نویسندگان نرم افزارهای مخرب فن آوری طراحی شده به منظور یافتن مکان جغرافیایی کاربران را به کار گرفته اند تا بتوانند اقدامات فریبکارانه خود را متقاعدکننده تر کنند. بر اساس گزارش رجیستر، نوع جدیدی از ورم waledac از پیام ایمیلی استفاده می کند که به منظور فریب کاربران برای بازدید از یک وب سایت مخرب که وانمود می کند صفحه خانگی خبرگزاری رویترز بوده و مدعی وقوع انفجار یک بمب است. این وب سایت از تکنیک مکان جغرافیایی آدرس ip کاربر استفاده می کند تا خبر را به نوعی طراحی کند که به نظر برسد انفجار در شهر یا نزدیکی مکان زندگی کاربر رخ داده است. کاربران سپس به مشاهده ویدیویی تشویق می شوند که ظاهرا مربوط به خبر تکان دهنده انفجار بمب است. هنگامی که کاربران برروی ویدیو کلیک می کنند به دانلود جدیدترین نسخه فلش پلیر وادار می شوند که درواقع جدیدترین نوع ورم waledac است.
10 پیشنهاد برای مقابله با تهدیدات اینترنتی
... اگر یک زمانی هکرها برای شهرت و قیافه گرفتن، به سراغ سایت های مشهور می رفتند و آنها را ولو برای چند لحظه هک می کردند، امروزه با قضیه متفاوتی مواجه هستیم ... google research هم مدعی است که از هر 10 وب سایت، یک مورد آنها با بدافزارهای drive-by آلوده است ... در ژوئن 2009 windows secrets e-newsletter گزارش داد که حتی وب سایت های به ظاهر سالم و عاری از آلودگی، از قبیل coldwell banker ... در اوایل سال 2009 شرکت امنیتی avg با انتشار آماری ضمن اعلام اینکه تهدیدات رایانه ای، از رشد فزاینده و البته مخفیانه ای برخوردار است، خاطرنشان کرد بر اساس برآوردهای صورت گرفته، روزانه بین 100 هزار تا 300 هزار وب سایت در معرض تخریب و هجوم قرار دارد ... » 6- غیر فعال سازی image previews در outlook با استفاده از نرم افزار outlook به سادگی نامه های خود را دریافت خواهید کرد، اما ممکن است یک نامه الکترونیکی گرافیکی آلوده نیز دریافت کنید که در آن یک کد گرافیکی مخرب نیز استفاده شده باشد ... باید این موضوع را بدانید در پس هر لینک، ممکن است آدرس سایت مخربی نهفته باشد و شما را به آن سایت هدایت کند، کلیک کردن همانا و ویروسی شدن سیستم و خطرات پس از آن نیز همانا ... برای جلوگیری از این خطر بهتر است هیچ ایمیلی را بدون اینکه قبل از خواندن با ضد ویروس و ضد تروجان بازبینی نشده باشد، باز نکنید و اگر لینک سایتی در آن به شما نشان داده شده روی آن کلیک نکنید، بلکه آدرس را به صورت دستی در مرورگر وب خود درج کنید تا مطمئن شوید لینک موجود در پس پرده شما را به سایت مخرب دیگری هدایت نخواهد کرد ...
انتشار ویروس از طریق وب سایتهای معتبر
... آفتاب: بر اساس گزارش یک شرکت امنیتی، 70 درصد از 100 وب سایت معروف در طول نیمه دوم سال 2008 یا میزبان محتوای مخرب و یا حاوی لینکی بودند که بازدیدکنندگان را به یک وب سایت مخرب هدایت می کرد ... به گزارش سرویس علم و فناوری آفتاب، کاربران اینترنت اغلب به بازدید از وب سایت های معتبر تشویق می شوند تا خطر آلودگی به نرم افزارهای مخرب کاهش یابد اما تمایز میان وب سایت های معتبر و غیرمعتبر به طور فزاینده ای بی معنی به نظر می رسد ... طبق این گزارش، راه های متنوعی وجود دارد که یک وب سایت معتبر و دارای نام برند ممکن است از طریق آن ها آلوده شود مانند حملات معروف به تزریق sql؛ همچنین پیام های هرزنامه با لینک های مخرب نیز ممکن است به آلودگی یک وب سایت منجر شوند ... بنا بر گزارش وب سنس، در طول نیمه اول سال 2008 حدود 85 درصد از پیام های ایمیل هرزنامه بودند و بیش از 90 درصد از پیام های هرزنامه حاوی لینکی به یک یا چند سایت مخرب بودند ...
شناسایی زودهنگام یک رخنه امنیتی در android گوگل
... وی به نیویورک تایمز گفته که می تواند مرورگر g1 را به یک وب سایت مخرب منحرف کند ...
استفاده هکرها از بحران اخیر اقتصادی
... هشدار ftc که در سایت ftc ... گفتنی است در نیمه اول سال 2008 بیش از 20 هزار وب سایت مخرب برپا شده که در قیاس با مدت زمان مشابه سال قبل، با بیش از 180 درصد رشد، حدودا سه برابر شده است ...
شناسایی آسیب پذیری به روزرسانی در flexnet connect
... در این حالت وب سرور پیغام خطای 404 را باز می گرداند که همین امر می تواند دستمایه هکرها برای اجرای کدهای دلخواه گشته، نهایتا کاربر را به بازدید از یک وب سایت مخرب سوق دهند ... exe گفتنی است سایت french security incident response team (یا همان frsirt) از اوائل سال 2007 تا کنون، حدود هفت نقص امنیتی در flexnet گزارش کرده است ... آسیب پذیری acresso flexnet connect insecure script execution آخرین موردی بوده که یک روز قبل از انتشار خبر باگ یادشده، بر خروجی سایت frsirt قرار گرفته است ...
پیش بینی مهم ترین تهدیدات امنیتی در سال 2009
... حملاتdrive-by به گونه ای است که طی آن رایانه کاربران با مراجعه به یک سایت مخرب، آلوده می شود ... یکی دیگر از نتایج جالب توجه این بررسی این بوده که علاقه کارشناسان به تحقیق و پژوهش در مورد فناوری های مخرب و حتی توسعه این فناوری ها، به نوبه خود می تواند خطرساز باشد ... سیمانتک عقیده دارد در جریان توسعه فناوری ها مخرب با اهداف تحقیقاتی، ممکن است بعضی از این فناوری ها ناخواسته به دنیای بیرون درز کند و دست مایه عملیات مخرب هکرها و نفوذگران قرار گیرد ...
ارسال 90 میلیارد هرزنامه در روز توسط 200 هرزنامه نویس
... با توجه به این که 90 درصد از ایمیل های اینترنت، هرزنامه و 80 درصد از این پیام های ناخواسته حاوی لینک هایی به سایت های مخرب هستند، هرزنامه به روش ارجح انتشار نرم افزار مخرب توسط مجرمان اینترنتی تبدیل شده است ... کیفیت هرزنامه ها در حال افزایش است و اکنون با ضمیمه هایی همراه شده است که حاوی تصویر، PDF، اسناد، صفحه گسترده یا ویدیوهایی هستند که نرم افزار مخرب یا لینک هایی به سایت مخرب دارند ... شبکه های اشتراک فایل نیز منبع بزرگ نرم افزار مخرب هستند زیرا کاربرانی که به دانلود رایگان بازی، موسیقی یا نرم افزار می پردازند ممکن است ناآگاهانه نرم افزارهای مخرب را نیز دانلود کنند ...
آسیب پذیری دیگر در مایکروسافت
... DLL) بوده که میتواند با ارسال url های خاص به متد های خاص به هنگام بازدید کاربر از یک وب سایت مخرب باعث سریزبافر از نوع پشته گردد ...
مرورگر جدید موزیلا در مورد سایت های خطرناک به کاربر هشدار می دهد
... نگارش جدید مرورگر فایرفاکس شرکت موزیلا، نرم افزارهای مخرب را در وب سایت ها شناسایی کرده و به کاربران در مورد آن اخطار می دهد ... به گزارش بخش خبر شبکه فن آوری اطلاعات ایران، از ایسنا، با افزایش صفحات وب مخرب در طول ماه های گذشته، شرکت موزیلا در تلاش برای کمک به کاربران برای دفاع از خود در برابر حملات نرم افزارهای مخرب است ... 0 هستند تا قابلیت تشخیص کدهای مخرب را در وب سایت هایی که کاربران قصد دسترسی به آن را دارند داشته باشد و در مرحله ی بعدی این طراحان در حال کار برای طراحی سطح کاربری هستند تا به کاربران هشدار دهد صفحه ای که در حال فراخوانی آن هستند، خطرناک است ... بر اساس گزارش سوفوس، در ماه گذشته به دلیل روی آوردن هکرها به وب سایت ها برای انتشار نرم افزارهای مخرب خود، شمار وب سایت های مخرب سر به فلک کشیده و ظرف چند ماه از پنج هزار به 30 هزار وب سایت مخرب جدید در روز رسیده است ...
|
صفحه 1
|
2 | 3 |
|
