تور لحظه آخری
امروز : دوشنبه ، 3 دی 1403    احادیث و روایات:  امام محمد باقر(ع):اسلام بر پنج چيز استوار است، برنماز و زكات حج و روزه و ولايت (رهبرى اسلامى).
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ساختمان پزشکان

کاشت ابرو طبیعی و‌ سریع

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

رفع تاری و تشخیص پلاک

پرگابالین

دوره آموزش باریستا

مهاجرت به آلمان

بهترین قالیشویی تهران

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

قیمت و خرید تخت برقی پزشکی

کلینیک زخم تهران

خرید بیت کوین

خرید شب یلدا

پرچم تشریفات با کیفیت بالا و قیمت ارزان

کاشت ابرو طبیعی

پرواز از نگاه دکتر ماکان آریا پارسا

پارتیشن شیشه ای

اقامت یونان

خرید غذای گربه

رزرو هتل خارجی

تولید کننده تخت زیبایی

مشاوره تخصصی تولید محتوا

 






آمار وبسایت

 تعداد کل بازدیدها : 1843463567




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

با یک بدافزار جدید و شایع آشنا شوید


واضح آرشیو وب فارسی:باشگاه خبرنگاران: شیوع گروگان‌گيری اطلاعاتي ؛
با یک "بدافزار" جدید و شایع آشنا شوید
زماني که اين بدافزار براي اولين بار روي رايانه‌اي اجرا شود، تمامي فايل‌هاي کاربر را که روي درايوهاي داخلي و فايل‌هايي که در شبکه به اشتراک گذاشته است؛ رمزگذاري مي‌کند.
به گزارش دریچه فناوری اطلاعات باشگاه خبرنگاران؛ با گذشت تنها دو هفته از آغاز سال ميلادي 2014 برخي از بدافزارهاي نوظهور شناسايي شده‌اند. معمولا با آغاز تعطيلات پايان سال، موج جديدي از بدافزارهاي خطرناک در فضاي مجازي به راه مي‌افتد. بدافزارنويسان از فرصت تعطيلات عمومي نهايت بهره‌برداري را مي‌کنند، علاوه بر اين که در طول اين تعطيلات، مراجعات عمومي به اينترنت بيشتر از روزهاي عادي نيز هست.


همان طور که پيش‌بيني شده بود، بدافزارهاي گروگان‌گير شايع‌ترين بدافزارهاي دو هفته آغازين سال 2014 بوده‌اند.







به نقل از ماهر، گروهي از توليدکنندگان بدافزار، برنامه گروگان‌گير جديدي را آماده کردند که فايل‌ها را روي رايانه‌هاي آلوده شده رمزگذاري مي‌کند و از قرباني مي‌خواهد براي دسترسي به اين فايل‌ها مبلغي را پرداخت نمايد.


اين بدافـزار جديـد PowerLocker نـام‌گـذاري شده و ايـده آن از تـروجان موفق گروگـان‌گيـر CryptoLocker که از ماه سپتامبر حدود 250000 رايانه را آلوده کرد، الهام گرفته شده است. اين بدافزار همانند بدافزار CryptoLocker از يک روش رمزگذاري قوي استفاده مي‌کند که بدون پرداخت پول نمي‌توان به فايل‌ها دسترسي يافت. همچنين از آن جا که بدافزارنويسان آن اعلام کردند که قصد دارند اين بدافزار گروگان‌گير را به مجرمان سايبري بفروشند، اين بدافزار بسيار پيچيده و به طور بالقوه بسيار خطرناک مي‌باشد.


با توجـه بـه يافته‌هاي يـک بدافزارنويـس که با شناسه آنلايـن "gyx" شناسايـي مي‌شـود، بـدافزار PowerLocker شامل يک فايل واحد است که در پوشه موقت ويندوز قرار مي‌گيرد. زماني که اين بدافزار براي اولين بار روي رايانه‌اي اجرا شود، تمامي فايل‌هاي کاربر را که روي درايوهاي داخلي و فايل‌هايي که در شبکه به اشتراک گذاشته است (به استثناي فايل‌هاي اجرايي و سيستمي) رمزگذاري مي‌کند. هر فايل با يک الگوريتم Blowfish و يک کليد واحد رمز مي‌شود. سپس اين کليدها با کليد RSA 2048 بيتي رمز مي‌شود. در واقع رايانه کاربر کليد عمومي را دارد اما کليد خصوصي متناظر با آن را که براي بازگشايي رمز نياز است، در اختيار ندارد.


با توجه به يافته‌هاي Trend Micro و ESET، اين بدافزار در گروه کرم‌ها دسته‌بندي مي‌شود و اين شرکت‌ها آن را Crilock.A ناميده‌اند (اين کرم خود را Cryptolocker 2.0 مي‌نامـد). اين کرم در قالب يک بـه‌روز رسـان بـراي Adobe Photoshop و Microsoft Office روي سايت‌هايي که بازديد زيادي دارند، ظاهر مي‌شود.


ساختار کنترل و فرمان اين کرم جديد است بنابراين شرکت Trend Micro معتقد است که Crilock.A کرمي است که صرفا از ساختار کلي Cryptolocker تقليد مي‌کند و نسخه اصلي اين بدافزار نيست.


هدف قرار دادن فايل‌هاي به اشتراک‌گذاري شده توسط اين بدافزار گروگان‌گير، انتخاب عجيبي است زيرا با وجـود آن که شانـس دانلـود اين بدافزار افزايش مي‌يابد اما فهرست بالقوه قربانيان احتمالي اين بدافزار بسيار کوچک‌تر از نسخه‌هاي قبلي اين بدافزار است.


بدافزار Crilock.A اين توانايي را دارد که درايوهاي قابل حمل را هم آلوده نمايد.


روش‌هاي مورد استفاده اين کرم بسيار قديمي است. اگر چه سرعت انتشار اين کرم پايين است اما طول عمر بالايي دارد.


از سوي ديگر، در حالي که اين کرم مي‌تواند روي درايوها براي سال‌ها پنهان باقي بماند اما به محض فعال شدن مي‌تواند توسط بسياري از برنامه‌هاي امنيتي کشف و مسدود شود.


شرکت ESET فهرسـت کامـل تفـاوت‌هـاي Cryptolocker و Crilock.A/Cryptolocker 2.0 را روي وب‌سايت خود قرار داده است.


امروزه بيشتر بدافزارها از طريق سوءاستفاده از آسيب‌پذيري‌هاي موجود در برنامه‌هاي محبوبي مانند جاوا، فلش و فناوري‌هاي ديگر توزيع مي‌شوند و در نتيجه براي اجتناب از آلـوده شدن به هر نوع بدافزاري، به‌روز نگه داشتن تمامي برنامه‌هاي کاربردي اهميت به سزايي دارد. همچنين تهيه نسخه پشتيبان از داده‌ها و فايل‌هاي موجود روي رايانه‌ها يک ضرورت است.


در صورت آلوده شدن بـه اين نوع از بـدافزارها که تعدادشـان هـم رو به افزايـش است، مي‌توان بدون پرداخت وجهـي فايـل‌هاي مـورد نظر را برگـرداند. بايد به اين موضوع توجـه داشـته باشيد که نسخـه‌هاي پشتيبان فايل‌ها نبايـد روي همـان رايانه و با انـواع يکسان ذخيره شده باشنـد. چـرا که اين بدافزارها نسخـه‌هاي پشتيبان را نيز تحت تاثير قرار داده و تخريب مي‌کند.


سعي کنيد فايل‌هاي به‌روز رساني برنامه‌هاي کاربردي خود را از سايت‌هاي سازنده برنامه‌هاي دانلود، دريافت نماييد.


در صورتي که اين امکان وجود نداشت، اين فايل‌ها را از سايت‌هاي معتمد و شناخته شده دريافت نموده و البته دقت کنيد که در صف دريافت اين فايل‌ها اولين نفر نباشيد.


منبع: بایت






تاریخ انتشار: ۲۶ دی ۱۳۹۲ - ۱۸:۴۳





این صفحه را در گوگل محبوب کنید

[ارسال شده از: باشگاه خبرنگاران]
[مشاهده در: www.yjc.ir]
[تعداد بازديد از اين مطلب: 55]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن