تبلیغات
تبلیغات متنی
محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1834066357
بزرگترین تهدیدات سایبری در سال 2013
واضح آرشیو وب فارسی:نامه نیوز:
بزرگترین تهدیدات سایبری در سال 2013
مؤسسه Malwarebytes گزارش داده که سال گذشته انواع جدیدی از تهدیدات برای اولین بار مشاهده شد و سالجاری نیز استفاده مجرمان از انواع تهدیدات مانند بدافزارهای گروگان‌گیر و نیز ظهور تهدیدات بزرگ‌تری که از تاکتیک‌های مشابه استفاده می‌کنند، رواج یافت. به گزارش نامه نیوز به نقل از تسنیم، این مرکز در بخش بزرگترین تهدیدات سال 2013 به بخشی از این روادید اشاره کرده و به صورت تیتروار آورده است:
بدافزارهای گروگان‌گیر
تصور می‌شد که سال 2012 مهمترین سال برای بدافزارهای گروگان‌گیر بوده است اما با توجه به خسارات این بدافزارها، سال 2013 باید مورد توجه قرار گیرد. این بدافزارها سعی می‌کنند سیستم کاربر را قفل کرده یا فایل‌های وی را رمزگذاری کنند و برای باز کردن آن، از کاربر درخواست پول نمایند.
کریپتولاکر (Cryptolocker)
این بدافزار که در ماه سپتامبر شناسایی شده، در حقیقت فایل‌های شخصی کاربر (مانند تصاویر و اسناد) را دوبار توسط یک کلید AES محلی و یک کلید RSA-2048 ذخیره شده در یک سرور راه دور رمزگذاری می‌کند.
در گذشته بدافزارهای گروگان‌گیر دیگری نیز بوده‌اند که ادعای رمز کردن فایل‌ها را داشتند، ولی این بدافزارها یا صرفاً یک فریب ساده بودند یا اینکه روش رمزگذاری آنها به حدی ساده بود که به راحتی شکسته می‌شد و فایل‌های کاربر را به وی بازمی‌گرداند.
نوع رمزگذاری مورد استفاده توسط Cryptolocker، امن‌ترین استاندارد امروزه است. آنها با استفاده از رمزگذاری کلید عمومی نامتقارن، فایل‌ها را توسط یک کلید عمومی محلی موجود بر روی سیستم رمز می‌کنند و صرفاً می‌شود فایل‌ها را توسط کلید اختصاصی که بر روی یک سرور راه دور قرار دارد، رمزگشایی کرد.
البته شکستن رمز RSA-2048 به‌صورت تئوری ممکن است، اما انجام این کار توسط یک کامپیوتر معمولی حدود 10 میلیارد سال طول می‌کشد!
فریب‌های تلفنی
فریبکاران تلفنی از روشی مشابه آنتی‌ویروس‌های جعلی استفاده می‌کنند. این آنتی‌ویروس‌ها به کاربر می‌گویند که تعداد زیادی بدافزار بر روی سیستم وی وجود دارند و باید پاک شوند و اغلب برای این کار، قیمت بالایی را پیشنهاد می‌دهند.
فریبکاران تلفنی منحصر به سال 2013 نیستند ولی به نظر می‌رسد تعداد گزارش‌های دریافتی در این زمینه و انواع مختلف این فریب‌ها بیش از گذشته بوده است.
بدافزارهای اندروید
سال 2013 نمایشی از افزایش قابل توجه فریب‌ها و بدافزارهای موبایلی بود.
بخش عمده‌ای از بدافزارهای موبایلی شامل تروجان‌های پیامکی است که بدون اطلاع صاحب گوشی، پیامک‌هایی را برای سرویس‌های پولی ارسال کرده یا تماس‌های تلفنی هزینه‌بری را برقرار می‌کنند. کاربر تا زمان دریافت قبض تلفن، از آنچه رخ داده بی‌اطلاع است. البته این نوع حملات بیشتر در اروپای شرقی مشاهده می‌گردند.
کیت سوء استفاده Blackhole
در سال 2012 و بخش قابل توجهی از سال 2013، کیت سوء استفاده Blackhole روش اصلی ارسال بدافزار برای مجرمان سایبری بود تا بتوانند حملات drive-by را راه‌اندازی کنند.
این کیت شامل مجموعه‌ای از بدافزارهای مختلف است که بسته به نیاز مجرم مورد استفاده قرار می‌گیرد. برای مثال: تروجان زئوس، روت‌کیت ZeroAccess، بدافزار گروگان‌گیر Ransomware و انواع بدافزارهای دیگر.
حملات انکار سرویس توزیع شده (DDoS) علیه بانک‌ها
سال 2013 نیز مانند همه سال‌های دیگر سهمی قابل توجه در حملات بانکی (با استفاده از بدافزار یا صرفاً هک) داشت. یکی از قابل توجه‌ترین مثال‌ها، حملات علیه بانک‌های آمریکا در ماه آگوست بود. این حمله به شکل یک حمله انکار سرویس توزیع شده علیه بانک هدف شروع شد. کارمندان بخش آی‌تی توانستند به این حمله پاسخ دهند و برای مقابله با آن به سختی تلاش و سرورها و سرویس‌های خود را به مشتریان عرضه کردند.
اما زمانی که کارمندان در حال درگیری با این حمله انکار سرویس توزیع شده بودند، مهاجمان خرابکار توانستند به سیستم‌های بانک نفوذ کنند و این موضوع در حجم زیاد ترافیک انکار سرویس، از چشم‌ها پنهان مانده بود.
برنامه‌های ناخواسته (PUP)
برنامه‌های ناخواسته نوع کم ضررتری از بدافزارها هستند که چیزهایی را بر روی کامپیوتر نصب می‌کنند که هرگز کاربر نخواسته و به آنها نیاز نداشته است. به این ترتیب منابع سیستم را مصرف می‌کنند و سیستم را با کمبود منابع روبرو می‌کنند.
به عنوان مثال‌هایی از برنامه‌های ناخواسته می‌توان به نوارهای ابزار و قابلیت‌های جستجو (Search Agent) اشاره کرد.
1392/9/30
این صفحه را در گوگل محبوب کنید
[ارسال شده از: نامه نیوز]
[مشاهده در: www.namehnews.ir]
[تعداد بازديد از اين مطلب: 125]
-
گوناگون
پربازدیدترینها