دزدی اطلاعات توسط تروجان CARBERP

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش

تروجان زئوس هم اکنون در سر تیتر اخبار می باشد و این مساله باعث شده است دیگر ویروسها بخصوص ویروسهای جاسوسی در سکوت خبری مشغول فعالیت باشند .

گزارشها اولیه حاکی از فعالیت زیاد این خانواده از ویروسها می باشد که مشکل جدی برای صنعت آی تی و دنیای دیجیتالی می باشد .

یکی از این ویروسها که با نام   TROJ_CARBERP.A توسط آزمایشگاه های شرکت امنیتی ترندماکرو شناسایی شده است از راهکار خلاقانه ای برای جلوگیری از شناسایی خود توسط آنتی ویروسهای استفاده می نماید .

این ویروس خود را در فولدرهایی که نیاز به اجازه دسترسی مدیر سیستم ندارند کپی می کند و رابطی برای ارتباط فالیهای API با برنامه پنهان خود ایجاد می کند .

همچنین این ویروس با حمله به فایل WINNET.DLL  سیستم کامپی.وتری کاربر را بطور کامل شنود می کند و تمام اعمال کاربر را زیر نظر دارد و براحتی هر نوع اطلاعاتی را می تواند مورد سرقت قرار دهد .

کاربران شرکت ترندماکرو بواسطه استفاده از شبکه حفاظتی هوشمند این شرکت از این ویروس محافظت می شوند .

شرکت ترندماکرو دومین شرکت بزرگ و معتبر عرضه کننده راهکارهای امنیتی برای تمام کاربران خانگی - شرکتها و دفاتر کاری کوچک و متوسط و بزرگ و سازمانها و سرورها و محیطهای مجازی می باشد و بدلیلی استفاده از تکنولوژی های حفاظتی منحصر بفرد مشهور می باشد .


متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

دیسنا در چهارمین جشنواره و نمایشگاه رسانه های بین المللی دیجیتال شرکت می کند .

وب سایت خبری دیسنا ( اولین خبرگزاری امنیت اطلاعات ایران ) که با هدف اطلاع رسانی و خبررسانی  موثق و معتبر و طرح مباحث آموزشی در حوزه امنیت فناوری اطلاعات در ایران تشکیل شده است ، در چهارمین جشنواره و  نمایشگاه بین المللی دیجیتال که به همت مرکز توسعه فناوری اطلاعات و رسانه های دیجیتال وزارت فرهنگ و ارشاد اسلامی در محل مصلای بزرگ امام خمینی تهران برگزار می شود ، شرکت می کند .

این نمایشگاه از تاریخ 15 مهر ماه تا 24 مهر ماه 1389 از ساعت 10 صبح تا 21 شب در حال برگزاری می باشد .

در محل غرفه وب سایت خبری دیسنا به سوالات کاربران پاسخ داده شده و با متخصصین و فعالان امنیت فناوری اطلاعات جهت پیشبرد همکاری اطلاعاتی و خبری و آموزشی ، تبادل نظر صورت می پذیرد .

همچنین در محل غرفه ، تیتر برخی از اخبار درج شده در وب سایت دیسنا بطور نمونه درج شده است .

منتظر دیدار شما در بخش پایگاه های اینترنتی و وبلاگها - غرفه 273 ( دیسنا ) ، می باشیم .

همچنین بزودی وب سایت دیسنا از حالت وبلاگ ، بصورت یک وب سایت در خدمت کاربران گرامی خواهد بود .

دیسنا از آغاز فعالیت تا کنون حدود 800 خبر و مقاله و تحلیل در حوزه امنیت فناوری اطلاعات منتشر نموده است که مورد استقبال بسیار خوب خوانندگان قرار گرفته است .

لطفآ ما را از نظرات و پیشنهادات و انتقادات خود بی نصیب نگذارید .

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ترندماکرو گزارش داد : ظهور نوع جدیدی از تروجان زئوس Zeus

به گزارش دیسنا - خبرگزاری امنیت اطلاعات ایران ، به نقل از آزمایشگاه شرکت امنیتی ترندماکرو ( تراند میکرو ) نوع جدیدی از ویروس ( تروجان ) زئوس مورد شناسایی قرار گرفت که از شیوه جدیدی برای پنهان ماندن از دید آنتی ویروسها ( هوش مصنوعی ) استفاده می نماید .

این  گزارش در حال ترجمه است

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

همکاری ترندماکرو و تمام مدارس ایالات متحده آمریکا

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش به نقل از وب سایت شرکت ترندماکرو Trend Micro :

ترندماکرو و دانشکده رسانه ها و انجمن اولیا و مربیان همکاری نزدیکی برای تهیه منابع پاک اینترنت برای مدارس PTA و PTO  فراهم می کند .

شرکت ترندماکرو ( تراند میکرو ) خود را تعهد به حفاظت از خانواده ها و کودکان می داند و به همین منظور همکاری نزدیکی را با انجمن اولیا و مربیان خواهد داشت .

به گزارش دیسنا - خبرگزاری امنیت اطلاعات ایران ، این برنامه شامل بیش از 83000 مدرسه در ایالات متحد آمریکا می شود .

امروز بسیاری از والدین ( پدر و مادران ) نگران فعالیتها و ارتباطات کودکان خود در محیطهای وب می باشند که شامل کلاهبرداری - سرقت اطلاعات - نفوذ به حریم خصوصی - استفاده از مسنجرها توسط کودکان - استفاده از کارتهای بانکی و اعتباری توسط کودکان و یا ارائه مشخصات و اطلاعاتی خانوادگی به افراد غریبه و فعالیت در محیطهای مجازی می باشد .

قابل ذکر است شرکت ترندماکرو پیش از این در سال 2009 موفق به کسب رتبه برتر از کشور کانادا در زمینه حفاظت از کودکان و خانواده ها شده است .

امروزه بدلیل حجم بالای فعالیتهای ویروسها و کلاهبرداران اینترنتی ، حفاظت از کودکان از جمله نگرانی های والدین می باشد .

شرکت ژاپنی ترندماکرو دومین کمپانی بزرگ عرضه کننده نرم افزارهای آنتی ویروس در دنیا می باشد .

محصولات این شرکت به استفاده از تکنولوژی های حفاظتی منحصر بفرد و مدیریت آسان و استفاده بسیار کم از منابع سیستم و استفاده از شبکه حفاظتی هوشمند ( تکنولوژی ابر )  مشهور می باشند .

قابل ذکر است مدارس ایران نیز در یک طرح سراسری به هم دیگر متصل شوند که لازم است مدیران محترم مدارس و آموزش و پرورش نسبت به آموزش مسائل امنیتی در حوزه دیجیتال و وب اقدام نموده و برای امنیت سیستمهای کامپیوتری مدارس نیز مسائل امنیتی را در نظر بگیرند.

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

استفاده موسسه Quality Life Services از محصولات ترندماکرو

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش ، موسسه باتلر که در زمینه ارائه خدمات بیمه خصوصی سلامت فعالیت دارد ، راهکارهای امنیتی شرکت ترندماکرو ( تراند میکرو ) را برای حفاظت از خود برگزید .

این موسسه شامل 13 سایت شامل  دفاتر اصلی و  دیتا سنتر می باشد که شامل 400 کامپیوتر و سرور می باشد .

این موسسه اطلاعات بیماران و بیمه شدگان خود را در دیتا سنترهای خود نگهداری می کند .

مقرون به صرفه بودن و کیفیت و امنیت بالای محصولات امنیتی شرکت ترندماکرو و استفاده از تکنولوژی شبکه هوشمند و Cloud Computing و مدیریت بسیار آسان از جمله ویژگی های محصولات ضد ویروس شرکت بزرگ ترندماکرو می باشد .

Quality Life Services now employs the following Trend Micro Enterprise solutions: Trend Micro Enterprise Security for Endpoints; Trend Micro™ Hosted Email Security; Trend Micro™ ScanMail™ for Microsoft® Exchange; and Trend Micro™ Hosted Email Encryption.

About Quality Life Services

Quality Life Services unites a family of nursing homes to promote ethical, innovative, professional, and compassionate care within a homelike environment that nurtures the physical, social, emotional, and spiritual needs of our residents, families, staff, and the community. Quality Life Services works as a team to improve services and expand opportunities.

شرکت ژاپنی ترندماکرو دومین کمپانی بزرگ عرضه کننده نرم افزارهای آنتی ویروس در دنیا می باشد .

محصولات این شرکت به استفاده از تکنولوژی های حفاظتی منحصر بفرد و مدیریت آسان و استفاده بسیار کم از منابع سیستم و استفاده از شبکه حفاظتی هوشمند ( تکنولوژی ابر )  مشهور می باشند .

متن و منبع خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

گارتنر : ظهور طراحی جدیدی از مدیریت هویت The Emerging Architecture of Identity Management

گارتنر : ظهور طراحی جدیدی از مدیریت هویت The Emerging Architecture of Identity Management

متن کامل گزارش

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

Microsoft سومین آسیب پذیری مورد استفاده استاکس نت را برطرف نمود .

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش به نقل از وب سایت نتورک ورلد :

شرکت ماکروسافت در این 3 شنبه نیز برای برطرف نمودن مشکلات نرم افزارهای خود اقدام به ارائه بروزرسانی نمود .

16 بروزرسانی ارائه شده ، 49 باگ امنیتی را از سیستم عاملهای ماکروسافت و آفیس و مرورگر اینترنت اکسپلورر برطرف می کنند .

قابل ذکر است یکی از بروزرسانی های ارائه شده مربوط به نقص امنیتی بوده است که ویروس استاکس نت STUXNET از آن برای نفوذ و آلوده نمودن کامپیوترها استفاده می نموده است .

به گفته کارشناسان امنیتی ویروس استاکس نت از 4 ضعف امنیتی سیستم عاملهای ویندوز استفاده می کند ، که تا کنون 3 نقص امنیتی توسط ماکروسافت برطرف شده است .

کاربران و مدیریان شبکه باید توجه داشته باشند که انجام بروزرسانی های سیستم عاملها و برنامه هایی مانند آدوب و دیگر برنامه ها از جمله موارد بسیار مهم امنیتی می باشد که باید انجام شوند .

متن و منبع خبر



دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

درج نتایج بین ماههای آوریل تا اکتبر 2010 موسسه ویروس بولیتن

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش

موسسه ویروس بولیتن Virus Bulletin که اقدام به تست آنتی ویروسها می کند ، نتایج مقایسه و تست آنتی ویروسها بین ماههای آوریل و اکتبر 2010 را منتشر نمود .

در این نتایج آنتی ویروس Trust Port موفق به کسب بالاترین رتبه در تست Reactive detection ( تشخیص بر اساس امضاء ) و آنتی ویروس Sunbelt موفق به کسب بالاترین رتبه در تست  Proactive detection ( هوش مصنوعی ) شدند .

از نکات جالب توجه سقوط رتبه آنتی ویروس آلمانی جی دیتا و کسب رتبه بالاتر نسخه آویرا رایگان نسبت به نسخه تجاری Pro آویرا می باشد که هم بسیار جالب توجه است و از طرفی هم کمی مشکوک . ( با موسسه ویروس بولیتن خرده شیشه دارد و یا آویرا طوریش می شود.)



* آنتی ویروس تراست پورت از 2 موتور ویروس یاب شرکتهای AVG و  Bitdefender بهره می برد .

* آنتی ویروس جی دیتا از 2 موتور ویروس یاب شرکتهای AVAST و Bitdefender بهره می برد .

* آنتی ویروس Corani از 4 موتور ویروس یاب استفاده می نماید .

قابل ذکر است شرکتهای پاندا سکیوریتی و ترندماکرو شرکت در تستهای موسسه ویروس بولیتن را تحریم نموده اند و آنها را دور از واقعیت می دانند .

* درج نتایج مقایسه آنتی ویروسها فقط جهت اطلاع رسانی می باشد و نشان دهنده تائید آنها توسط دیسنا نمی باشد .

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

هشدار به کاربران ، زئوس ZeuS تهدیدی بیش از یک تروجان بانکی است .

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش به نقل از Network World :

کارشناسان امنیتی هشدار داده اند که 3 تروجان زئوس مانند 'Bugat', 'SpyEye' and 'Carberp' فقط یک تروجان بانکی نیست و تهدید فراتر از حد انتظارها می باشد .

این تروجانها اقدام به سرقت اطلاعات مالی و بانکی و پسورهای بانکی کاربران می کنند و در هفته گذشته FBI و پلیش انگلیس چندین نفر را در رابطه با این ویروسها و سرقت های بانکی دستگیر نموده و یا تحت پیگرد قرار داده اند .

حال یکی از مواردی که از این شبکه ( شبکه ویروس زئوس ) استفاده می شود ، ارسال هرزنامه ( اسپم ) میباشد .

در حال حاضر گسترش جنایتهای آنلاین و کلاهبرداری ها و پیشرفت موارد تهدیدات امنیتی باعث نگرانی کارشناسان امنیتی در تمام دنیا شده است .

بسیاری از این تهدیدات به صورت کاملا پنهانی به کار مشغول می باشند و آسیبهای بسیار زیادی به کاربران - شرکتها و سازمانها و موسسات وارد می کنند .

رعایت موارد ایمنی ، مراجعه به وب سایتهای معتبر و استفاده از نرم افزارهای امنیتی مناسب از جمله مواردی می باشد که باعث می شود ، خطرات کمتری متوجه کاربران و شرکتهای و سازمانها باشد .

لینک خبر

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

چند نکته برای استفاده از آنتی ویروس برای مدیران شبکه

به گزارش دیسنا - خبرگزاری امنیت اطلاعات دورانتاش به نقل از Network World:

شبکه ها نیز مانند نوت بوکها و کلامپیوترهای خانگی برای داشتن و حفظ حداقل کارایی و کاشه هزینه های نگهداری و حفظ امنیت اطلاعات و داده ها نیاز به آنتی ویروس دارند .
امروز می توان ادعا نمود شبکه ای در شرکتی یا سازمانی بافت نمی شود که مجهز به یکی از انواع آنتی ویروسها نباشد .

ولی برخی از مدیران شبکه نمی توانند از آنتی ویروس خود بخوبی استفاده نمایند و یا اینکه انتظارات نا معقولی از آنتی ویروس خود دارند .
در زیر نکاتی را بصورت خلاصه درج می کنیم که به مدیران آی تی کمک می کند تا با رعایت  مواردی ، امنیت بهتری را برای کامپیوترها و موبایلهای مربوط به شبکه تحت اختیار خود به ارمغان بیاورند .

Step 1: Identify Users/Workstations

Step 2: Document your security policies in a table

Best practices for antivirus

Best practices for device control

Best practices for host-IPS and behavioral protections

Best practices for application control

Best practices for location awarenessBest practices for network access control

بخش  1 مقاله

بخش 2 مقاله

دیسنا - خبرگزاری امنیت اطلاعات دورانتاش
اولین خبرگزاری و پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir