نسل جدید rootkit ها

دیسنا - خبرگزاری امنیت فناوری اطلاعات

متخصصان امنیتی خبر از حملات جدید علیه هسته ویندوزهای 64 بیتی با استفاده از روتکیت های جدید می دهند.

به گزارش محققان امنیتی، یک نسخه جدید از بدافزاری که در ماه فوریه گذشته به رایانه های ویندوز حمله کرده بود، از سدهای امنیتی که برای مقابله با آن طراحی شده بود، گذشته است. بنا به گفته این متخصصان امنیتی یک نسل جدید از بدافزارها در حال تولد هستند: نسل روتکیت های x64.

روتکیت ارتقا یافته که با نام های Alureon، TDL، TLD3 و Tidserv شناخته می شود، قادر است رایانه های خانگی با ویندوز 64 بیتی را آلوده سازد. TLD3 می تواند به عنوان اولین روتکیت x64 که هسته ویندوز را آلوده می کند و در حالت حمله فعال است، معرفی شود.

دو شرکت امنیتی Prevx و Symantec شواهدی را مبنی بر استفاده فعال هکرها از روتکیت مذکور یافته اند. بنا بر اطلاعات ارائه شده توسط متخصصان امنیتی، آلودگی از طریق وب سایت های غیر اخلاقی و بسته های بدافزاری مخصوص هکرها در حال انتشار است.

نسخه قبلی روتکیت مذکور، اوایل سال 2010  بعد از به روز رسانی امنیتی مایکروسافت منجر به از کار افتادن نسخه های 32 بیتی ویندوز شده بود.

شرکت های امنیتی Prevx و Symantec اعلام کرده اند که به تحلیل این روتکیت مخصوص ویندوزهای 64 بیتی ادامه می دهند و به محض دسترسی به اطلاعات بیشتر، آن را منتشر خواهند کرد.

دیسنا - خبرگزاری امنیت اطلاعات

www.DISNA.ir

عرضه رسمی محصولات شرکت جی دیتا در ایران

دیسنا - خبرگزاری امنیت فناوری اطلاعات : به نقل از وب سایت شرکت دورانتاش :

شرکت دورانتاش عرضه کننده برتر نرم افزارهای امنیتی و ضد ویروس در ایران عرضه رسمی نرم افزارهای ضد ویروس شرکت آلمانی جی دیتا G-Data را در ایران آغاز نمود .

محصولات عرضه شده در 2 طیف محصولات خانگی و شرکتی ( تحت شبکه ) می باشند .

محصولات شرکت جی دیتا با استفاده از 2 موتور ویروس یاب ( آوست و بیت دفندر ) و تکنولوژی رفتار شناسی و تکنولوژی ابر از قدرت بالای شناسایی تهدیدات برخوردار است .

استفاده از ویژگی های خاص برای اسکن - عدم استفاده زیاد از منابع سیستم و کنترل بسیار خوب منابع سیستم و استفاده از  کنسول مدیریتی وب بیس ( تحت وب )  و استفاده از تکنولوژی outbreak Shield از جمله ویژگی های محصولات این شرکت می باشد .

محصولات این شرکت با قدرت بالای مقابله با تهدیدات ، اطمینان خاطر بیشتری را در برابر تهدیدات رو افزون دیجیتالی و اینترنتی به مشتریان ارائه می دهد .

برای کسب اطلاعات بیشتر به وب سایت شرکت دورانتاش به نشانی www.Durantash.com و یا www.NOvirus.ir مراجعه کنید .

قابل ذکر است محصولات شرکتهای کسپرسکی - جی دیتا - وب روت - ترندماکرو - سیمانتک ( نورتون ) از جمله محصولات ارائه شده توسط شرکت دورانتاش می باشند .

دیسنا - خبرگزاری امنیت اطلاعات
www.DISNA.ir

همکاری کسپرسکی و آکسیژن در مورد امنیت سرویس ایمیل

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت کسپرسکی Kaspersky

شرکتهای کسپرسکی و AXIGEN در مورد همکاری و استفاده از موتور ویروس یاب کسپرسکی در محصولات میل سرور آکسیژن همکاری خواهند نمود .

قابل ذکر است شرکت آکسیژن AXIGEN یکی از شرکای فنی و تجاری شرکتهای AVG و  آویرا می باشد .

البته تا لحظه درج این خبر لوگوی شرکت کسپرسکی بعنوان همکار تکنولوژی در وب سایت شرکت آکسیژن درج نشده است .
متن و منبع خبر





دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

گزارش نیمه دوم تهدیدات : آلودگی توسط نیم میلیارد ویروس در 3 ماه

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

شرکت کسپرسکی ارائه راهکارهای امنیتی و ضد ویروس گزارش تهدیدات و ویروسهای مربوط به فصل دوم سال 2010 را منتشر نمود که نشان از تلاش بیش از نیم میلیارد ( پانصد میلیون ) ویروس و تهدید برای آلودگی کاربران و کامپیوترها و شبکه ها دارد .

در 3 ماه دوم سال 2010 حدود پانصد و چهل میلیون تلاش برای آلوده نمودن کامپیوترها بوده است .

در این لیست کشورهای چین با 17.09% - روسیه با 11.36% - هند با 9.03% - آمریکا با 5.96% و ویتنام با 5.54% از عمده کشورهای مورد هدف ویروسها و تهدیدات کامپیوتری بوده اند .

در این مدت کلاهبرداران اینترنتی موسوم به Cybercriminals با هر شیوه های جدید و هم قدیمس سعی در کلاهبرداری و ایحاد آلودگی کامپیوتر کاربران نموده اند .
استفاده از آسیب پذیری ها در برنامه های معمول و هم استفاده از کدهای مخرب از شیوه های هکرها و ویروس نویسان برای نفوذ و آلوده نمودن کامپیوترها و شبکه ها و موبایلها بوده است .

در این میان نقش بوت نت ها بعنوان بخشی از آلودگی ها قابل چشم پوشی نیست .
همچنین کلاهبرداران با استفاده از محبوبیت شبکه های اجتماعی شیوه های مختلفی را برای کلاهبرداری و خرابکاری مورد استفاده قرار می دهند .
برای نمونه Likejacking نمونه جدیدی از حملات بر اساس سرویس فیس بوک بوده است .
متن و منبع خبر

با کمک واحد اطلاع رسانی شرکت دورانتاش ( نماینده رسمی کسپرسکی در منطقه غرب آسیا )
دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

شناسایی یک کرم که از طریق سرویس پیام رسان باعث آلودگی کاربران می

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت کسپرسکی Kaspersky :

Kaspersky Lab detects new IM worms capable of spreading via almost all instant messengers

کارشناسان امنیتی شرکت کسپرسکی کرم ( ویروس ) جدیدی شناسایی نموده اند که از طریق سرویسها و برنامه های پیام رسان باعث آلودگی کاربران می شود .

این کرم از طریق تمام برنامه های برنامه های پیام رسان مانند یاهو Yahoo - ICQ - Paltalk - گوگل تالک - ویندوز لایو و کاربران xfire که علاقه مند به بازی های آنلاین می باشند گسترش می یابد .

تا کنون 4 مدل از این کرم توسط کسپرسکی شناسایی شده است که با نام Worm.Win32.Zeroll نامگذاری شده اند .

این کرم پس از نفوذ به کامپیوتر کاربران ، تمام لیست دوستان کاربر را شناسایی کرده و لینک آلوده ای را برای تمام آنها ارسال می کند که کاربر را به دریافت و مشاهده یک فایل عکس جذاب ترغیب می کند .

این کرم در تمام مسنچرها با 13 زبان منتشر می شود .
این کرم در حال حاضر در کشورهای برزیل - مکزیک - پرو و آمریکا دیده شده است و به سرعت در حال گسترش است ولی در هند و کشورهای اروپایی نیز مشاهده شده است .

این کرم همچنین قابلیت بکدور Backdoor دارد و می تواند کنترل کامپیوتر کاربر را بدست بگیرد .

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

خطرناک‌ترین کشورها از نظر حملات سایبری

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

افرادی که در کشورهای روسیه و ترکیه از اینترنت و دیگر شبکه های رایانه ای استفاده می کنند، بیش از دیگر کشورها در معرض حملات آنلاین قرار دارند.

به گزارش دیسنا به نقل از کامپیوترورلد، گزارش جدید موسسه امنیتی AVG نشان می دهد که تعداد حملات رایانه ای انجام شده در این دو کشور به ازای هر شهروند بسیار بیشتر از دیگر کشورهای جهان است.

بر اساس بررسی AVG، از هر 10 کاربر ساکن در ترکیه یک نفر در سال 2010 در معرض حملات اینترنتی بوده است. در روسیه هم از هر 14 نفر یکی در معرض این حملات بوده است.

سومین کشور در این فهرست ارمنستان است. در ارمنستان از هر 24 کاربر یکی در معرض حملات اینترنتی است. همچنین آذربایجان و بنگلادش هم در رتبه های چهارم و پنجم هستند. در میان کشورهای خاورمیانه عراق خطرناک ترین کشور محسوب می شود که در آن از هر 49 کاربر یکی در معرض حمله است.

رتبه های دوم و سوم در این فهرست مربوط به عمان و ایران است. در عمان از هر 54 کاربر یکی و در ایران از هر 55 کاربر یکی در معرض حملات اینترنتی هستند. رتبه های بعدی به ازای یک کاربر از هر 56، 64، 74، 80، 98 ، 110 و 181 کاربر به ترتیب متعلق به کشورهای یمن، کویت، امارات، اردن، عربستان و سوریه است.

در سرزمین های اشغالی فلسطین هم از هر 210 کاربر تنها یکی در معرض خطر حملات اینترنتی است.
البته میزان استفاده از کامپیوتر را نیز باید در نظر داشت .

شرکت ای وی جی یکی از شرکتهای مطرح در زمینه ارائه نرم افزارهای امنیتی و آنتی ویروس می باشد .

دیسنا - خبرگزاری امنیت اطلاعات
www.DISNA.ir

ابزار مایکروسافت برای جلوگیری از سوء استفاده از فایلهای DLL

دیسنا - خبرگزاری امنیت فناوری اطلاعات :

مایکروسافت ضمن عدم تایید وجود آسیب پذیری در محصولات خود، این ابزار را برای جلوگیری از سوء استفاده از سایر نرم افزارهای تحت ویندوز عرضه کرده است.

روز دوشنبه مایکروسافت در مورد گزارش حملاتی بر علیه تعداد زیادی از برنامه های ویندوز پاسخ داد و ابزاری برای مسدود کردن سوء استفاده های شناخته شده عرضه کرد. البته این شرکت وجود آسیب پذیری در نرم افزارهای خود را تایید نکرده و اعلام کرد که در حال تحقیق در این مورد است.

راهنمایی امنیتی روز دوشنبه اولین عکس العمل رسمی مایکروسافت در برابر موج گزارشات محققان مبنی بر باز بودن تعداد زیادی از برنامه های ویندوز در برابر حملات بود.

بسیاری از برنامه های تحت ویندوز، کتابخانه های DLL را با استفاده از نام کامل مسیر فراخوانی نمی­کنند، بلکه صرفا به نام فایل اکتفا می­کنند و همین مساله فرصت مناسبی برای هکرها فراهم می آورد. مجرمان اینترنتی می­توانند با فریبکاری، کاری کنند که این برنامه ها فایل خرابکاری با همان نام فایل DLL مورد نظر را بارگذاری نمایند. در نتیجه هکرها قادر خواهند بود کنترل سیستم آسیب پذیر را در دست گرفته و آن را آلوده سازند.

HD Moore، کارشناس ارشد امنیت شرکت Rapid7 و ایجاد کننده toolkit تست نفوذ Metasploit، اولین کسی بود که در مورد پیدا کردن 40 برنامه آسیب پذیر تحت ویندوز به صورت عمومی هشدار داد. پس از وی، محققان دیگری نیز ادعای وی را در مورد تعداد متفاوتی از برنامه های تحت ویندوز (از کمتر از 30 برنامه تا بیش از 200 برنامه) تکرار کردند.

مدیر ارشد ارتباطات مایکروسافت اعلام کرد که این آسیب پذیری در محصولات مایکروسافت قرار ندارد. به گفته وی، این حمله ای است که یک برنامه را برای بارگذری یک کتابخانه نامطمئن فریب می­دهد. مایکروسافت اعلام کرد که ار آنجایی که این مشکل، به تولید کنندگان نرم افزارهای تحت ویندوز مربوط می­شود، مایکروسافت نمی­تواند بدون در نظر گرفتن این تولید کنندگان سیستم عامل را اصلاح نماید. بلکه باید در صورت نیاز برای هر برنامه ای اصلاحیه مجزایی تولید گردد.

اکنون مایکروسافت ابزاری ارائه کرده است که بارگذاری فایل­های DLL را از دایرکتوری­های غیر محلی مانند درایوهای USB، وب سایت­ها و شبکه های شرکت­ها، مسدود می­کند. هدف این ابزار مایکروسافت شرکت­ها هستند و به همین دلیل، این ابزار از طریق سرویس به روز رسانی خودکار مایکروسافت در اختیار کاربران قرار نمی­گیرد.

مایکروسافت در راهنمایی امنیتی خود، تعداد دیگری از گردش­های کاری که کاربران می­توانند اعمال نمایند را فهرست کرده است. از جمله این گردش­های کاری می­توان به مسدود کردن ترافیک خروجی SMB در فایروال و غیر فعال کردن کلاینت وب درونی ویندوز اشاره کرد. Moore هفته گذشته به کاربران توصیه کرده بود که هردوی این کارها را انجام دهند.

این ابزار از طریق سایت پشتیبانی مایکروسافت قابل دریافت است.

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

Rustock به تنهایی 40 درصد هرزنامه های جهان را ارسال می کند

دیسنا - خبرگزاری امنیت فناوری اطلاعات  :

بنا بر اطلاعات ارائه شده توسط سایمانتک، یک Botnet به نام Rustock مسئول تولید 41 درصد هرزنامه ها در ماه آگوست است.

در حال حاضر Botnet ها مسئول ارسال 95 درصد از کل هرزنامه ها هستند که نسبت به ماه آوریل 11 درصد افزایش نشان می دهد. جالب است که حدود نیمی از هرزنامه های مذکور از یک Botnet به نام Rustock سرچشمه می گیرند.

بنا بر اطلاعات ارائه شده توسط سایمانتک، شبکه رایانه های خرابکار Rustock، مسئول 41 درصد از هرزنامه های ارسال شده توسط botnet ها در سراسر جهان در ماه آگوست است که افزایش چشمگیری را نسبت به ماه آوریل با 32 درصد نشان می دهد. با این وجود افزایش هرزنامه های ارسالی بر خلاف تغییر اندازه شبکه این Botnet است، زیرا تعداد رایانه های آماده به خدمت در این شبکه از 2.5 میلیون رایانه به 1.3 میلیون رایانه کاهش یافته است.

بنا به گفته متخصصان امنیتی علت کاهش در تعداد زامبی های مذکور به دلایل مختلفی رخ داده است که می توان برای مثال به تشخیص آلودگی توسط آنتی ویروس های نصب شده بر روی زامبی و یا از دست رفتن ارتباط بین سرور botnet و زامبی ها به دلایل متفاوتی اشاره کرد.

از طرف دیگر، یکی از دلایل افزایش چشمگیر هرزنامه های ارسالی توسط Rustock متوقف کردن استفاده از TLS بوده است. TLS یک پروتکل رمزنگاری برای ارسال امن ایمیل است. بسیاری از تولید کنندگان هرزنامه از پروتکل مذکور برای مخفی کردن هرزنامه ها از دید تجهیزات شبکه استفاده می کنند. استفاده از TLS نیازمند منابع بیشتری بوده و کندتر است. به همین دلیل احتمالاً صاحبان Rustock ترجیح داده اند استفاده از آن را متوقف کنند و به این ترتیب توانسته اند حجم هرزنامه های ارسالی را افزایش دهند.

شبکه رایانه های خرابکار Rustock نشان داده است که یک شبکه پایدار است و علی رغم اینکه چند بار سرورهای command-and-control آن، شناسایی و از رده خارج شده اند، باز هم حدود چهار سال است که به فعالیت های غیر قانونی خود ادامه می دهد.

 دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

بیلبورد تهدیدات در هفته منتهی به 16 آگوست 2010 از نگاه سوفوس

دیسنا - خبرگزاری امنیت فناوری اطلاعات : به نقل از سوفوس SOPHOS :
شرکت امنیتی سوفوس پیشرو در ارائه راهکارهای امنیتی و ضد ویروس تعدادی از ویروسهای مهم منتهی به هفته 16 آگوست 2010 را منتشر نمود .

1-Worm spreads via removable drives  W32/Palevo-U
Microsoft: Worm:Win32/Rimecud
Symantec: W32.SillyP2P
Trend Micro: WORM_PALEVO.CL

2-Trojan takes down internet security settings Troj/Agent-OHV

Microsoft: PWS:Win32/Zbot

3-Spammed malware comes with extra Bredo Mal/EncPk-AX

Microsoft: Trojan:Win32/Oficla.V
Trend Micro: TROJ_OFICLA.AMG

شرکت انگلیسی سوفوس یکی از شرکتهای مطرح در ارائه راهکارهای امنیتی و ضد ویروس می باشد .
شرکت وب روت دیگر شرکت امنیتی و مطرح در ارائه راهکارهای امنیتی و ضد ویروس نیز از موتور ویروس یاب این شرکت استفاده می نماید .

لینک خبر


دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir

AVG LinkScanner® for Mac

دیسنا - خبرگزاری امنیت فناوری اطلاعات به نقل از وب سایت شرکت ای وی جی ( عرضه کننده نرم افزارهای امنیتی و ضد ویروس ) :

شرکت ای وی جی ابزار LinkScanner که برای حفاظت از کاربران در برابر تهدیدات و ویروسها هنگام گشت و گذار در وب می باشد را بطور رایگان برای کاربران سیستمهای مکینتاش ارائه نمود .

Surf, shop and social network knowing that you, your identity, and your personal information are always safe.

لینک خبر و دانلود ابزار AVG

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
www.DISNA.ir