تور لحظه آخری
امروز : چهارشنبه ، 28 شهریور 1403    احادیث و روایات:  پیامبر اکرم (ص):به زيادى نماز و روزه و حج و احسان و مناجات شبانه مردم نگاه نكنيد، بلكه به راستگويى...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

تریدینگ ویو

کاشت ابرو

لمینت دندان

لیست قیمت گوشی شیائومی

صرافی ارکی چنج

صرافی rkchange

دزدگیر منزل

تشریفات روناک

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

طراحی کاتالوگ فوری

Future Innovate Tech

پی جو مشاغل برتر شیراز

لوله بازکنی تهران

آراد برندینگ

وکیل کرج

خرید تیشرت مردانه

وام لوازم خانگی

نتایج انتخابات ریاست جمهوری

خرید ابزار دقیق

خرید ریبون

موسسه خیریه

خرید سی پی کالاف

واردات از چین

دستگاه تصفیه آب صنعتی

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

خرید نهال سیب سبز

قیمت پنجره دوجداره

بازسازی ساختمان

طراحی سایت تهران سایت

دیوار سبز

irspeedy

درج اگهی ویژه

ماشین سازان

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

شات آف ولو

تله بخار

شیر برقی گاز

شیر برقی گاز

خرید کتاب رمان انگلیسی

زانوبند زاپیامکس

بهترین کف کاذب چوبی

پاد یکبار مصرف

روغن بهران بردبار ۳۲۰

قیمت سرور اچ پی

بلیط هواپیما

 






آمار وبسایت

 تعداد کل بازدیدها : 1816378580




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

خرابكاري تروژان‌ها در هفته گذشته -


واضح آرشیو وب فارسی:سایت ریسک: خرابكاري تروژان‌ها در هفته گذشته PhonieX 03 مهر 1387, 20:12ايتنا- PandaLabs، مركز تشخيص و كشف كدهاي مخرب، طي گزارشي اعلام كرد كه در هفته گذشته، نرم افزارهاي تروژان مهمترين عامل حملات مخرب و ايجاد آسيب‌پذيري‌هاي امنيتي در سيستم‌هاي رايانه‌اي بوده‌اند. بر اساس اين گزارش، تروژان Bck/Singu.AM و نيز تروژان هاي Goldun.TB و Sinowal.VTJ عامل درصد زيادي از آلودگي‌هاي رايانه‌اي و حملات مخرب عليه كاربران خانگي و شبكه‌هاي محلي بوده‌اند. Singu.AM، يك كد مخرب از نوع تروژان‌هاي Backdoor است كه توسط يك فايل اجرايي با نام inetput.exe وارد رايانه مي‌شود. اين فايل كه اغلب در سيستم‌هاي بي‌حفاظ نفوذ كرده و اجرا مي‌شود، قادر است يك اتصال اينترنتي مستقل و غيرقابل رديابي را در رايانه آلوده ايجاد كند. اين اتصال به شكل يك كانال ارتباطي محيط خارج رايانه را به محيط داخلي آن متصل كرده و به خرابكاران اينترنتي امكان مي‌دهد كه از دوردست و به راحتي به اجراي هرگونه فعاليت تخريبي دلخواه در سيستم بپردازند. اين فعاليت‌ها شامل ايجاد شرايط مناسب براي دسترسي‌هاي غيرمجاز به اطلاعات محرمانه و حساس،‌كنترل ساير اتصالات كاربر به اينترنت و بازديدهاي اينترنتي وي، ثبت كليدهاي فشرده شده در صفحات وب، تغيير دلخواه تنظيمات اتصال به اينترنت و نيز دستكاري رجيستري سيستم عامل، مي‌باشد. اين كد مخرب از طريق شبكه‌هاي اشتراك فايل و اطلاعات و به عنوان برنامه‌هاي كاربردي، تصاوير جذاب و فيلم‌هاي ويدئويي، توسط كاربران و در رايانه‌هاي آنان دانلود مي‌شود. تروژان‌هاي Goldun.TB و Sinowal.VTJ نيز به همين صورت قربانيان خود را هدف قرار مي‌دهند. Goldun.TB، از طريق فايل ضميمه به نامه‌هاي الكترونيك به دست كاربران مي‌رسد كه موضوع آنها هشدار به كاربران وب در خصوص قطعي ناخواسته اتصال آنها به اينترنت است. دليل اين مسئله نيز عدم توجه كاربر به رعايت قوانين شركت‌هاي خدمات اينترنتي عنوان شده است. ضميمه آلوده اين فايل در نگاه نخست گزارش 6 ماهه فعاليت و دسترسي اينترنتي كاربر است كه با پسوند .Zip فشرده شده است. كاربر فريب خورده و دستپاچه درست پس از بازكردن فايل و تلاش براي مشاهده گزارش، كد Goldun.TB را به طور مستقيم در رايانه خود دانلود و فعال مي‌سازد. Sinowal.VTJ نيز از روش جالبي براي پراكندگي و گسترش حملات خود استفاده مي‌كند. ابتدا كاربر هدف نامه‌اي دريافت مي‌كند كه در آن از وي براي ارسال يك نامه الكترونيك حاوي ويروس انتقاد شده است. عنوان نامه اين است كه "من منتظر پاسخ تو هستم". فايل ضميمه اين نامه به شكل zip است كه يك متن تأييد ارسال، به نظر مي‌رسد. به محض بازكردن اين فايل از حال فشرده، يك فايل PDF روبروي كاربر خواهد بود كه با اجراي ان Sinowal.VTJ در رايانه هدف دانلود مي‌گردد. مهم ترين عملكرد اين دو تروژان شايع در هفته گذشته، آسيب‌پذير ساختن رايانه در برابر حملات بعدي ويروس‌ها و كدهاي مخرب است كه اغلب به منظور سرقت اطلاعات محرمانه و به طور گسترده‌اي در سرتاسر شبكه اينترنت پراكنده هستند. بنا بر اظهارات يكي از مسئولان فني پاندا به نظر مي‌رسد كه خرابكاران اينترنتي در حال تغيير تاكتيك براي فريب كاربران خانگي هستند. آنان به جاي تحريك كاربران به دانلود تصاوير و فيلم‌هاي جذاب، پيغام‌هاي محبت‌آميز و ... و سپس انجام نفوذ، به عملكردهاي معكوس روي آورده‌اند كه از آن جمله مي‌توان به ترساندن و دستپاچه نمودن كاربران و يا قراردادن آنها در شرايط بغرنج است كه قدرت تصميم‌گيري صحيح آنها كاهش داده و احتمال انجام عملكردهاي احساسي و پرخطر را افزايش مي‌دهد. كاربران رايانه و نيز مديران شبكه مي‌توانند براي اطمينان از عدم آلودگي به كدهاي مخرب فوق به پايگاه اينترنتي مراجعه فرمايند. منبع ()




این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 394]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن