محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1831624310
جاسوس افزار trojanized adware چیست ؟ راه های نفوذ trojanized adware توصیه برای مقابله با بدافزارهای موبایل
واضح آرشیو وب فارسی:کلاله خبر: اسپایور یا همان جاسوس افزار، اصطلاح عمومی برای نامیدن هر نوع برنامه ی اجرائی است که بر روی کامپیوتر می نشیند و ضمن مصرف منابع و اطلاعات، پتانسیل تبدیل شدن به خطر امنیتی و نقض حریم خصوصی را دارد.به نقل از طوبی گلستان؛ مطلب ارسالی پلیس فتا استان گلستان به این پایگاه خبری به شرح ذیل می باشد: بسم الله الرحمن الرحیم جاسوس افزار “trojanized adware” جاسوس افزار (Spyware) چیست؟ «هیچ گرانی بی حکمت نیست، هیچ ارزانی بی علت نیست ـ» اسپایور یا همان جاسوس افزار، اصطلاح عمومی برای نامیدن هر نوع برنامه ی اجرائی است که بر روی کامپیوتر می نشیند و ضمن مصرف منابع و اطلاعات، پتانسیل تبدیل شدن به خطر امنیتی و نقض حریم خصوصی را دارد. انواع رایج اسپایورها : اَدوِر نرم افزاری که تبلیغات ناخواسته را به کامپیوتر منتقل می کند. تبلیغاتی که گاهی بصورت هدفمند و بر اساس اطلاعات گردآوری شده توسط اسپایور برای شما ارسال می شود. های جَکر و مَلویر نرم افزارهائی که کامپیوتر شما را مجبور به انجام کاری نامطلوب می کند. کم خطرترین نوع این نرم افزار، مثلاً صفحه مرورگر اینترنت را به دلخواه خود عوض می کند و یا نوار رابطی به مرورگر اضافه می کند تا شما را به شرکت فروشنده محصولی خاص مرتبط کند. نوعی دیگر ممکن است از کامپیوتر شما، برای بازدید اجباری از وبسایت هائی که به ازای هر بازدید پول دریافت می کنند استفاده کند، یا با استفاده از مودم شما به پیش شماره های ۱۸۰۰ زنگ بزند تا بابت هر تماس مبلغی به صورت حساب تلفن شما اضافه شود، یا حتی از امکانات پردازشگر کامپیوتر شما برای توزیع برنامه هائی در سطح اینترنت استفاده کند. جاسوس افزار (اسپایور) آسیب رسان ترین نوع این نرم افزارها که بر فعالیت های شما هنگام استفاده از کامپیوتر نظارت می کند و اطلاعات گردآوری شده را برای صاحب جاسوس افزار ارسال می نماید. اسپایور ممکن است اطلاعات مربوط به بازدید از وبسایت ها را تحت نظر داشته باشد، یا متنی که بر روی کیبورد می نویسید را ثبت و ضبط کنند (شماره کارت اعتباری، شماره حساب بانکی، نام کاربری، پسورد و غیره. در بدترین شکل، یک جاسوس افزار (اسپایور) شباهت زیادی به یک ویروس دارد، تا حدی که تمایز این دو از هم کار دشواری است. تفاوت عمده یک ویروس و یک اسپایور این است که ویروس صرفاً نقش تخریبی دارد، حال اینکه یک اسپایور اغلب اهدافی مانند رهگیری فعالیت های اینترنتی، ارسال آگهی های تبلیغاتی، تغییر کارکرد مرورگر وب و موارد مشابه را دنبال می کند. برخلاف ویروس، اسپایور در برخی از موارد مشروع است. تقریباً همه نر م افزارهای رایگان، نوعی اسپایور را همراه خود دارند. به عبارت دیگر، از نگاه صاحب اصلی نرم افزار، نصب اسپایور بر روی کامپیوتر شما، بهایی است که بابت استفاده رایگان از نرم افزار پرداخت می کنید. اینکه آیا ارائه دهنده نرم افزار، شما را در مورد اسپایوری که همراه نر م افزار می آید آگاه کند یا نه، مسئله جداگانه ای است. بسیاری از عرضه کنندگان نرم افزار این کار را انجام می دهند. بعضی حتی به مشتری می گویند که اسپایور همراه نرم افزار برایش سودمند است. دیگران، معمولاً اطلاعات مربوط به اسپایور را در لابلای فرم بلند بالای توافق نامه ، که هنگام نصب جلوی شما می گذارند، پنهان می کنند (آنها مطمئن هستند که کسی توافق نامه را نمی خواند). بعضی ها هم اصلاً حرفی از آن نمی زنند. در حال حاضر تخمین زده می شود که اکثریت قابل توجهی از کامپیوترهای متصل به اینترنت، به یک یا چند نمونه از انواع اسپایور آلوده باشند. گرچه بسیاری از این آلودگی ها، به موارد کم خطری مانند کوکی ها اختصاص دارند. به طور کلی، در هر محصولی که بتوانید بطور رایگان دانلود کنید - و حتی برخی از نرم افزارهای خریدنی - ممکن است اسپایور گنجانده شده باشد. راه های نفوذ پنجره های پاپ آپ پنجره های کوچکی که به هنگام بازدید از سایت در برابر کاربر ظاهر می شوند و حاوی پیام های مختلفی برای فریب اشخاص می باشند. در این پنجره ها اغلب دکمه های مختلفی مانند قبول، لغو، بستن و... وجود دارد ولی هیچ کدام از آنها کار اصلی خود را انجام نمی دهند و با فشردن هر کدام از این دکمه ها جاسوس افزار روی سیستم نصب می شود. برنامه های رایگان اینترنتی امروزه بسیاری از کاربران اینترنت بنا بر نیاز خود برنامه هایی را که به صورت رایگان روی اینترنت قرار گرفته دانلود و نصب می کنند. اغلب صاحبان این برنامه ها در ازای دریافت مبلغی یا بااهداف تجاری دیگر کد جاسوس افزار را در برنامه خود قرار می دهند و به هنگام نصب آن نرم افزار جاسوس افزار نیز روی سیستم کامپیوتری قرار گرفته و شروع به کار می کند سی دی ها و فلش ها حافظه های جانبی قابل حمل مانند سی دی و فلش به این علت که بین سیستم های زیادی جا به جا می شوند حاوی برنامه های مخرب هستند. ویروس ها برخی ویروس ها حاوی کدهایی برای نصب جاسوس افزارهستند. نرم افزارهای ضد جاسوس افزار بعضی نرم افزارهای ضدجاسوسی به جای از بین بردن جاسوس افزار آن را روی سیستم نصب می کنند. از برنامه های مطمئن و معروف برای بالا بردن امنیت سیستم خود استفاده کنید. trojanized adware این جاسوس افزار با استفاده از مهندسی اجتماعی کاربران را فریب می دهد تا به طور خودکار برنامه ها را بر روی دستگاه اندرویدشان نصب کنند. مایکل بنتلی، مدیر تحقیقات در وبلاگی تشریح کرد که بدافزار “trojanized adware” با نام Shedun چگونه می تواند کنترل Android Accessibility Service را در اختیار بگیرد. این سرویس برای تعامل کاربر با دستگاه تلفن همراه طراحی شده است. این بدافزار سعی دارد تا با ارسال پیام کوتاهی مبنی بر فعال کردن “accessibilit features” کاربر را فریب دهد. پس از آنکه بدافزار Shedun کنترل Accessibility Service را در اختیار گرفت، می تواند هر برنامه ای را که می خواهد نصب کند. این بدافزار یکی از سه برنامه خانواده Shedun، Shuanet و ShiftyBug است که در قالب برنامه های معتبر ماند فیس بوک، کندی کراش یا برنامه های فروشگاه اندروید ظاهر می شود. اگر کاربری یکی از این برنامه ها را نصب کند، Shedun یا یکی از بدافزارهای دیگر دسترسی root دستگاه را بدست می آورد و خودش را به عنوان برنامه سیستم نصب می کند و در نتیجه حذف آن توسط قربانی دشوار می شود. شیوه کارکرد این بدافزار چگونه است؟ کاربر یک برنامه آلوده، برنامه خود را از یک فروشگاه آندرویدی دانلود می کند. برنامه به طور خودکار به روت سیستم دسترسی پیدا کرده و یک حفره امنیتی را به وجود می آورد به این گونه راه را برای حملاتی که از سوی هکر برنامه ریزی شده است باز می کند. از مدت زمانی که بدافزار روی سیستم قربانی نصب می شود، انواع مختلفی از تبلیغات را به کاربر نشان داده و هکر با استفاده از این روش درآمد بالایی کسب می کند. این شرکت در وبلاگ خود نوشته است: « قطعه بدافزاری فوق این توانایی را دارد تا خود را به روت دستگاه رسانده و در قالب یک برنامه سیستمی در دستگاه قربانی نصب شود. همین موضوع باعث می شود حذف این بدافزار غیرممکن شود. در نتیجه در بعضی موارد تنها راه پیش روی قربانی خرید یک دستگاه جدید است. اما خبر خوب در ارتباط با گوگل پلی است. تاکنون هیچ نشانه ای از دانلود برنامه های مخرب از گوگل پلی مشاهده نشده است و تنها فروشگاه های آندرویدی هستند که برنامه های آلوده را میزبانی کرده اند.» Lookout از یک سال پیش تاکنون مطالعاتی را روی سه گونه مرتبط از بدافزارها انجام داده است. این شرکت امنیتی مستقر در سان فرانسیسکو تاکنون سه خانواده مشابه از این بدافزارهای تبلیغاتی مخرب، مبتنی بر آندروید را شناسایی کرده است که برای ارسال تبلیغات به سوی کاربران مورد استفاده قرار می گیرند. Shuanet، Kemoge (که به نام ShiftyBug نیز نامیده می شود) و Shedun ( یا GhostPush) گونه های شناسایی شده از این بدافزار هستند. خانواده بدافزارهای Shuanet توانایی دسترسی خودکار به ریشه و پنهان شدن در پوشه سیستمی را دارند. ShiftyBug به تازگی دردسرهایی را برای قربانیان خود به وجود آورده است، به طوری که اقدام به نصب نرم افزارهایی روی سیستم کاربران می کند.Shedun گونه دیگری از بدافزار trojanized است. این سه بدافزار در ترکیب با یکدیگر موفق شده اند نزدیک به 20 هزار برنامه را آلوده سازند. برنامه احراز هویت دو عاملی Okta از جمله این برنامه های آلوده است. »دردسر بزرگ تری که این بدافزار به وجود آورده است در ارتباط با برنامه های سازمانی همچون Okta قرار دارد، این برنامه ها به داده هایی دسترسی پیدا می کنند که در انتظار دریافت آن ها نبوده اند. دسترسی به اطلاعات حساس سازمان ها از جمله این موارد به شمار می رود. این بدافزار تاکنون در کشورهای ایالات متحده، آلمان، ایران، روسیه، هند، سودان، برزیل، مکزیک و اندونزی بیشترین قربانی را داشته است. البته به گفته Lookout این احتمال وجود دارد که میزان آلودگی در آینده گسترش پیدا کند. تحقیقاتی که توسط این شرکت امنیتی روی نمونه کدها انجام گرفته است، نشان می دهد نزدیک به 71 تا 80 درصد کدهای مورد استفاده در این بدافزارها یکسان هستند. به این معنی که بدافزارنویسان از قطعات نرم افزاری یکسانی برای نوشتن گونه های مختلفی از بدافزار auto-rooting استفاده کرده اند. همه این بدافزارها از اکسپلویت یکسانی استفاده کرده اند. شرکت Lookout پیش بینی کرده است که در آینده نزدیک شاهد رشد بدافزارهایی باشیم که توانایی دسترسی به مجوز های سیستمی را داشته، خود را به بهترین شکل پنهان ساخته و در اختفای کامل به فعالیت های خود ادامه دهند. لازم به توضیح است مگان کلی در پست متعلق به این شرکت در جواب کاربری که از او سؤال کرده بود آیا با ریست کارخانه ای می توان این بدافزار را حذف یا خیر در جواب گفته بود این کار امکان پذیر نیست. توصیه برای مقابله با بدافزارهای موبایل امن کردن دستگاه تلفن همراه امروزه، بیشتر افراد حساب های کاربری شخصی و یا کاری و سایر سرویس های حیاتی خود را در دستگاه های تلفن همراه خود نگهداری می کنند. این کار بدین معنی است که اگر دستگاه شما گم یا دزدیده شود، زیان هایی که خواهید دید صرفاً از دست دادن یک دستگاه فیزیکی نیست. اگرچه نگرانی هایی درباره حملات آنلاین وجود دارد، اما ساده ترین راه برای ورود بدافزارها به دستگاه، دراختیار گرفتن آن و نصب دستی بدافزار است. به عبارت دیگر، در ابتدا امنیت فیزیکی دستگاه خود را حفظ کنید. برای امن کردن دستگاه دو کار زیر را انجام دهید. ۱- دستگاه را قفل کنید: قفل کردن دستگاه از دستکاری تنظیمات و نصب برنامه ها (مانند جاسوس افزارها یا ابزارهای مانیتورینگ) توسط افراد غیرمجاز جلوگیری می کند. برای تاثیر بهتر قفل کردن، مطمئن شوید که کلمه عبور/کدعبور/ الگو یکتا هستند و ترجیحاً شما می توانید آنرا به خاطر بسپارید ولی شخص دیگری نمی تواند آنرا حدس بزند. ۲- از برنامه های محافظت در برابر دزدی استفاده کنید: اگر مشخص شد که گوشی دزدیده شده شما برنخواهد گشت، می توانید از برنامه های محافظت در برابر دزدی - که نوعاً امکان از راه دور پاک کردن اطلاعات درون گوشی را به شما می دهند- استفاده کنید؛ برخی از راه حل های ضد دزدی، برای کمک در مکان یابی دستگاه شامل ویژگی هایی مانند نگاشت مکان یا به صدا در آمدن هشدار هستند تا به شما در یافتن دستگاه کمک کنند. زمان دانلود برنامه های کاربردیزمانی که امنیت فیزیکی دستگاه شما تامین شد، می توانید هنگام دانلود برنامه ها، سه مرحله زیر را انجام دهید. ۱- برنامه ها را فقط از مکان های معتبر دانلود کنید: به صورت پیش فرض، نصب برنامه از هر منبعی غیر از play store در دستگاه های آندرویدی امکان پذیر نیست؛ این مورد را از طریق منوی تنظیمات>برنامه های کاربردی>منابع ناشناخته (setting > applications > unknown sources) چک کنید. اگر گزینه مربوط علامت خورده باشد برنامه های غیر play store هم می توانند نصب شود. توصیه بر نصب نرم افزارها از مکان های معتبر است. ۲- درخواست های مجوز برنامه ها را چک کنید: فهرست مجوزهای درخواست شده برای دسترسی برنامه را در زمان دانلود برنامه ها بخوانید. اگر درخواست های دسترسی به نظرتان دسترسی های ویژه یا غیرمرتبطی را می خواهد، حتماً علت این دسترسی ها را به طریقی از تولیدکننده نرم افزار بپرسید چرا که معمولاً تولیدکنندگان قابل اعتماد چرایی نیاز به چنین دسترسی هایی را توضیح داده اند.اگر علت این امر برای شما قانع کننده بود ممکن است دانلود app را انتخاب کنید. ۳- برنامه ها را با آنتی ویروس تحت تلفن همراه اسکن کنید: پس از دانلود برنامه ها روی دستگاه خود، از آنتی ویروس تحت تلفن همراه قابل اعتمادی برای اسکن برنامه استفاده کنید.مسدود کردن سرویس های ناخواستهمکانیزم های اخذ سود بیشتر از طریق بدافزارهای تلفن همراه، می تواند با استفاده از ارسال پیامک های ارزش افزوده، متصل کردن کاربر به سرویس های ارزش افزوده با نرخ متفاوت، یا اجبار دستگاه به برقراری تماس با سرویس های با نرخ متفاوت باشد. مسدود کردن تماس ها یا پیام های ارزش افزوده راهی برای کاهش ضررهای مالی حتی در صورت نصب شدن بدافزار است. برای مسدود کردن سرویس های ناخواسته، کار زیر را انجام دهید. ۱- روی سرویس تماس یا پیامک محدودیت تنظیم کنید: بیشتر اپراتورها به کاربران خود امکان تنظیم کردن یکسری محدودیت ها روی سرویس تماس یا پیامک را می دهند تا کاربر بتواند ارسال تماس ها یا پیام های ناخواسته را مسدود کند. به این نوع تنظیم محدودیت “call or SMS barring service” یا “premium-rate blocking” گفته می شود. نحوه تنظیم این نوع محدودیت را از اپراتور تلفن همراه خود بپرسید. برخی سرویس ها هم شماره PIN یا روش دیگری را برای حذف داوطلبانه این محدودیت فراهم می کنند.زمان آنلاین بودنبا توجه به اینکه امروزه کاربران علاقمند به مرور سایت ها از طریق دستگاه های تلفن همراه خود هستند، سایت های مخربی مشاهده شده که به این دستگاه ها آسیب وارد کرده است. برای محافظت در برابر این آسیب کار زیر را انجام دهید. ۱- از امکانات محافظت مرور وب، استفاده کنید: برای اینکه هنگام "گشت و گذار در اینترنت" به سایت های مخرب وارد نشوید، از امکانات محافظت مرور وب (که بیشتر ضدویروس ها آنرا دارند) برای بلوکه کردن سایت های مخرب شناخته شده استفاده کنید. پلیس فتا استان گلستان
چهارشنبه ، ۲۵آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: کلاله خبر]
[مشاهده در: www.kalalekhabar.ir]
[تعداد بازديد از اين مطلب: 20]
-
گوناگون
پربازدیدترینها