مراقب ايميل هاي خود باشيد; بهره گيري حمله كنندگان اينترنتي از مضامين جذاب

واضح آرشیو وب فارسی:ابتکار: مراقب ايميل هاي خود باشيد; بهره گيري حمله كنندگان اينترنتي از مضامين جذاب
Technologies Elitecore ارائه كننده محصولات مديريت يكپارچه تهديدات (UTM ) با نام Cyderoam كه از تكنولوژي شناسه كاربر در تمامي قابليت هاي دستگاه بهره مي برد، به تازگي گزارش سه ماهه سوم سال2008 خود را درباره تهديدها و آلودگي هاي پست الكترونيك، ارايه كرد. اين گزارش نشان مي دهد كه اسپمرها براي مخفي كردن نيت هاي بدخواهانه خود از سرويس دهنده هاي ايميل معتبر و مشهور و مخصوصا شناسه هاي وب ميل استفاده مي كنند. بد افزارهاي پنهان شده در سايت هاي مشروع به شدت در حال گسترش هستند و البته اسپمرها نيز همچنان به استفاده از مضامين جذاب مانند; پيام هاي تبريك و يا ساير پيام هاي دروغين براي افزايش كارآيي پيام ها ادامه مي دهند. با بهينه سازي روش هاي فيلترينگ، هرزنامه نويسان راه هاي جديدي را براي ارسال اسپم ها از طريق ميل سرورهاي معتبر و دامين هاي مشهور بجاي استفاده از آدرس هاي IP شناخته شده براي ارسال اسپم و يا سرورهاي dot مورد شناسايي قرار گرفته يافته اند. اسپم هايي با مضاميني همچون; ويديوهاي وحشتناك، آگهي ها و اعلان هاي دروغين، نامه هاي تبريك روزهاي خاص، نامه هاي عاشقانه و نامه هاي تبريك كه براي استفاده در حملات عظيم طراحي شده اند و تمامي مضامين ديگري كه با استفاده از روانشناسي اجتماعي و تحريك حس كنجكاوي مي توانند كاربران را فريب دهند، از جمله پيام هايي هستند كه توسط اسپمرها تهيه و ارسال مي گردند. مزامين بدخواهانه اغلب شامل اسپم هاي فلش هستند كه يا در وب سايت هاي قانوني كه هك شده اند و يا در وب سايت هاي عمومي محبوب مانند Blogspot و Flicker جاسازي شده اند و با بدجلوه دادن راه حل هاي امنيتي سعي مي كنند تا به نتايج بهتري دست پيدا كنند. مدير محصول Cyderoam مي گويد: «با توجه به ماهيت تركيبي گفته شده حملات، راه حل هاي امنيتي متحد شامل آنتي ويروس ها، نرم افزار هاي ضد بد افزار و راه حل هاي فيلترينگ محتوا كه دومين و سومين لايه هاي حفاظتي را تشكيل مي دهند مي توانند با جلوگيري از دانلود بد افزار از اين وب سايت ها و ايجاد مانع بر سر راه دسترسي هاي سهوي كاربران به وب سايت هاي مملو از بد افزار، خطر آلوده شدن سيستم ها را تا حد زيادي كاهش دهند. حتي با وجود اينكه با بهره گيري از يك راه حل كارآمد ضداسپم در داخل درگاه مي توان از گسترش اسپم ها از طريق آدرس هاي ايميل رسمي جلوگيري كرد اما با اين وجود اسپم هايي كه شامل لينك به بد افزارها هستند مي توانند از اين لايه هاي شناسه ايميل هاي شخصي عبور كنند. آگاهي دادن به كاربران و ايجاد توانايي پاسخگويي سريع در آن ها در شبكه هاي متحد مي تواند تا حد زيادي از بروز چنين حملاتي جلوگيري كند.
يکشنبه 1 دي 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: ابتکار]

[مشاهده در: www.ebtekarnews.com]

[تعداد بازديد از اين مطلب: 79]