تور لحظه آخری
امروز : شنبه ، 15 دی 1403    احادیث و روایات:  حضرت زهرا (س):تلاوت کننده سوره حدید و واقعه و الرحمن در آسمانها و زمین اهل بهشت خوانده می شوند.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید از چین

خرید از چین

تجهیزات کافی شاپ

خرید سرور اچ پی ماهان شبکه

کاشت ابرو طبیعی و‌ سریع

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

دوره آموزش باریستا

مهاجرت به آلمان

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

قیمت و خرید تخت برقی پزشکی

کلینیک زخم تهران

خرید بیت کوین

خرید شب یلدا

پرچم تشریفات با کیفیت بالا و قیمت ارزان

کاشت ابرو طبیعی

پرواز از نگاه دکتر ماکان آریا پارسا

پارتیشن شیشه ای اداری

اقامت یونان

خرید غذای گربه

رزرو هتل خارجی

تولید کننده تخت زیبایی

مشاوره تخصصی تولید محتوا

سی پی کالاف

دوره باریستا فنی حرفه ای

چاکرا

استند تسلیت

تور بالی نوروز 1404

سوالات لو رفته آیین نامه اصلی

کلینیک دندانپزشکی سعادت آباد

پی ال سی زیمنس

دکتر علی پرند فوق تخصص جراحی پلاستیک

تجهیزات و دستگاه های کلینیک زیبایی

تعمیر سرووموتور

 






آمار وبسایت

 تعداد کل بازدیدها : 1850320338




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

رشد۳ برابری حمله به کامپیوترهای سازمانی/ شیوع باج گیرهای اینترنتی


واضح آرشیو وب فارسی:نصر نیوز: نصر: موسسه امنیتی کسپرسکی انواع و میزان تهدیدات سازمانی در سال ۲۰۱۵ را مورد بررسی قرار دارد و اعلام کرد: تنوع تهدیدات سایبری در سالی که گذشت افزایش یافته است.به گزارش سرویس فناوری نصر به نقل از مهر، براساس مطالعات شرکت کسپرسکی از تهدیدات سازمانی در ۱۲ ماه اخیر، ابزارهایی که برای حمله­ سایبری علیه سازمان­ها استفاده شد، متفاوت از ابزارهایی بود که در مورد کاربران عادی مورد استفاده قرار گرفت. این ابزارها گسترده ­تر بوده و شامل نرم افزارهای قانونی و بدافزارهایی که امضای دیجیتال معتبر داشتند می­ شده است و بدین ترتیب فایل­های مخرب به مدت بیشتری مخفی می­ ماندند. رشد ۳ برابری حملات به کامپیوترهای سازمانی نسبت به کامپیوترهای خانگی متخصصان شرکت کسپرسکی همچنین شاهد رشد قابل ملاحظه ­ای در تعداد کاربران سازمانی بوده ­اند که مورد هدف بدافزارهای باج­ خواهی (باج گیر) قرار گرفتند. بر اساس یافته های متخصصان شرکت کسپرسکی در سال ۲۰۱۵، بالغ بر ۵۸ درصد سیستم های سازمان ها، حداقل توسط یک نوع بدافزار آلوده شدند که نسبت به سال پیش از آن، ۳ درصد افزایش داشت. حدود یک سوم (۲۹ درصد) کامپیوترهای سازمانی، حداقل یک بار مورد حمله­ اینترنتی قرار گرفتند که می توان نتیجه گرفت که این میزان حملات، سه برابر بیشتر از حمله به کاربران عادی بود. علاقه هکرها به اطلاعات موبایل کارمندان علاوه بر این، ۴۱ درصد کامپیوترهای سازمانی با تهدیدات داخلی مانند آلودگی ناشی از حافظه­ USB یا دستگاه های قابل حمل (پرتابل) آلوده­ دیگر مواجه شدند. متخصصان همچنین متوجه شدند که حملات به سمت پلتفرم اندروید ۷ درصد افزایش داشت که حاکی از افزایش علاقه­ هکرها به داده­ های ذخیره شده روی موبایل­های کارمندان است. این حملات به دقت برنامه­ ریزی شده بوده و مهاجمان سایبری وقت زیادی صرف کرده ­اند تا اطلاعات مربوط به تماس­ها، تامین کنندگان سازمان هدف و حتی عادات روزمره­ کارمندان در جستجوهایشان را بیابند. این اطلاعات برای استفاده از وب­ سایت­های قانونی به منظور توزیع بدافزار و حملات مکرر در طول زمان، استفاده شدند. تمرکز مجرمان سایبری روی سازمانهای مالی در سال ۲۰۱۵، مجرمان سایبری و گروه­های حملات APT بر سازمان­های خدمات مالی مانند بانک­ها، صندوق­های سرمایه­ گذاری و بورس ارز و سهام، شامل ارزهای رمزنگاری شده متمرکز بودند. در میان این حملات می ­توان به Carbanak پرداخت که با نفوذ به شبکه­ بانک­ها، به دنبال سیستم­های حساسی می­ گشت که بتواند پول برداشت کند. یک حمله­ موفق می­ تواند چیزی در حدود ۲.۵ تا ۱۰ میلیون دلار درآمد داشته باشد. گروه هکرهای Wild Neutron مدت زیادی از سال ۲۰۱۵ را صرف شکار شرکت­های سرمایه­ گذاری کرده اند که شامل سازمان­هایی که با ارزهای رمز نگاری شده مجازی (بیت کوین) کار می­ کنند و همچنین شرکتهای تصاحب و ادغام (mergers and acquisitions) می شود. تنوع حملات متخصصان شرکت کسپرسکی افزایش تنوع در هدف­های حمله را نیز مشاهده کردند. به عنوان مثال APT چینی، هدف حمله­ خود را از شرکت­های بازی­های کامپیوتری، به شرکت­های داروسازی و مخابراتی تغییر داد. Yury Namestnikov محقق ارشد امنیت تیم تحلیل و تحقیق جهانی کسپرسکی می گوید: «حوزه­ سایبری در آینده برای شرکت­ها شامل یک حمله با سمت و سویی جدید خواهد بود: زیرساخت. چرا که تقریبا تمام داده­ های با ارزش یک سازمان روی سرورهای دیتاسنتر آن سازمان ذخیره می ­شوند.» «ما همچنین انتظار داریم استانداردهای امنیتی قوی­تری از سوی سازمان های تنظیم مقررات اعمال شود تا مجرمان سایبری بیشتری در سال ۲۰۱۶ دستگیر شوند.» سرقت از طریق دستگاه POS دستگاه­ های فروشگاهی (POS (Point-Of-Sale) که توسط فروشندگان و سازمان­ هایی که مستقیما با مشتری مواجه هستند استفاده می شود، هدفی دیگر برای حملات سال ۲۰۱۵ بودند و محصولات کسپرسکی بیش از ۱۱۵۰۰ حمله به قصد نفوذ به دستگاه­های POS را مسدود کردند. این شرکت ۱۰ گونه از برنامه­ های طراحی شده برای سرقت اطلاعات از دستگاه­های POS را شناسایی و اعلام کرد که ۷ مورد از آن ها امسال برای اولین بار ظاهر شدند. رشد روزافزون بدافزارهای باج­ خواهی اتفاق مهم دیگر در سال ۲۰۱۵ دو برابر شدن تعداد حملات cryptolocker (بدافزار باج گیر) بود و کسپرسکی بر روی بیش از ۵۰ هزار سیستم سازمانی، cryptolocker را شناسایی کرد. این امر می­ تواند بیانگر آن باشد که باج هایی که از سازمان­ها دریافت شده بسیار بیشتر از آن است که از کاربران عادی گرفته شده است. موضوع دیگر با احتمال بیشتری نیز وجود دارد، اینکه بسیاری از شرکت­ها تا وقتی که اطلاعاتشان روی سرورها و کامپیوترهای حساس، رمزگذاری شده و غیرقابل دسترسی هستند، نمی توانند فعالیتی انجام دهند. Yury Namestnikov می­ گوید: «سازمان­هایی که قربانی یک cryptolocker می­ شوند، خود را در وضعیتی می­ بینند که باید باجی را به منظور توقف یک حمله­ DDoS بپردازند تا بدین ترتیب فایل ها رمزگشایی شده یا این که محرمانگی اطلاعات سرقت شده بازگردد.» «از آنجا که شواهد نشان داده ­اند مجرمان سایبری پس از اخذ باج خود، خیلی خوش قول نبوده اند، مانند حملات DDoS به Proton-mail، بسیاری از این قربانیان باید با مراجع قانونی و متخصصان امنیت کامپیوتری تماس بگیرند.» شرکت کسپرسکی توصیه می­ کند که شرکت­ها به منظور کاهش خطر و افزایش آگاهی از آخرین تهدیدات، گام بردارند. قوانین پایه­ ای و اولیه امنیت شبکه ­های سازمانی به مانند همیشه هستند. براین اساس به سازمانها توصیه می شود که کارمندان را آموزش دهند، فرآیندهای امنیتی قوی راه­ اندازی کرده و به طور کامل از تکنیک ها و فناوری­ های جدید استفاده کنند. چرا که به ازای هر لایه­ محافظتی اضافی، خطر نفوذ به شبکه کاهش می­ یابد.


شنبه ، ۱۹دی۱۳۹۴


[مشاهده متن کامل خبر]





این صفحه را در گوگل محبوب کنید

[ارسال شده از: نصر نیوز]
[مشاهده در: www.nasrnews.ir]
[تعداد بازديد از اين مطلب: 40]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن