هنگامی که شما رایانه و لپ تاپی جدید می‌خرید، بسیار مشتاق هستید که سریعاً آن را از بسته بندی خارج نموده و از مزایای این تکنولوژی جدید بهره گیرید؛ اما اولین چیزی که اکثر کاربران آن را فراموش می‌کنند این است که رعایت امنیت، مهم‌ترین نکته‌ای است که کاربر باید آن را رعایت نماید.
ایمن‌کردن رایانه شخصی کار دشواری نیست اما حقیقت این است که انجام آن کمی زمانبر است. این بدان خاطر است که شما باید پیش از استفاده از سیستم خود، از به روز بودن و کامل بودن افزونه‌های امنیتی (Patch) سیستم‌عامل و نرم‌افزارهای نصب شده بر روی آن اطمینان پیدا کنید و در صورت کامل نبودن این افزونه‌های امنیتی موارد لازم را دانلود نمایید.
علاوه‌بر این، مراحلی دیگر نیز در تکمیل این روند وجود دارد که در سیستمهای عامل ویندوز، لینوکس و مک همه یکسان بوده و به شرح زیر می‌باشد:
۱٫ گذاشتن گذرواژه مطمئن (ایمن)
هنگامی که شما برای اولین بار سیستم خود را روشن می‌کنید، سیستم به سراغ فرایندهای نصب مختلفی خواهد رفت. اما اولین چیزی که از شما می خواهد این است که یک نام کاربری و گذرواژه برای خود انتخاب نمایید.
شما ممکن است با خود بیاندیشید که برای راحتی در یاد آوری؛ از یک گذرواژه ساده و دم‌دستی استفاده نمایید، امّا این خود از بزرگترین اشتباهات است زیرا انتخاب چنین گذرواژه‌هایی امکان دسترسی دیگر افراد (خصوصا بدافزار پردازان و هکرها) به رایانه و یا لپ تاپ شما را راحت تر می‌سازد. لذا سعی کنید که از گذرواژه‌های پیچیده و قوی استفاده کنید.
۲٫ حتماً افزونه‌های امنیتی خود را چک کنید
بعد از بوت شدن سیستم و ورود به صفحه دسکتاپ، یکی از مراحل اساسی امّا کمی کسل کننده شروع می‌شود: نصب افزونه‌های امنیتی. شما بایستی این فرایند را چندین بار انجام دهید تا زمانی که مطمئن شوید دیگر هیچ افزونه‌ای برای دانلود و نصب باقی نمانده است.
۳٫ حتماً نرم افزار امنیتی بر روی سیستم خود نصب کنید
نصب افزونه‌های امنیتی، جلوی ورود بسیاری از آسیب پذیری‌ها را خواهد گرفت امّا همواره ویروس‌ها و بدافزارهای جدیدی کشف می‌شود و هیچ تفاوتی نمی‌کند که شما در رایانه خود چه سیستم عاملی دارید. نرم‌افزارهای امنیتی به شما کمک خواهند کرد تا آسیب پذیری‌های رایج را حذف کرده و جلو ورود آسیب پذیری‌های جدیدتر را بگیرید.
البته بر سر نصب نمونه‌های خریداری شده و یا رایگان مباحث قابل بحث زیادی وجود دارد؛ امّا نصب نکردن هیچ نرمافزار امنیتی بزرگترین اشتباه است. انتخاب خود را انجام دهید، آن را نصب کرده و مطمئن شوید که در نرمافزار امنیتی به طور منظم به روز رسانی انجام شود.
۴٫ از برنامه‌های مدیریت گذرواژه استفاده نمایید
با استفاده از این نرمافزار شما می‌توانید پس از انتخاب گذرواژه‌های مناسب برای نرم‌افزارها، ایمیل‌ها و …؛ و ذخیره کردن آن بر روی این نوع نرم‌افزارها که انواع گوناگون آن با توجه به سیستم عامل مورد استفاده شما وجود دارد، دیگر نگران فراموش کردن گذرواژه‌های خود نباشید.
مایکروسافت برای مقابله با نصب ویندوزهای تقلبی بر روی رایانه‌های مختلف پیکار تبلیغاتی تازه‌ای به راه انداخته است.
به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از مهر، این شرکت به خصوص در مورد نصب نسخه‌های تقلبی ویندوز بر روی میلیون‌ها رایانه در چین نگران است و در مورد تبعات امنیتی این اقدام هشدار داده است.
مایکروسافت در جریان بررسی در این زمینه ۱۶۹ رایانه شخصی را از فروشگاهی در چین خریداری کرده و متوجه شده که بر روی همه آنها نسخه‌های تقلبی از سیستم عامل ویندوز نصب شده است.
همچنین ۹۱ درصد از این رایانه‌ها دارای بدافزارهای خطرناک یا آسیب پذیری امنیتی بوده‌اند.
مایکروسافت می‌گوید، این خطرات هم افراد و هم شرکتهای تجاری و نهادهای دولتی را هدف قرار می‌دهد و جانیان آنلاین به طور فزاینده‌ای از این مشکلات سوء استفاده می‌کنند.
آمار نشان می‌دهد، ارزش بازار نرم افزارهای غیرقانونی در چین در سال گذشته میلادی بیش از ۹ میلیارد دلار بوده، در حالی که ارزش بازار قانونی نرم افزار محدود به ۲٫۷ میلیارد دلار بوده است.
گستردگی این بازار تا حدی است که تلاش پلیس و مقامات قضایی چین برای مقابله با آن هم چندان موفق نبوده است.
اگر این ادعا درست باشد این می تواند مشکل بزرگی برای وای فای شرکت Verizon باشد. به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از geeky-gadgets، یک هکر ادعا نموده است که از طریق سیستم وایرلس شرکت وریزون به بیش از ۳ میلیون سوابق ثبتی کاربران این شرکت دسترسی پیدا کرده است. برای این ادعا این فرد حدود ۳۰۰ هزار از آنها را منتشر کرده است.
به نظر می آید این هکر که نام اختصاصی TibitXimer شناخته شده از هکر های کلاه سفید باشد. چون به گفته او بعد از اینکه به سیستم وایرلس این شرکت دسترسی پیدا کرده در روز ۱۲ جولای با این شرکت تماس گرفته و درباره حفره امنیت این شرکت هشدار داده است و حالا بعد از چند ماه از آن ماجرا هنوز شرکت وریزون این حفره امنیتی را رفع نکرده است اقدام به انتشار ۳۰۰ هزار پیام نموده است تا ثابت کند این اطلاعات خصوصی دیگران با این مشکل در خطر است.
سوابق ثبتی کاربران شامل شماره سریال ها، نام، آدرس، تاریخ پیوستن کاربر به این شرکت، رمز عبور حساب کاربری آنها، شماره تلفن است. این اطلاعات بدست آمده توسط هکر تنها ۲٫۷ درصد از ۱۱۱٫۳ میلیون کاربر این شرکت در آمریکا است.
به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از گرداب، در آستانه ورود به سال جدید میلادی فضای سایبر این روزها میزبان ترس افزارهایی است که از ناآگاهی کاربران استفاده نموده و رایانه آنها را آلوده به انواع ویروس‌ها، تروجان‌ها و بدافزارهای گوناگون می‌کنند.
یکی از این ترس‌افزارها Vista Antivirus Plus 2013 است که از نبود نرم‌افزارهای امنیتی استفاده نموده و بدون اینکه کاربر متوجه شود خود را بر روی رایانه قربانی نصب می‌کند. این بدافزار تقلبی پس از انجام یک اسکن غیر واقعی پیغام هشداری (Alert!) به شما نشان می‌دهد.
این پیام یک پیام تقلبی است که مرورگر شما را به آدرس یک وب سایت جعلی هدایت می‌کند که ظاهرا این آنتی ویروس در آن سایت به فروش می‌رسد. هرگز اقدام به خرید این آنتی ویروس نکنید، که شما را دچار مشکلات بعدی خواهد کرد. بهترین راه این است که یک اسکنر جاسوس‌افزار مناسب انتخاب کرده و این بدافزار را حذف نمایید.
اما نمونه مشابه دیگری از این ترس افزارها نیز وجود دارد که ممکن است باعث آلودگی سیستم شما شود: این بدافزار Win 7 Antivirus Pro 2013 نام دارد؛ که همزمان با وارد شدن هر نوع تروجانی، می‌تواند وارد رایانه قربانی شود. با فعال شدن این بدافزار، در مرورگر شما پاپ‌آپ‌های تقلبی‌ای باز خواهد شد که پیام هک شدن سیستم (System Hacked!) و دزدیده شدن اطلاعات سیستم (System hijack!) را برای قربانی نشان می‌دهد.
این بدافزار نیز روش کاری مشابه نمونه ذکر شده در بالا دارد؛ بنابراین بایستی یک ضد بدافزار به‌روز و مناسب بر روی سیستم خود نصب کنید تا این بدافزار را حذف نماید. لازم به ذکر است که به جز این دو مورد تاکنون ۱۸ نمونه نرمافزار امنیتی جعلی دیگر نیز شناخته شده‌اند که ۸ مورد آنها، به ظاهر نمونه ارائه شده برای سال ۲۰۱۳ می‌باشند.
به گزارش روابط عمومی پایگاه خبری فن آوری اطلاعات ایران از فارس، میکو هیپونن از مدیران ارشد امنیتی شرکت اف – سکیور از لئون پانتا وزیر دفاع آمریکا انتقاد کرد که چندی قبل گفته بود ایالات متحده در آستانه وقوع یک «پرل هاربر» سایبری است.
وزیر دفاع آمریکا مدعی شده بود که زیرساخت های حیاتی آمریکا هم اکنون از سوی هکرهای مورد حمایت دولت ها محاصره شده اند و احتمال دستکاری آنها وجود دارد.
در مقابل هیپونن معتقد است که تهدیدهای این چنینی بسیار محدودتر و ضعیف تر از حدی هستند که مورد ادعای پانتا می باشد و گروه های هکری مورد اعای وی امکانات چندانی برای حمله به زیرساخت های یاد شده ندارند.
وی گروه های حامی حملات هکری مورد نظر پانتا را متنوع و انگیزه ها و تکنیک های مورد استفاده آنها را هم بسیار مختلف دانست. هیپونن افزود برای مقابله موثر با این حملات باید فهمید احتمال حمله کدام گروه بیشتر از سایرین است و علت آن چیست.
هیپونن معتقد است به پانتا اطلاعات غلطی داده شده و او تلاش می کند آمریکا را قربانی حملات سایبری توصیف کند، اما این کار ریاکارانه است. زیرا بیشتر حملات سایبری از سوی آمریکا صورت می گیرد و نه بر علیه این کشور.
پیش از این شرکت اف – سکیور هشدار داده بود که حملات سایبری دولت آمریکا بر علیه کشورهای دیگر روزی دامن خود این کشور را هم خواهد گرفت، زیرا دیگر کشورها هم چنین حقی را برای خود قائل خواهند شد.
به گزارش سرویس نرم افزار پایگاه خبری فن آوری اطلاعات ایران از مهر، شرکت نرم افزار ضد ویروس کسپراسکی در نمایشگاه جیتکس دوبی اعلام کرد که در حال تولید یک سیستم عامل امن برای استفاده در رایانه هایی است که داخل تأسیسات هسته ای و سایر کارخانه های صنعتی زیرساختی مهم استفاده شود.
اجین کسپراسکی، دانشمند علوم کامپیوتری روسیه که اکنون به کارشناس میلیونر امنیت سایبر تبدیل شده در نشست خبری این شرکت در نمایشگاه جیتکس دوبی اظهار داشت که سیستم عاملی که قرار است این شرکت برای رایانه های تأسیسات هسته ای آماده می کند در مرحله تکمیل نمونه اولیه است.
وی افزود: در حال حاضر شرکت کسپراسکی مستقر در مسکو در حال مذاکره با موسسات دولتی درباره نصب این سیستم عامل جدید است. این در حالی است که وی از ارائه هرگونه جزئیاتی درباره این مذاکرات امتناع کرد.
کارخانه های آب و انرژی و همچنین سیستمهای حمل و نقل معمولا دارای سیستمهای SCADA (کنترل داده ها و کسب اطلاعات) هستند که از طریق شبکه های کامپیوتر عادی قابل دسترسی است و این امر موجب می شود که آنها به سادگی در معرض دسترس هکرها قرار گرفته و آسیب پذیر باشند.
نرم افزارهای SCADA دهه ها است که بدون تغییر باقی مانده اند، این بدان معنا است که این نرم افزار برای حمایت رایانه ها در مقابل باگهای جدید به روز نشده است و از قابلیت شناسایی تهدیدهای جدید برخوردار نیست.
کسپراسکی پس ازاعلام این پروژه به رویترز گفت: این امکان وجود ندارد که بتوان SCADA را به شکلی امن طراحی کرد، بنابراین واضحترین راه حل یک محافظ امن است که رخدادهای درون SCADA را مورد نظارت قرار دهد. مهندسانی که با لپ تاپ و یا یو اس بی سفر می کند، بنابراین حتی اگر این سیستم از اینترنت جدا شود و اتصالی وجود نداشته باشد، ترافیک هنوز وجود دارد.
براساس اظهارات کسپراسکی، این نوع حملات معمولا وب سایتهای شرکتها را هدف می گیرند و صدمه بلند مدت کوچکی ایجاد می کنند، اما افزایش هکتیویست جمعی و همچنین حملات سایبری که توسط دولتها پشتیبانی می شوند حمله را به تأسیسات انرژی دولتی، شبکه های حمل و نقل و ارتباطات راه دور تغییر کرده است. بسیاری از این تأسیسات از فایروالهایی استفاده می کنند که برای محافظت از سیستم SCADA طراحی شده است.
این در حالی است که کسپراسکی اظهار داشت این شرکت درحال تولید یک سیستم عامل امنیت محور به طور کامل است تا بتواند امنیت این نوع سیستم ها ارتقا دهند.
چندی پیش خبری درباره شناسایی ویروس جدیدی با نام شعله کوچک توسط شرکت کسپرسکی منتشر شد .
طبق معمول کسپرسکی هر آنچه در توان داشت با آب و تاب دادن به خبر این ویروس سعی کرد تا بهره برداری تبلیغاتی خود را بکند .
ولی تحقیقات کمپانی بین المللی امنیتی ترندمیکرو – غول پیشرو ارائه دهنده راهکارهای امنیتی – حاوی نکات جالبی است که نشان می دهد کسپرسکی انگار در کل زندگییش اصلا ویروس ندیده .
ترندمیکرو با تاکید بر شناسایی این ویروس با نام BKDR_FLAMER.SMA و حفاظت بالادرنگ از کاربرانش ، گفته است که این ویروس چیز جدید و غیر عادی ندارد که کسپرسکی اینقدر شلوغش کرده است .
بر طبق گزارش ترندمیکرو ، این ویروس بسیار شبیه ویروسهای BKDR_POISON و BKDR_PLUGX و TROJ_PLUGX است که چندی پیش توسط ترندمیکرو شناسایی شده اند .
آنچه در گزارش ترندمیکرو این است که این ویروس نیز مانند هزاران ویروس دیگری هست که به صورت بکدور به سیستم قربانیان وارد شده و با استفاده از اتصالات سرورهای C&C این قابلیت را دارند که از راه دور فرامین را اجرا کنند .
این اولین بار نیست که شرکت روسی کسپرسکی که سایه کمپانی های بین المللی بر روی این شرکت سنگینی می کند ، سعی کرده تا با جعل خبر و یا خبرسازی درباره ویروسهایی که قبلا کشف شده و یا شناسایی آنها بسیار عادی است ، خود را در صدر تیتر اخبار آورد .
مخصوصآ در ۱ سال اخیر کسپرسکی برای این کار از ویروسهای معروف مانند استاکس نت ، دوکو و اینگونه تهدیدات سایبری نام می برد تا آب و تاب خبرهایش را بیشتر کند و به قول معروف این کلمات روغن داغ خبرهای این شرکت روسی شده است که می توان به دهها خبری که این شرکت درباره ویروس فلیم و گاوس منتشر کرده است اشاره کرد .
در قضیه ویروس فلیم ( شعله ) الارقم اینکه مرکز ماهر مدعی شناسایی این ویروس بود ، در اولین خبرها کسپرسکی با سرقت خبر سعی کرد تا خود را به عنوان عامل شناسایی ویروس فلیم معرفی کند ، چیزی که حتی صدای مدیر سازمان فناوری اطلاعات ایران را نیز در آورد .
در همان زمان دیگر شرکتهای امنیتی دیگر مانند سایمنتک و ترندمیکرو با نام بردن از مرکز ماهر ( مرکز Cert ایران ) به عنوان کاشف ویروس ( چون خود مرکز ماهر همچین ادعایی داشت و شواهد اولیه نیز دال بر این موضوع بود. ) به شکل بسیار بدی باعث ضایع شدن کسپرسکی شدند .
ولی آنچه بسیار جالب بود و در نهایت مشخص شد که این ویروس حدود ۴-۵ سال پیش برای اولین بار به صورت اتوماتیک توسط موتور ویروس یاب محصولات آنتی ویروس ویروس Prevx که هم اکنون جزئی از شرکت Webroot است شناسایی شده و چون هیچ گزارشی مبنی بر شناسایی اشتباه به این شرکت ارائه نشده ، Webroot دیگر درباره آن تحقیق و بررسی صورت نداده است و این ویروس از همان زمان جزء تهدیدات سایبری شناسایی می شده است .
ولی پاسخ غیر مستقیم کمپانی های امنیتی بین المللی درباره خبرسازی های ( کسپرسکی ) به این شکل است :
تعداد ویروس ها و تهدیداتی که به صورت شبانه روزی توسط آزمایشگاه های این کمپانی ها شناسایی و کشف می شوند آنقدر زیاد است که این شرکتها قادر نیستند درباره هر ویروس با هر نوع پیچیدگی اقدام به انتشار خبر و مقاله و گزارش کنند و فقط برای تعداد بسیار معدودی از آنها اقدام به ارائه خبر و گزارش می کنند .
برای مثال بر طبق گزارش شرکت امنیتی ترندمیکرو در هر ۴.۵ ثانیه یک تهدید سایبری جدید شناسایی می شود و یا به قولی یک تهدید سایبری جدید متولد می شود .
همچنین این شرکتها وظیفه اصلی هر شرکت امنیتی را تامین امنیت کاربران و مشتریان به بهترین شکل می دانند و انتشار خبر و تبلیغات به هر قیمتی وظیفه اولیه و اصلی آنها نیست .
شرکت روسی و کوچک کسپرسکی که فقط در ۱-۲ کشور توانسته آن هم تا حدی موفق به فروش محصولاتش شود سعی بسیار دارد تا با خبرسازی و تبلیغات خبری پر سر و صدا ، اقدام به جلب کاربران کند و در این میان وظایف اصلی خود را به طور کلی فراموش کرده است .
این در حالی است که این شرکت روسی هنوز پاسخ روشنی در قبال کلاهبرداری های سالهای پیشینش بابت مسدود کردن اشتباهی هزاران لایسنس آنتی ویروسهای خانگی و یا تصحیح آپدیت اشتباه بعد از ۳ روز نداده است .
ترندمیکرو یکی از پیشرو ترین شرکتهای امنیتی در دنیاست و با دهها شرکت بین المللی همکاری نزدیکی دارد .
منبع: دیسنا
به تازگی بدافزار جدید و خطرناکی از نسل خانواده زئوس رایانه های متعددی را در کشورهای مختلف اروپایی آلوده کرده است.
به گزارش سرویس امنیت و شبکه پایگاه خبری فن آوری اطلاعات ایران از فارس، این بدافزار که توسط شرکت امنیتی کاسپراسکای شناسایی شده Dorifel نام دارد و پس از سرقت اطلاعات مورد نظر آنها را رمزگذاری کرده و از طریق یک ارتباط ایمن شبکه ای اطلاعات مسروقه را برای سرورهای هدف ارسال می کند.
محققان هنوز نمی دانند هدف اصلی از انتشار بدافزار Dorifel چیست و رفتارهای عجیب و غریب آن چه علتی دارد. محققان می گویند به احتمال زیاد Dorifel برای سرقت مالی طراحی شده و به احتمال زیاد با زئوس در ارتباط است.
کارشناسان امنیتی در تلاش هستند با شناسایی سرورهای فرمان و کنترل Dorifel تعداد حملات بدافزاری آن و اطلاعات مالی به سرقت رفته را شناسایی و تجزیه و تحلیل کنند.
زئوس که فعالیت مخرب خود را از سال ۲۰۱۰ آغاز کرده بود یکی از خطرناک ترین بدافزارهای فعال در وب است که با تزریق کدهای مخرب به رایانه های شخصی اطلاعات مالی کاربران را به سرقت می برد. بخش عمده حملات Dorifel در هلند و دیگر کشورهای اروپایی رخ داده است.
به گزارش خبرنگار فن‌آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، مهندس علی حکیم جوادی در این بازدید علاوه بر پاسخگویی به سوال‌های خبرنگاران، در یک نشست با مدیرعامل ایسنا نیز گفت‌وگو کرد.
او در قالب این بازدید به ذکر توضیحاتی درباره آخرین وضعیت شبکه ملی اطلاعات، وضعیت ای‌میل‌های ایرانی، حملات سایبری، آمار کاربران اینترنت و … پرداخت.
وی در بخشی از این نشست در ارتباط با حملات سایبری جدیدی که با عنوان Madi صورت گرفته بود توضیح داد: اکنون از هکرهای آماتور گرفته تا هکرهای سازمان یافته و گاه حتی کشورهای مختلف در موارد متعدد به حمله زیرساخت‌های حیاتی برخی کشورها اقدام می‌کنند.
حکیم‌جوادی در ادامه با تاکید بر اینکه این مشکل مختص ایران نیست یادآور شد: در حال حاضر حملات سایبری یکی از موضوعات مهمی است که جامعه جهانی اطلاعات را در معرض تهدید قرار می‌دهد. اما خوشبختانه در ایران با توجه به ابزارهای موجود جای نگرانی چندانی در این زمینه وجود ندارد. البته با این حال لازم است که دقت بسیاری به این موضوع داشته باشیم.
اخبار تکمیلی این نشست و توضیحات کامل حکیم‌جوادی در ارتباط با این حمله متعاقبا مخابره خواهد شد.
سمانتیک وجود آسیب پذیری موجود بر روی نرم افزار را به دلیل معضلات تطبیق پذیری می داند که پس از بروز رسانی منتشر شده در اواخر روز چهارشنبه هفته گذشته رخ داده است.
به گزارش سرویس نرم افزار پایگاه خبری فن آوری اطلاعات ایران از Ciol، باگی که در نسخه بروز رسانی شده نرم افزار آنتی ویروس سماتیک ورود پیدا کرده است باعث شده که ویندوز برخی از کامپیوترهای PC از کار بیفتد و این خشم مشتریان را برانگیخته است.
این شرکت بر روی وب سایت خود در رابطه با این مشکل افشاگری کرد و گفت بروز رسانی نسخه به طور گسترده کاربردی Symantec Endpoint Protection 12.1 و نرم افزار آنتی ویروس نورتون مناسب تجارت ها سبب شده است که برخی از کامپیوترهای PC که از نرم افزار ویندوز XP بهره می جویند با غیر فعال شدن های مکرر شناخته شده صفحه آبی مرگ blue screen of death مواجه شوند.
این شرکت اعلام کرده است که تاکنون ۳۰ درصد از مشتریان و ۶۰ درصد مصرف کنندگان آنتی ویروس سمانتیک به این باگ آلوده شده اند.
مشتریان گزارش کردند که ساعت ها طول کشید تا سمانتیک این باگ را شناسایی و آن را برطرف نمود و به آن عده که در معرض خطر جدی این باگ قرار گرفته بودند، نحوه احیای سیستم هایشان را آموزش دادند.
سمانتیک که علت این خرابی ناگهانی سیستم ها را به علت نفوذ باگی در نسخه بروزرسانی آنتی ویروس خود می دانست اظهار داشت؛ در صورتی که مشتریان به طور دستی اقدام به حذف این نرم افزار از سیستم از کار افتاده خود نمایند، PC دوباره فعالیت خود را به روال طبیعی از سر خواهد گرفت.
Copyright @ 2014 - Technic Rayaneh Designed by گروه فنی مهندسی تکنیک رایانه 
