امنیت هدیه ما به شماست

امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعات

امنیت هدیه ما به شماست

امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعات

تلاش دوباره کسپرسکی برای فریب دادن کاربران


دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
http://antivirus.durantash.com/images/disna/kl-logo-black.jpg

ادامه دروغگویی شرکت روسی کسپرسکی نشان دهنده چیست ؟

به گزارش دیسنا ( خبرنامه تخصصی آنتی ویروس ها ) ، در طول این سالها ، شرکت روسی کسپرسکی تلاش کرده با هر روش و ترفندی نسبت به بازاریابی ، تبلیغ و فروش محصولاتش اقدام و رقبایش را به شدت تخریب کند .

از دروغگویی و فریب کاربران ، مدیران شبکه و نمایندگانش گرفته تا کلاهبرداری و شایعه پراکنی بر علیه شرکتهای معتبر و پیشرو آنتی ویروس و حمایت از توزیع محصولات جعلی و تقلبی ( Fake AV ) در بازار آنتی ویروس ایران و حتی سوء استفاده از نام ، لوگو و اعتبار مدیران و نمایندگان سابقش و شرکتهای بزرگ فناوری  . بخشی از سوابق این شرکت روسی است .

لابی با برخی رسانه ها بر علیه شرکت دورانتاش تا نه تنها اخبار و گزارشات و آگهی های این شرکت معتبر توزیع کننده نرم افزارهای آنتی ویروس را منتشر نکنند ، بلکه دست به انتشار مطالب دستکاری شده و اشتباه بزنند ،  بخش دیگری از فعالیتهای ناسالم و غیر اخلاقی این شرکت روسی است .
وبلاگ تخصصی دیسنا تلاش کرده تا با انتشار برخی از موارد فوق نسبت به آگاهی رسانی و اطلاع رسانی به کاربران ایرانی و فارسی زبان اقدام کند تا فریب فعالیتهای نادرست این شرکت روسی و شرکای تجاری ، تبلیغاتی و رسانه ای را نخورند.

در ادامه روند فعالیتهای ناسالم این شرکت روسی مجددآ شاهد دروغگویی دوباره این شرکت روسی هستیم .

چند هفته ای است که کسپرسکی اکانتی در وب سایت Hakerone باز کرده و از کاربران درخواست دارد تا نقص های ضد ویروسهای این شرکت را گزارش داده .
مسئله اینجاست که کسپرسکی در صفحه ای که به این شرکت اختصاص داده شده ،ادعا کرده بزرگترین شرکت خصوصی تولید کننده آنتی ویروس در دنیاست !!!!
Kaspersky Lab is the world’s largest privately held vendor of Internet security solutions for businesses and consumers. "

* وب سایت Haker One در صفحه فیس بوک خود در کامنتی تائید کرده که اختیار کامل صفحه هر شرکت ، بر عهده همان شرکت می باشد .


2 نکته وجود دارد :

1- شرکت خصوصی ( Private ) کسپرسکی چطور میزان فروش دیگر شرکتهای خصوصی ( Private Company ) آنتی ویروس را دارد که ادعا کرده ، بزرگترین شرکت است ؟

شرکتهای Webroot ,, Avira , Avast , BullGuard , Bidefender , Comodo , Panda , Sophos , ESET شرکتهای آنتی ویروس خصوصی هستند . 

و شرکتهای ترندمیکرو ( پی سی سیلین ) - مکافی ( اینتل سکیوریتی ) - سیمنتک ( سایمنتک ) و اف-سکیور  شرکتهای سهامی عام هستند .

2- بر فرض محال که کسپرسکی به اطلاعات فروش دیگر شرکتهای خصوصی تولیدکننده آنتی ویروس دسترسی دارد .

حال این سوال مطرح می شود که از کجا معلوم کسپرسکی در مورد میزان فروش خودش راست میگوید ؟

مخصوصآ که کاسپرسکی بارها سابقه دروغگویی و ارائه اطلاعات نادرست دارد .

آقای گراهام کلولی از متخصصین خبره امنیتی و نویسنده یکی از وبلاگهای حوزه امنیت سایبری در یکی از یادداشتهای خود عنوان کرده بود که کسپرسکی بیش از آنکه یک شرکت امنیتی باشد ، یک شرکت خبری و تبلیغاتی است و برای اینکه همواره خبری از این شرکت در رسانه ها باشد ، دست به هر کاری میزند و حتی حاضر به خودزنی است .

در پیش گرفتن این رفتار و سیاستها توسط کسپرسکی بجزء اینکه نشان میدهد این شرکت قابل اعتماد و معتبر نیست ، نشان میدهد این شرکت مشکلات جدی در فروش محصولاتش و رقابت با دیگر شرکتهای عرضه کننده آنتی ویروس مخصوصآ شرکتهای مطرح و بزرگ امنیتی دارد .

دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران


امنیت استارت‌آپ‌تان را جدی بگیرید!

امنیت استارت‌آپ‌تان را جدی بگیرید!


بی‌شک پس از به نتیجه رسیدن مذاکرات هسته‌ای ایران و ۱+۵ و برداشته‌شدن تحریم‌ها، فرصت‌های جدیدی برای فعالان اقتصادی کشور فراهم می‌‌شود و میزان روابط بین‌المللی ایران و به‌تبع آن روابط سایبری و همبستگی سیاسی و اقتصادی با کشورهای جهان افزایش می‌یابد و مسئله تأمین امنیت سایبری برای کسب‌وکارها به‌دلیل همین روابط گسترده، بیش از پیش اهمیت می‌یابد و درصورتی ‌که بخش خصوصی در تأمین امنیت شبکه‌های مجازی ناموفق عمل کند و نتواند اطمینان کشورهای دیگر را جلب کند، عملا برداشته شدن تحریم‌ها در راستای گسترش روابط اقتصادی بین‌المللی، حاصلی نخواهد داشت. مرور حملات سایبری گزارش‌شده در سال ۲۰۱۴ و ۲۰۱۵ و ادامه این روند در سال جاری میلادی، ضرورت به‌کارگیری روش‌های موثر در جهت ارتقای امنیت سایبری را بیش از پیش به ما یادآور می‌شود. کسب‌و‌کارهای زیادی از جمله Sony Pictures، JP Morgan  و Los Vegas Sands در سال‌های اخیر مورد حمله هکرها قرار گرفته‌اند و به‌دلیل این حملات رقمی حدود ۴۰۰ میلیارد دلار در سال ۲۰۱۴ به اقتصاد جهان ضربه وارد شده است. در این همایش امیر صفری‌فروشانی، کارشناس حوزه مسائل امنیتی، با ۱۸ سال سابقه درباره مباحث امنیتی رایانه‌ها و آنتی‌ویروس‌ها به سخنرانی می‌پردازد. صفری در گفت‌و‌گو با خبرنگار «شنبه»، گفت: «از آنجاکه اهم فعالیت‌های کاری استارت‌آپ‌ها در دنیای مجازی تعریف شده، آسیب‌پذیری آن‌ها از این ناحیه نیز بیشتر است؛ بنابراین دانستن مفاهیم امنیت در حوزه سایبری برای انجام اقدامات پیشگیرانه از مهم‌ترین مسائلی است که افراد دارای کسب‌وکار الکترونیک باید آن را دارا باشند. طبق گزارش اخیر اداره اطلاعات امنیت ملی آمریکا، این حملات در سال‌های آینده زیرساخت کلی کشورها را هدف قرار نمی‌دهد، بلکه این تهدیدات از منابع مختلف، با تنوع رو به رشد و با شدت کم تا متوسط، پیش‌بینی می‌شود که علیه اهداف بخش‌های خصوصی صورت گیرد. طبق این گزارش حمله به زیرساخت اصلی کشورها از اهداف هکرها نیست، زیرا این ساختارها سیستم‌های پیچیده‌ای دارند و همواره تأمین امنیت آن‌ها مورد توجه بوده است. در واقع اهداف بی‌دفاع که در کسب‌وکارهای معمولی مشغول هستند، در آینده بیشتر مورد توجه هکرهای باهوش خواهند بود؛ زیرا مسئله امنیت، عموما برای این کسب‌وکارها اولویت بالایی ندارد و نفوذ به این سیستم‌ها برای هکرها ساده‌تر است. از سوی دیگر به‌دلیل به‌کارگیری تکنولوژی‌های پیشرفته از جمله سیستم‌های محاسبات ابری که به‌سبب به‌صرفه بودن از لحاظ هزینه روزبه‌روز در حال گسترش هستند، شرکت‌ها با مسائل امنیتی بسیار پیچیده‌ای روبه‌رو هستند.» این نشست در روز سه‌شنبه ۲۳ شهریورماه و در فرهنگسرای فناوری اطلاعات تهران برگزار می‌شود.

سیمنتک و ترندمیکرو بزرگترین شرکای امنیتی سرویس دهندگان کلود


دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
Symantechttp://antivirus.durantash.com/images/trendmicro-durantash-1.jpg

وب سایت cloudtango.org متعلق به مجموعه Tango اقدام به معرفی 50 شرکت برتر ارائه دهنده سرویسهای ابری ( کلود ) را نموده است .

لیست 50 شرکت برتر فروشنده سرویسهای ابری ( کلود ) را میتوانید در این لینکمشاهده نمائید .
بررسی بخش شرکای شرکتهای نام برده شده در این لیست نشان میدهد بیشتر این شرکتها در بخش امنیت با 2 غول امنیتی سیمنتک ( Symantec ) و ترندمیکرو ( Trend Micro ) همکاری دارند .

شرکتهایی که قصد دارند در بخش امنیت سایبری از محصولات معتبر و اصلی شرکتهای ترندمیکرو و سیمنتک استفاده نمایند کافیست با شرکت دورانتاش به نشانی www.ddn.ir تماس بگیرند .
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران

همکاری ترندمیکرو با پلیس بین المللی برای دستگیری رهبر خلافکاران سایبری نیجریه


دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
   http://antivirus.durantash.com/images/trendmicro-durantash-1.jpg

شرکت امنیتی ترندمیکرو برای دستگیری رهبر خلافکاران سایبری نیجریه ای با پلیس بین الملل ( INTERPOL ) همکاری کرد .

ترندمیکرو یکی از اصلی ترین شرکای پلیس بین الملل در زمینه امنیت سایبری و رهگیری و دستگیری خلافکاران سایبری می باشد .

شخص دستگیر شده رهبر یکی از شبکه های خلافکاری سایبری با حدود 40 نفر می باشد که عمدتآ در کشورهای نیجریه ، آفریقای جنوبی و مالزی نسبت به تهیه بدافزارها و نرم افزارهای مخرب اقدام میکردند و  حدود 60 میلیون دلار از کاربران و شرکتها سرقت کرده اند .

این شبکه متهم به پولشویی در کشورهای چین ، آمریکا و اروپایی از طریق شماره حسابهای غیر قانونی بوده است .

Trend Micro Partners with INTERPOL in Arrest of Nigerian Cybercriminal Leader

اخبار مرتبط :

اخبار شرکت امنیتی ترندمیکرو ( Trend Micro )
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران


باج افزار Stampado ، باج افزاری براساس RAAS


دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
http://antivirus.durantash.com/images/trendmicro-durantash-1.jpgStampado RaaS offer less sophisticated alternative to more prominent ransomware.

کمپانی امنیتی ترندمیکرو ( Trend Micro ) موفق به باج افزار جدید با نام Stampado شده است که به صورت RAAS یعنی Ransomware as a Service ارائه می شود .

باج افزار Stampado یک باج افزار ارزان است که به قیمت 39 دلار و به صورت سرویس در اختیار خریداران و اشخاصی که قصد دارند از انتشار باج افزارها درآمد داشته باشند ، قرار میگیرد .

جالب است بدانید خریدار 39 دلار را فقط برای یکبار پرداخت میکند و برای همیشه قادر به استفاده از این باج افزار می باشد که به نظر میرسد تقلیدی از باج افزار Jigsaw باشد .

هر 2 مدل این باج افزارها بخشی از فایلهای قربانی را به صورت تصادفی و پس از پایان مدت مشخصی پاک میکنند و با ترساندن قربانی سعی میکنند او را به پرداخت باج بیش از پیش ترغیب ( وادار ) کنند .

مورد مشترک بعدی بین 2 باج افزار  Stampado و Jigsaw استفاده از رمزنگاری پیشرفته ( AES (Advance Encryption Standard) ) می باشد .

با وجود همه تشابهات ، کارشناسان امنیتی معتقدند باج افزار Stampado به پیچیدگی و پیشرفته بودن باج افزار Jigsaw نیست .

از طرفی باج افزار Stampado فقط بخث خیلی خاص و کمی از فایلهای کاربران را قفل میکند ، در حالی که باج افزار Jigsaw تمام درایورهای کاربران را اسکن و بررسی میکند .

از طرفی باج افزار 
Stampado فقط یک آدرس ایمیل ساده در اختیار قربانی قرار میدهد ، در حالی که باج افزار Jigsaw دستور العمل مشخصی برای خرید بیت کویین و پرداخت باج دارد . 

Ed Cabrera رئیس بخش امنیت سایبری شرکت امنیتی ترندمیکرو معتقد است : ارائه باج افزارها به صورت سرویس ( RAAS ) باعث ایجاد رقابت در عرضه باج افزارها را در پی خواهد داشت .

در حقیقت خلافکاران و مجرمان سایبری سعی دارند به سمت ارائه باج افزار با قیمتهای کمتر برند . 

ولی درباره کیفیت این باج افزارها در بین آنها هم باج افزارهای ضعیف دیده شده و هم باج افزارهای قوی و پیچیده .

همچنین Cabrera معتقد است ، افزایش قابلیتهای رمزنگاری باج افزارها و پیچیدگی حملات باج افزارها نتیجه ای است که از شناسایی و مشاهده باج افزارهای جدید میتوان گرفت .

Stampado RaaS reflective of market trends



اخبار مرتبط :

اخبار شرکت امنیتی ترندمیکرو ( Trend Micro )
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران