آلوده شدن وب سایت BBC بی بی سی

 دیسنا - خبرگزاری امنیت فناوری اطلاعات

حمله به وب سایت BBC و آلوده شدن این وب سایت .

برای مشاهده متن کامل خبر به لینک ذیل مراجعه نمائید .


لینک

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA

اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

ترندمیکرو منتشر کرد : گزارش تهدیدات روز والین تاین ( روز عشاق ) 2011

 دیسنا - خبرگزاری امنیت فناوری اطلاعات

کم کم به روز عشاق یا دوستی و یا Valentine’s Day نزدیک می شویم .

به گزارش دیسنا به نقل از آزمایشگاه شرکت امنیتی ترندمیکرو ، هر ساله همزمان با نزدیک شدن به این روز هکرها و خرابکاران اینترنتی فعالیت خود را افزایش می دهند و با استفاده از ویروسها و بدافزارهای جدید و یا ارسال حجم انبوهی از اسپمها و هرزنامه ها و ایمیلهای آلوده به استقبال کاربران عاشق پیشه می روند .

در این میان برخی از سارقان نیز دست به کار شده و اقدام به راه اندازی وب سایتهای جعلی و آلوده و حملات فیشینگ به کاربران می نمایند و اطلاعات محرمانه و بانکی کاربران را سرقت می کنند .
عمومآ نیز وب سایتهای طراحی شده و آلوده کاربر را فریب داده و ظاهرآ کاربر به یک وب سایت عرضه کننده کارت تبریک و یا فروشگاه گل هدایت می شود .

پس بهتر است کاربران بیش از پیش در مطالعه ایمیلها و وبگردی دقت داشته باشند .

بدیهست استفاده از نرم افزارهای امنیتی مناسب و معتبر می تواند خطرات را تا حد بسیاری کاهش دهد .

برای مطالعه متن کامل گزارش به لینکهای زیر مراجعه نمائید .

منبع خبر 1

منبع خبر 2

منبع خبر 3

شرکت امنیتی ترندمیکرو دومین کمپانی بزرگ عرضه کننده نرم افزارهای آنتی ویروس در دنیا می باشد .

محصولات این شرکت در ایران با گارانتی و پشتیانی فنی شرکت دورانتاش ارائه می شوند .

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

انتشار مطالب دیسنا با ذکر منبع

 دیسنا - خبرگزاری امنیت فناوری اطلاعات

بساری از دوستان و همکاران گرامی اخبار و یاداشتهای دیسنا ( پایگاه اطلاع رسانی امنیت فناوری اطلاعات ایران ) را در دیگر وبلاگها ، فرومها ، وب سایتها درج می نمایند .

ضمن تشکر از همکاری این دوستان ، دیسنا از دوستانی که دیسنا را به عنوان منبع خبر درج نمی کنند درخواست داریم تا منبع دیسنا به نشانی www.DISNA.ir را درج نمایند تا تشویقی برای مجموعه وب سایت دیسنا باشد تا بیش از پیش بتوانند اقدام به درج اخبار و اطلاعات مقالات امنیت اطلاعات نموده و نقش آموزشی و اطلاع رسانی خود را به نحو احسنت انجام داده و ادامه دهیم  .

پیشاپیش از همه دوستان و همکاران گرامی کمال تشکر را داریم .

با آرزوی موفقیت و سلامتی برای تمام دوستان ، همکاران و کاربران گرامی .

دیسنا                www.DISNA.ir
( پایگاه اطلاع رسانی امنیت فناوری اطلاعات دورانتاش )
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

Computer World گزارش داد : سرقت سورس کد برنامه های آنتی ویروس کسپرسکی

 دیسنا - خبرگزاری امنیت فناوری اطلاعات

کسپرسکی با مشکلی جدیدی روبرو شد و آن چیزی نیست بجزء سرقت و فاش شدن سورس کد آنتی ویروسهای این شرکت و حال سوال این است ، آیا این شرکت می تواند امنیت کاربران خود را تامین کند .

در سال 2008 یکی از کارمندان این شرکت اقدام به سرقت سورس کدهای برنامه های آنتی ویروس کسپرسکی نمود و آنها را برای فروش بر روی اینترنت قرارداد .

شرکت کسپرسکی طی بیانیه رسمی اعلام نموده این موضوع هیچ آسیبی به کاربران این شرکت وارد نکرده و نمی کند .

به گزارش دیسنا DISNA.ir به نقل از کامپیوتر ورلد این  سارق به 3.5 سال حبس تعلیقی محکوم شده است ، ولی  مدت زمان بسیار کم این حبس نشان می دهد روسها به این موارد عادت دارند و این موجب نگرانی بیشتر است .

البته شرکت کسپرسکی در ماه نوامبر سال 2010 متوجه این موضوع شد و بعد از بررسی کدها متوجه شده است که کدها متعلق به سال 2008 می باشد .

کسپرسکی اعلام کرده است که از این کد در برنامه های حاضر استفاده نمی شود و از طرف دیگر کد سرقت شده مربوط به بخش حفاظت نبوده است .

این سوال برای خوانندگان و کاربران پیش می آید که اگر از این کد استفاده نمی شود پس چه دلیل داشته که ذکر شود که کدها مربوط به بخش حفاظت نبوده است !!!!

کسپرسکی اعلام کرده است براساس قانون تجارت و قوانین محرمانگی اطلاعات می تواند تمام اشخاصی که از این کد استفاده می نمایند را مورد پیگرد قانونی قرار دهد .

حال این سوال مطرح است که اولا اطلاعات و بیانیه اعلام شده از طرف کسپرسکی تا چه میزان معتبر می باشد و آیا سعی نکرده است که تا بی دلیل به کاربران خود آرامش دهد و چه مشکلی بین این شخص و کسپرسکی وجود داشته که کدها را سرقت و برای فروش عرضه کرده است ؟!!

و دوم اینکه آیا با این اتفاقات کاربران و مشتریان شرکت کسپرسکی در امنیت می باشند ؟؟؟

قابل ذکر است چندی پیش نیز وب سایت شرکت کسپرسکی برای مدت حدود 3 تا 5 ساعت در کنترل هکرها بود و حتی بر روی وب سایت این شرکت نرم افزار آلوده قرارداده بودند .

کارشناسان امنیتی یک اتفاق را یک افتضاح برای یک شرکت امنیتی می دانستند .

شرکت کسپرسکی در سال 2010 با مشکلات بسیار زیادی هم در بخش فنی و هم پشتیبانی و هم تجاری روبرو بوده است و این موضوع باعث شده است در همین مناطق و کشورهای کمی نیز که فروش داشته است با کاهش شدید فروش و استقبال کاربران مواجه شود .

البته ارائه اخبار و اطلاعات اشتباه توسط وب سایتها و نشریات وابسته به کسپرسکی به کاربران و این مسئله که کسپرسکی اصولا در ایران دفتر روابط عمومی نداشته است و موسسه ای که از آن به عنوان دفتر روابط عمومی کسپرسکی نام برده می شود ، مسئول تبلیغات یکی از توزیع کنندگان اماراتی کسپرسکی می باشد ، باعث شده است تا کاربران بجزء عدم اعتماد به خود شرکت و محصولات کسپرسکی به نمایندگان این شرکت نیز اعتماد نداشته باشند .

در این میان برخی از شرکای فنی و تجاری کسپرسکی نیز روابط خود با کسپرسکی را کاهش و یا به کلی قطع نمودند و در همین زمانها مسئولین کسپرسکی فکر برنامه ریزی سفر تبلیغاتی به قطب و یا قرارداد با مسابقات فرمول یک بوده اند .


برای کسب اطلاعات بیشتر به لینک خبر و همچنین دیگر اخبار وب سایت دیسنا مراجعه نمائید .

لینک و منبع خبر

لینک تعدادی از اخبار در مورد کسپرسکی ( کاسپرسکی ) :

یکی دیگر از نمایندگان کسپرسکی لوگوی Kaspersky را از وب سایتش حذف نمود

کسپرسکی نمی داند چه سیاستی در پیش بگیرد .

کسپرسکی سیاستهای محرمانگی اطلاعات را نقض می کند .

یکی دیگر از شرکتهای مطرح IT روابط خود با کسپرسکی را کاهش می دهد .

چرا توزیع کنندگان کسپرسکی برای حدود 2 ماه از ارائه محصولات خانگی خودداری نمودند ؟

اطلاعیه شرکت دورانتاش در مورد ارتباط با شرکت کسپرسکی ( خاورمیانه )

توقف فروش محصولات آنتی ویروس خانگی شرکت کسپرسکی

کسپرسکی تعداد بیشتری از همکاران و نمایندگان خود را از دست می دهد .

بیش از 1 ماه از درج و حذف ناگهانی نسخه های خانگی کسپرسکی می گذرد .

کسپرسکی توزیع کننده بزرگ خود در هند را از دست داد .

وقتی برای تفریح یا برای امنیت

**( با توجه به اینکه اکثر وب سایتهای خبری فارسی و نشریات آی تی ، وابسته به کسپرسکی و یا همراستا با سیاستهای کسپرسکی می باشند و از درج این اخبار خودداری می کنند از خوانندگانی که وب سایت و یا وبلاگ دارند درخواست داریم این خبر را با لینک های مربوطه در وب سایتهای خود و همچنین فروم ها منتشر نمایند.)

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

گزارش سوفوس : افزایش تهدیدات امنیتی در شبکه های اجتماعی

 دیسنا - خبرگزاری امنیت فناوری اطلاعات

شرکت امنیتی SOPHOS امروز گزارشی منتشر کرد که به روند تهدیدات در سال 2010 پرداخته شده است و دیدگاه خود نسبت به شکل و نوع تهدیدات در سال 2011 نگاه کرده است .




 گزارش در حال ترجمه می باشد .

لینک

متن کامل گزارش 2011 PDF

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

حمله بدافزارها به نرم افزارهای آنتی ویروس

دیسنا - خبرگزاری امنیت فناوری اطلاعات

به گزارش دیسنا به نقل از شرکت امنیتی ترندمیکرو ( ترندمایکرو ) ، تروجانهای جدیدی با نام خانوادگی Bohu در کشورهای چینی زبان مورد توجه رسانه ها قرار گرفته اند .

این ویروسها با نام TROJ_FKEPLAYR.CH توسط آزمایشگاهای شرکت ترندمیکرو شناسایی می شوند .

اما محققان شرکت ترندمیکرو متوجه شده اند که این ویروس با ویروس دیگری با نام Goriadu تلفیق شده است که یکی از فعالیتهای آن ربودن ترافیک شبکه می باشد .
ربودن ترافیک شبکه بخصوص در مورد نرم افزارهای امنیتی می باشد که همواره به شبکه هوشمند حفاظتی متصل می باشند .


البته این ویروسها با نامهایی مانند : TROJ_FKEPLAYR.CH ،  TROJ_GORIADU.SMC , TROJ_GORIADU.SMM, and TROJ_GORIADU.SMX شناسایی می شوند .

در گذشته برخی از ویروسها بعد از الوده نمودن سیستم باعث مسدود شدن وب سایت آنتی ویروسها و یا مسدود نمودن آدرسهای بروزرسانی آنتی ویروسها می شدند .
مثلا در صورت آلوده شدن به آن ویروسها شما نمی توانیستید به وب سایت شرکتهایی که محصولات آنتی ویروس تولید می کنند وارد شوید .
ولی ویروسی مانند TROJ_GORIADU.SMM برنامه های ابری را هدف قرار داده است تا آن برنامه ها نتوانند به سرورهای خدمات دهنده سرویسهای ابر متصل شوند .

البته 16% از حملات این ویروس در دیگر کشورها شناسایی شده است .

محققان شرکت ترندمیکرو به طور جدی در حال تحقیق و بررسی بیشتر این تهدیدات می باشند .

شرکت امنیتی ترندمیکرو یکی از پیشرو ترین شرکتها در زمینه ارائه راهکارهای امنیتی براساس ابر می باشد .
این شرکت همچنین اولین ارائه دهنده سرویسهای امنیتی برای محیطهای ابر با نام CloudSecure می باشد .

منبع خبر

درباره ترندمیکرو Trend Micro :
شرکت امنیتی ترندمیکرو در سال 1988 در آمریکا تاسیس شد .
سهام این شرکت در حال حاضر در بورس توکیو می باشد و یک شرکت متعلق به آسیای جنوب شرکقی و ژاپن محسوب می شود .

حفاظت از طیف کامل کاربران و شرکتها و سازمانها در تمام محیطهای فیزیکی ، مجازی و ابر به صورت بلادرنگ از وظایف این شرکت بزرگ می باشد .
این شرکت بعد از شرکت سایمنتک بزرگترین عرضه کننده آنتی ویروس در دنیا می باشد و بر طبق گزارش موسسه IDC در فروش آنتی ویروسهای سرور رتبه اول و طبق گزارش Gartner در تمام سالهای پیش 2007 تا 2010 جزء 3 شرکت پر فروش امنیتی دنیا قرار داشته است .
این شرکت محصولات آنتی ویروس خانگی خود را با نام Titanium تیتانیوم ارائه نموده است که محصول ماگزیمم سکیوریتی 2011 این شرکت امکانات منحصر بفرد حفاظتی در اختیار کاربران خود قرار می دهد .
در طیف محصولات آنتی ویروس تحت شبکه نیز این شرکت طیف بسیار متنوعی از راهکارهای را به شرکتها و سازمانها ارائه می دهد .

شرکت دورانتاش ارائه دهنده راهکارهای امنیتی شرکت ترندمیکرو در ایران می باشد .

www.PC-CILLIN.ir

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

گزارش ترندمیکرو در مورد آنتی ویروسهای جعلی

دیسنا - خبرگزاری امنیت فناوری اطلاعات

امروز نرم افزارها جعلی و البته بخشی از آنها یعنی آنتی ویروسهای جعلی از مشکلات بزرگی می باشند که برای کاربران دردسرهای فراوانی ایجاد می کند .
- آلوده نمودن کامپیوتر
- اتصال به شبکه های بوت نت
- کاهش سرعت رایانه
- ایجاد صفحات آبی
- هدایت به سایتهای آلوده
- هدایت به سایتهای غیر اخلاقی و آلوده
- اشغال نمودن فضای حافظه کامپیوتر
- خاموش کردن و ریست نمودن ناگهانی کامپیوتر
- نصب و اجرای برنامه های ناخواسته
- سرقت اطلاعات محرمانه و شخصی و مالی و بانکی

تنها بخشی از مشکلاتی است که برنامه ها و آنتی ویروسهای جعلی برای کاربران ایجاد می کنند .

به گزارش APWG که در زمینه تهدیدات رایانه ای تحقیق می کند میزان آنتی ویروسهای جعلی از 2850 مورد به نزدیک 10000 مورد در نیمه دوم سال 2008 رسیده است .
طبق گزارش همین موسسه این میزان آنتی  ویروسهای جعلی در نیمه اول سال 2009 به میزان 583% رشد داشته است که رقم بی سابقه ای محسوب می شود .
همچنین به گزارش شرکت گوگل ، بیش از 15% نرم افزارهای آلوده بر روی وب سایتها و وب مربوط به آنتی ویروسهای آلوده و جعلی می باشد که قابل ملاحظه است .

در همین راستا شرکت امنیتی ترندمیکرو گزارش مفصلی در مورد آنتی ویروسهای جعلی درج نموده است که مطالعه آن خالی از لطف نیست.

شما را به مطالعه گزارش شرکت ترندمیکرو در مورد آنتی ویروسهای جعلی دعوت می کنیم .

متن گزارش PDF


درباره شرکت ترندمیکرو :

About Trend Micro ( pc-cillin )
Trend Micro Incorporated, a global leader in Internet content
security, focuses on securing the exchange of digital
information for businesses and consumers. A pioneer and
industry vanguard, Trend Micro is advancing integrated
threat management technology to protect operational
continuity, personal information, and property from
malware, spam, data leaks and the newest Web threats.
Visit TrendWatch at www.trendmicro.com/go/trendwatch to
learn more about the latest threats. Trend Micro’s flexible
solutions, available in multiple form factors, are supported
24/7 by threat intelligence experts around the globe. Many
of these solutions are powered by the Trend Micro™ Smart
Protection Network™ infrastructure, a next-generation
cloud-client innovation that combines sophisticated cloudbased
reputation technology, feedback loops, and the
expertise of TrendLabsSM researchers to deliver real-time
protection from emerging threats. A transnational company,
with headquarters in Tokyo, Trend Micro’s trusted security
solutions are sold through its business partners worldwide.
Please visit www.trendmicro.com.

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

گزارش سیسکو در مورد اهداف تازه خرابکاران

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

این خبر در حال ترجمه می باشد . برای کسب اطلاعات بیشتر به لینک منبع مراجعه نمائید .

لینک منبع خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

بخش اخبار وب سایت شرکت امنیتی سوفوس SOPHOS

  دیسنا - خبرگزاری امنیت فناوری اطلاعات

در هفته گذشته اقدام به معرفی وبلاگ تخصصی شرکت ترندمیکرو در مورد امنیتی ابری و امنیت محیطهای ابری نمودیم .

در این خبر لینک بخش اخبار تهدیدات وب سایت شرکت امنیتی سوفوس SOPHOS را قرار می دهیم .

بدیهیست بسیاری از کاربران و مدیران و کارشناسان شبکه شرکتها و سازمانها علاقه مند می باشند تا با سرعت بیشتری به اخبار امنیت اطلاعات دسترسی داشته باشند و سر زدن به وب سایتهای مختلف و همچنین وبلاگها و بخشهای خبری وب سایتهای شرکتهای امنیتی تا حد بسیار زیادی می تواند رضایت بخش و مفید باشد .


بخش خبری تهدیدات وب سایت شرکت سوفوس

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir

هشدار درباره‌ی انتشار ویروس اینترنتی کاما سوترا Kama Sutra

  دیسنا - خبرگزاری امنیت فناوری اطلاعات

شرکت امنیت رایانه‌یی سوفوس هشدار داد که هکرها در حال انتشار یک ویروس به نام "کاما سوترا" هستند که به کاربران تماشای یک پاورپوینت از تصاویر مبتذل را وعده می‌دهد.

به گزارش دیسنا به نقل از ایسنا  شرکت امنیتی رایانه‌یی سوفوس SOPHOS طی مطلبی که در وبلاگ این شرکت قرار داده است   به کاربران هشدار داد که مواظب باشند زمانی که این ویروس وارد رایانه‌شان شده، برروی فایل همراه آن کلیک نکنند.

در این پیام آمده است: پس از کلیک برروی فایل، شما شاهد پاورپوینت از تصاویر مبتذل خواهید بود اما در عین حال ویروس مذکور برروی سیستم شما نصب می‌شود و به هکرها اجازه می‌دهد کنترل رایانه شما را در دست بگیرند.

در هشدار سوفوس آمده است زمانی که رایانه شما به این ویروس آلوده شود، هکر قادر خواهد شد اطلاعات شخصی شما را به سرقت ببرد و درباره فعالیت‌های آن‌لاین شما جاسوسی کند و یا اینکه از رایانه شما برای ارسال هرزنامه و یا حمله به وب‌سایت‌های دیگر استفاده کند.

شرکت امنیتی سوفوس یکی از شرکتهای مطرح امنیتی فعال در زمینه ارائه راهکارهای امنیتی ، آنتی ویروسهای تحت شبکه و رمزنگاری و حفاظت از داده ها می باشد .

از همکاران این شرکت می توان به شرکتهای توشیبا ، لنوو ، سیسکو و وب روت Webroot اشاره نمود .

لینک خبر

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش  DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir