت " Webroot " سازنده سبکترین و کم حجم ترین آنتی ویروس های دنیاست و هم اکنون دهها شرکت از جمله غول های فناوری از جمله سیسکو سیستمز ، زایکسل، اچ پی ، اف 5 ، آروبا ، پالوآلتو و .. از محصولات و تکنولوژی های این شرکت استفاده میکنند.
( Cisco , Aruba Networks , PaloAlto Networks , Zyxel , F5 Networks , A10 Networks , F445 Networks , RSA , HP , )
آنتی ویروس های Webroot تاکنون موفق به کسب 21 نشان برتر مجله پی سی مگزین شده اند و استفاده از آنتی ویروسهایش توسط برخی موسسات مالی و بانکی مانند Citi Bank , HSBC Bank و Ally Bank به مشتریان این بانکها توصیه شده است.
آنتی ویروس های وبروت از سال 1387 توسط شرکت دورانتاش در بازار ایران ارائه شده اند و هم اکنون هزاران کاربر از آنتی ویروس های این شرکت مطرح آمریکایی تحت گارانتی و پشتیبانی شرکت دورانتاش، برای حفاظت از خود استفاده میکنند.
از جمله رقبای آنتی ویروس وبروت در بازار ایران میتوان به شرکتهای ترندمیکرو، سایمنتک، کسپرسکی، بیت دیفندر، آویرا و پانداسکیوریتی اشاره کرد.
یادداشتهای مرتبط :
اخبار سبکترین و کم حجم ترین آنتی ویروس دنیا در دیسنا
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

کسپرسکی یکی از شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز میشناسد. به ذکر است مدیرعامل شرکت یوجین کسپرسکی .

جدیدترین آپدیت آنتی ویروس های Webroot منتشر شد. ( ژانویه 2019 )
کمپانی مطرح آنتی ویروس وبروت ( Webroot ) ، جدیدترین آپدیت برای آنتی ویروس های ویندوزی و اپل مکینتاشی را ارائه کرد.
جدیدترین نسخه های ارائه آنتی ویروس های وبروت برای سیستم عامل های ویندوزی به شماره 9.0.26.61 و برای سیستم عامل اپل مکینتاش به شماره 9.0.10.18 ارائه شده است.
آپدیت و به روز رسانی آنتی ویروس های قدرتمند وبروت به صورت کاملآ خودکار و اتوماتیک صورت میگیرد و کافیست آنتی ویروس شما دارای لایسنس اصلی و معتبر و متصل به اینترنت باشد.
در صورتی نیاز میتوانید آخرین نسخه آنتی ویروس های وبروت را از لینک های زیر دانلود کنید.
آنتی ویروس وبروت برای سیستم عامل های ویندوزی
آنتی ویروس های وبروت برای سیستم عامل اپل مکینتاش
آنتی ویروس های وبروت برای سیستم عامل های اندرویدی ( لینک به تلگرام )
وبروت سازنده سبکترین و کم حجم ترین آنتی ویروس های دنیاست و از شرکتهای پیشرو و مطرح آنتی ویروس مخصوصآ در زمینه استفاده از تکنولوژی های هوش مصنوعی ( AI ) و یادگیری ماشینی ( ML ) در نرم افزارهای آنتی ویروس و محصولات حفاظتی و امنیتی و شناسایی تهدیدات سایبری محسوب می شود.
دهها شرکت فناوری از جمله غول های فناوری مانند Cisco , RSA , Citrix , Aruba , F5 , PaloAlto , Fujitsu و HP از تکنولوژی ها و محصولات شرکت Webroot استفاده میکنند.
اولین بار آنتی ویروس های وبروت از سال 1387 ( 2009 میلادی ) توسط شرکت دورانتاش به بازارهای ایران و خاورمیانه معرفی و ارائه شدند.
یادداشتهای مرتبط :
اخبار سبکترین و کم حجم ترین آنتی ویروس دنیا در دیسنا
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
چه شرکت هایی از تستهای آنتی ویروس های ویندوزی AV-TEST خارج شده اند؟
وب سایتها و موسسات بسیاری نرم افزارهای آنتی ویروس خانگی و تحت شبکه را تست و مقایسه کرده و نتایج را منتشر میکنند.
از جمله این وب سایت ها میتوان به VB100, AV-TEST , AV-Comparatives , PC MAG , NSS Labs , SE Labs , Forrester Wave , IDC , Market Share, را نام برد.
همانطور که میدانید وب سایت AV-TEST یکی از وب سایت های تست و مقایسه آنتی ویروس هاست.
ولی برخی شرکت های آنتی ویروس نتایج و روش تست های این سایت را قبول ندارند و از آن خارج شده اند.
نام برخی شرکتها که از تستهای آنتی ویروس های ویندوزی AV-TEST خارج شده اند به همراه ذکر تاریخ خروج
* آنتی ویروس های Baidu از ابتدای 2014
* آنتی ویروس های Check Point Zone Alarm از اکتبر 2016
* آنتی ویروس های ESET از ابتدای 2018
* آنتی ویروس های EMSISOFT از ابتدای 2017
* آنتی ویروس های Fortinet از ابتدای 2013
* آنتی ویروس های Lavasoft از فبریه 2013
* آنتی ویروس های Panda Security از ابتدای 2019
* آنتی ویروس های 360 Security از امتبر 2017
* آنتی ویروس های Quick Heal از فبریه 2017
* آنتی ویروس های SOPHOS از ژوئن 2011
* آنتی ویروس های Tencent (PC) از ابتدای 2015
* آنتی ویروس های ThreatTrack از آگوست 2017
* آنتی ویروس های Total Defense از ابتدای 2012
* آنتی ویروس های Webroot از آگوست 2013
* از طرفی به نظر میرسد برخی شرکتهای آنتی ویروس مانند دکتر وب ( Dr. Web ) بجزء تست بخش آنتی ویروس های موبایل، هیچگاه در تستهای آنتی ویروس های ویندوزی وب سایت AV-TEST حاضر نشده اند.
* در بخش آنتی ویروس های موبایل نیز دکتر وب در مارچ 2017 از تستهای AV-TEST خارج شده است.
دیسنا نتایج تست های مقایسه ای آنتی ویروس ها را تایید نمیکند.
اخبار مرتبط :
حمله وب سایت تست آنتی ویروس AV-C به Symantec
شاتل صفحات کسپرسکی را از وب سایتش حذف کرد.
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
