حفره جديد ويندوز مهمترين عامل ويروسي در هفته گذشته

واضح آرشیو وب فارسی:سازمان خبری اقتصاد ایران: حفره جديد ويندوز مهمترين عامل ويروسي در هفته گذشته
تهران - خبرگزاري اقتصادي ايراناكونيوز:در هفته گذشته و پس از ماه ها، شبكه هاي جهاني اينترنت مجدداً وضعيت غيرعادي در امنيت اطلاعات را تجربه كرد .

به گزارش خبرگزاري اقتصادي ايران،شركت امنيتي Panda Security گزارش داد كه شرايط هشدار در روزهاي اخير به علت شيوع ويروس جديدي با عنوان W32/Conficker.C بوده است كه در حال حاضر شايع ترين و مهمترين كد مخرب محسوب مي شود.

بنابر بررسي هاي پاندا اين كرم رايانه اي تا كنون 6 درصد از كل رايانه هاي متصل به اينترنت در سرتاسر جهان را آلوده كرده و به شكل كاملا تصاعدي در حال گسترش است .

اين در حاليست كه كاربران مجهز به نرم افزارهاي امنيتي به روز نيز با امكان آلودگي مواجهند و تنها روش پيشگيري از نفوذ اين كرم ، اصلاح يك حفره امنيتي بسيار مهم در سيستم هاي عامل ويندوز، با عنوان MSO8- 67 مي باشد . مايكروسافت با تاييد اين آسيب پذيري ، اصلاحيه مربوط به آن را نيز در اواخر ماه گذشته ميلادي منتشر كرد. اما بسياري از كاربران رايانه هنوز نسبت به اهميت دريافت و نصب آن بي توجهند.

حملات اين كرم كه از كشور چين آغاز شده تا كنون 83 كشور دنيا را درنورديده است كه در ميان آن ها اسپانيا ، ايالات متحده، تايوان و برزيل با بيشترين خسارت و آلودگي ناشي از آن مواجه بوده اند.

بسياري از كارشناسان امنيتي ميزان شيوع Conficker.C را با ويروس هاي هولناكي مانند Blaster يا Koumikova مقايسه مي كنند .

گمان مي رود كه قابليت نوزايي اين بدافزار حتي پس از پاكسازي توسط بسياري از برنامه هاي ضد ويروس، وارد كردن انواع ديگري از بدافزارها در سيستم ها ي رايانه اي و نيز امكان پراكندگي سريع از طريق كانال ها ، پورت ها و مسيرهاي مختلف، شبكه هاي محلي را با ريسك تخريبي بالاتري مواجه مي كند.

از اين رو پاندا از مديران شبكه خواسته است كه علاوه بر ترميم حفره MS08-67، حافظه هاي جانبي كه از طريق USB به رايانه ها متصل مي شوند و نيز پورت هاي باز سيستم ها را همواره تحت كنترل و مديريت دقيق داشته باشند.

هم چنين شبكه جهاني وب در هفته گذشته ، شاهد سه بد افزار جديد و شايع ديگر بود كه با سوء استفاده از شرايط بغرنج فعلي، بسياري از كاربران اينترنت را با مشكل مواجه كردند:

كرم رايانه اي Iksmas.A كه در روز تحليف باراك اوباما ، رئيس جمهور جديد ايالات متحده ، منتشر شده، ادعا مي كند كه وي به شكل كاملاً ناگهاني از سمت رياست جمهوري آمريكا كناره گرفته است و از كاربر مي خواهد كه براي مشاهده اين خبر فوري روي يك لينك اينترنتي كليك كند. اين مسئله موجب سرقت اطلاعات كاربر و ارسال خودكار آن به آدرس هاي تعريف شده مي گردد. اين ويروس قادر است خود را به تمام آدرس هاي پستي موجود در رايانه آلوده نيز ارسال كند.

اما عملكرد كرم رايانه اي Autorun.ARK، ايجاد شرايط مطلوب براي نفوذ تروژان هاي بسيار مخرب اما قديمي مانند Bck/Poison.F مي باشد. تغيير رجيستري سيستم عامل و ايجاد حفره هاي متعدد امنيتي در شبكه هاي رايانه اي از جمله عملكردهاي تخريبي اين كرم محسوب مي شود.

كرم رايانه اي IRCBot.CIG، تنها سيستم عامل هاي به روز نشده را هدف قرار مي دهد و قادر است از طريق تغيير رجيستري آن ها، برخي از ابزار امنيتي سيستم و هم چنين گزينه task manager را غير فعال سازد. هم چنين اين بدافزار به نحوي طراحي شده كه با هر بار اجراي برنامه Internet Explorer، به طور خودكار اجرا شده، اثرات تخريبي خود را افزايش دهد.

در هر حال، كارشناسان بر اين عقيده اند كه عامل اصلي افزايش بدافزارها در روزهاي اخير، حفره هاي امنيتي ترميم نشده در سيستم هاي عامل مي باشد. لوييس كرونز، يك كارشناس امنيتي برجسته مي گويد:

"در صورت به روز نبودن سيستم هاي عامل و عدم ترميم حفره ها و نقص هاي امنيتي موجود در آ نها، قدرتمندترين ضدويروس ها نيز ناكارامد خواهد بود. زيرا ويروس هاي مختلف بعد از كشف و پاكسازي، مجدداً از طريق حفره هاي امنيتي اصلاح نشده با قدرت بيشتري رايانه ها را هدف قرار مي دهند. "

لطفاٌ براي پيشگيري از حملات ويروسي، آسيب پذيري جديد ويندوز را با مراجعه به آدرس زير ترميم كنيد:

http://www.microsoft.com/downloads/details.aspx?familyid=0D5F9B6E-9265-44B9-A376-2067B73D6A03&displaylang=en

مترجم: اسماعيل ذبيحي

انتهاي پيام//

سه|ا|شنبه|ا|8|ا|بهمن|ا|1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سازمان خبری اقتصاد ایران]

[مشاهده در: www.econews.ir]

[تعداد بازديد از اين مطلب: 178]