هترین آنتی ویروس های ویندوز 10 در سال 2017

شنبه بیست و نهم شهریور ۱۳۹۹ ساعت 8:26 توسط موسسه ترسیم رایانه شرق |  نمونههای اخیر بدافزار مخرب Lemon_Duck مجهز به قابلیتهای پیشرفتهای جهت آلودهسازی دستگاههای با سیستم عامل Linux و هک سرویسدهندگان Redis و Hadoop شدهاند. همچنین نقاط آسیبپذیر جدیدی نیز به فهرست ضعفهای امنیتی مورد سوءاستفاده این بدافزار برای تسخیر سیستمهای Windows افزوده شده است.Lemon_Duck در دسته بدافزارهای موسوم به رمز ربا (Cryptojacking) قرار میگیرد.در ارز رمزها (Cryptocurrency)، فرایندی با عنوان استخراج (Mining) وجود دارد که یکی از اصلیترین وظایف آن تأیید اطلاعات تبادل شده در شبکه این واحدهای پولی است. فرایند استخراج مستلزم فراهم بودن توان ...

رسانه خبری امنیت اطلاعات :Lemon_Duck از جمله بدافزارهایی است که نقشی بسیار کلیدی در اجرای موفق این حملات دارد. وجود متغیری با عنوان “Lemon_Duck$” در اسکریپت بدافزار که به زبان Python نوشته شده دلیل انتخاب این نام بوده است....

رسانه خبری امنیت اطلاعات :دسترسی به وبسایتهای وردپرس از طریق سوءاستفاده از آسیبپذیریهای پلاگینهای مختلفی همچون Simple Fields و CP Contact Form با PayPal حاصل میشود....

رسانه خبری امنیت اطلاعات :ارزهای دیجیتالی و رمزنگاری شده خیلی زودتر از آنچیزی که تصور میشد، در میان مردم و کاربران در فضای اینترنت به محبوبیت و شهرت بالایی دست یافتغ به گونهای که بسیاری از کاربران و سازمانها از این طریق توانستند ثروت بسیاری را بدست بیاورند....

رسانه خبری امنیت اطلاعات :به گفته این کارشناس با توجه به جذابیت بازیهای موبایلی، طراحان بدافزارها عمدتا از این طریق به گوشیهای هوشمند و راه پیدا می کنند و با آلوده کردن بازیهای محبوب کاربران راه نفوذ خود را به دستگاهها هموار میکنند....

رسانه خبری امنیت اطلاعات :از زمان فراگیر شدن کامپیوترها، واژه «ویروس» در میان کاربران رواج چشمگیری یافته به طوری که تقریباً در مواجهه با هر مشکلی، اولین علتی که به ذهنشان می رسد ویروسی شدن کامپیوتر (یا حتی گوشی) است....

بیشک میدانید که استفاده از دستگاه های هوشمند موبایل رو به افزایش است: همانطور که Tech Crunch گزارش داده است پیشبینی می شود که تا سال 2020 کاربران دستگاههای هوشمند در سراسر جهان به بیش از 6 میلیارد برسند و این رقم خطوط تلفن ثابت را نیز رد خواهد کرد. اما علت این رشد چیست؟ از آنجایی که ت ...

محقق امنیتی با نام پاتریک وردل، گونهی جدیدی از بدافزار را مورد تجزیه و تحلیل قرار داد که به نظر میرسد برای ربودن تنظیمات DNS در دستگاههای مک طراحی شده است.این بدافزار که "OSX/MaMi" نامیده میشود، مبتنی بر کلاس "SBMaMiSettings" است و در حال حاضر تنها توسط محصولات ضدبدافزار ESET و Ikarus، تحت نامهای "OSX/DNSChanger.A" و "Trojan.OSX.DNSChanger" شناسایی میشود.این محقق، نمونهای از بدافزار MaMi را در انجمنهای Malwarebytes بهدست آورد که در آن یک کاربر، گزارشی در مورد آلودهشدن دستگاه مک معلمی ارائه کرده بود. طبق گزارش این کاربر، کارگزارهای DNS در سیستم آسیبدیده به "82.163.143.135" و "82.163.142.137" تغییر یافتند و علیرغم حذف ورودیهای DNS، آدرسها همچنان ثابت باقی ماندند.واردل قادر به تعیین نحوهی توزیع...

نسخه جدیدی از بدافزار بانکی Dridex در یک کاراز هرزنامهای کاربران را هدف قرار داده است. Dridexبدافزاری بانکی است که مجوزهای دسترسی کاربر به سامانههای بانکداری الکترونیکی را زمانی که او به سایت بانک مراجعه مینماید، سرقت میکند.به گزارششرکت مهندسی شبکه گستر،هرزنامههای ارسال شده در این کارزار حاوی لینکی هستند که کلیک بر روی آن منجر به دریافت یک فایل DOC یا XLS بر روی دستگاه کاربر میشود. بر خلاف کارزارها و هرزنامههای رایج لینک مذکور، نه مبتنی بر پودمان HTTP که لینکی FTP است. بکارگیری این پودمان از آن جهت حائز اهمیت است که در بسیاری از سازمانها، درخواستهای خروجی FTP توسط دیواره آتش مورد اعتماد تلقی شده و بنابراین شانس مسدود نشدن ارتباطی که لینک به آن اشاره میکند به مراتب بیشتر از لینکهای HTTP است....

بر اساس گزارش اخیر نوکیا در خصوص امنیت سایبری، اندروید بیشترین هجوم هکرها و بدافزارها را در مقایسه با سیستم های عامل دیگر به خود دیده است. آمارها نشان میدهد؛ 68.5 درصد بدافزارها توانستند از حفاظ امنیتی دستگاه های اندرویدی عبور کنند. جایگاه بعدی متعلق به کامپیوترهای شخصی ویندوزی به میزان 27.96 درصد است. پلتفرم های دیگر از جمله آی او اس، لینوکس، یونیکس، مکو و غیره مابقی این نمودار را به خود اختصاص دادهاند. کارشناسان نوکیا دلیل امنیت ضعیف اندروید را دانلود و بکارگیری آزادانه و بدون محدودیت اپلیکیشن های شخص ثالثی عنوان کردهاند که بر خلاف پلی استور گوگل، هیچ تدابیر امنیتی را دنبال نمیکنند. در این گزاش آمده است؛ با اینکه در فروشگاه گوگل تلاش شده تا امنیت اندروید تضمین و جلوی انتشار هر گونه بدا...

بدافزار، ویروس، تروجان، هک و غیره اصطلاحاتی هستند که به نقض امنیت سایبری اشاره دارند و تقریبا هیچ کاربری را نمیتوان یافت که با این واژگان آشنا نباشد. اما آیا میدانستید امنیت اندروید از مابقی سیستم های عامل به مراتب پایینتر است؟ بر اساس گزارش اخیر نوکیا در خصوص امنیت سایبری، اندروید بیشترین هجوم هکرها و بدافزارها را در مقایسه با سیستم های عامل دیگر به خود دیده است. نمودار دایره ای زیر، شکاف امنیتی دستگاه های دیجیتال را در سال 2017 به تصویر میکشد. این نمودار در گزارش نوکیا به وضوح نشان میدهد؛ 68.5 درصد بدافزارها توانستند از حفاظ امنیتی دستگاه های اندرویدی عبور کنند. جایگاه بعدی متعلق به کامپیوترهای شخصی ویندوزی به میزان 27.96 درصد است. پلتفرم های دیگر از جمله آی او اس، لینوکس، یونیکس، ...

چندین نرمافزار ضدویروس حاوی ضعفی امنیتی هستند که مهاجم را قادر میسازد تا با سوءاستفاده از قابلیت ” Restore from Quarantine” بدافزار قرنطینه شده توسط ضدویروس را به پوشهای سیستمی منتقل کرده و آن را با سطح دسترسی بالا به اجرا درآورند. محقق کاشف این آ...

نویسنده بدافزاری موسوم به CryptoShuffler توانسته یا یک روش بسیار ساده اما بسیار مؤثر بیش 150 هزار دلار – به بیتکوین – را از کاربران سرقت کند. به گزارش شرکت مهندسی شبکه گستر، وظیفه CryptoShuffler صرفاً تحت رصد داشتن کلیپبورد دستگاه آلوده شده و جایگز...

شرکت Kaspersky از تبلیغ و فروش یک بدافزار آماده بکار با نام Cutlet Maker در تالارهای گفتگوی نفوذگران خبر داده که با بهرهجویی از مجموعهای از توابع برنامهنویسی چندین مدل از دستگاههای خودپرداز ساخت یک شرکت، آنها را وادار به عرضه پول میکند. در...

مرکز مدیریت راهبری افتای ریاست جمهوری با انتشار خبری به نقل از سایت Help Net Security به افزایش قابلیتهای یک بدافزار بانکی اشاره کرده است. این بدافزار که برای سرقت اطلاعات بانکی کاربران طراحی شده بود، اکنون قابلیتهای بیشتری پیدا کرده است. نمو...

اگر نمیخواهید اطلاعاتتان به سرقت برود، عاقلانه نیست که جزئیات کارت اعتباری خود را به برنامهها و وبسایتهای مشکوک و غیر مطمئن بدهید.اما گاهی حتی برنامههای مورد اعتماد و ایمن نیز ممکن است اطلاعات شما را بدزدند.یک بدافزار جاگذاری شده در یک پست وبلاگ از شرکت "کسپراسکای" قادر به سرقت اطلاعات کارتهای اعتباری قربانیان هنگام وارد کردن این اطلاعات در برنامهها است.این بدافزار همچنین قادر به جاسوسی از...

این بدافزار اطلاعات بانکی افراد را از سایر اپلیکیشن های نصب شده و هنگام تایپ رمزعبور و نام کابری بر روی تلفن همراه به سرقت می برد. کارشناسان امنیت سایبری همواره توصیه می کنند که اطلاعات کارت های بانکی و اعتباری خود را در اپلیکیشن ها و وب سایت های که ۱۰۰% به آن ها اطمینان ندارید ذخیره نکنید و همچنین از نصب اپلیکیشن ها از منابع نامعتبر و باز کردن پیام ها از فرستندگان ناشناس خودداری نمایید.طبق اخبار اعلام شده در وبلاگ شرکت کسپراسکای بدافزار Fakedtoken فعالیت خود را از سال گذشته شروع کرده است و اگرچه نسخه های اولیه در آغاز برای سرقت پیام های متنی که در احراز هویت دو مرحله ای استفاده می شوند، طراحی...

طبق آمار منتشر شده در سایت Securelist ایران رتبه دوم در آلودگی به بدافزارهای موبایلی را دارد. آلودگی سیستمهای خانگی و موبایلهای هوشمند به بدافزارها جزئی از روند کار با این سیستمهاست؛ بدافزارهایی که سیستمهای سخت افزاری و نرم افزاری را مورد هدف قرار داده و کاربر را آزار میدهند. در بررسیهای انجام شده در سایت Securelist که اطلاعاتی را در خصوص ویروسها، هکرها و هرزنامهها ارائه میدهد ایران در رتبه دوم آلودگی به بدافزارهای موبایلی قرار گرفته است. این بررسیها در قالب نقشه ای با رنگهای متفاوت طراحی شده و نمایانگر شمار حملاتی است که در سال 2016 به کاربران وارد آمده است. در این بررسی نام 10 کشو...

بدافزاری بنام Swpeng در حدود چهار سال فعالیت کرد و نویسنده آن در سال ۲۰۱۵ به دام افتاد و روانه زندان شد. با اینوجود، بدافزارها به لطف دیگر کلاهبرداران که اهداف خود را با کدنویسی دنبال میکنند، در حال تکامل هستند. در حال حاضر محققان کسپرسکی کشف کردهاند که سوءاستفاده از خدمات ارائه شده توسط اندروید، با یک پوشش پنهانی، در برنامههای پایدار بانکداری که در دستگاه نصبشده انجام میگیرد. این لایه پنهان، صفحهکلید لمسی را به برنامه زیرزمینی متصل میکند.درواقع، این نرمافزارهای مخرب، مانند یک کیلاگر عمل کرده و اطلاعات ورودی قربانی را در صورت دسترسی بهحساب بانکی خود به دست میآورند. با دسترسی به پی...

بدافزار Svpeng که اولین نسخه از آن در سال 2013 شناسایی شد یکی از قدیمیترین بدافزارهای اندرویدی است که به طور مستمر توسط نویسنده یا نویسندگان آن تکامل داده میشود. Svpeng نخستین بدافزاری است که قادر به انجام خرابکاریهای زیر بر روی دستگاه اندرویدی شده است:سرقت از حسابهای بانکی از طریق سرویسهای مبتنی بر پیامک مدیریت حساب بانکی نمایش صفحه جعلی ورود به سیستم، بر روی برنامکهای بانکی تغییر PIN، مسدودسازی دسترسی به دستگاه و اخاذی از کاربر از حدود چند هفته پیش، یک نوآوری جدید دیگر نیز به جمع فناوریهای مخرب آن افزوده شد. موضوعی که سبب شد Svpeng نخستین بدافزار بانکی با قابلیت موسوم به Keylogger نام...