اطلاعات متناقض ارائه شده درباره ویروس مهدی
جمعه, ۳۰ تیر ۱۳۹۱، ۱۲:۲۹ ق.ظ
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
ویروس مهدی ( Madi or Mahdi ) مجددآ با نام بردن از ایران ، اسرائیل ، کسپرسکی و مرکز ماهر در صدر اخبار قرار گرفت .
همانطور که مشخص بود کشف این ویروس و شکل فعالیت خبری بر روی این بسیار مشکوک بود و دیسنا را بر آن داشت تا با کمک متخصصین شرکت امنیتی دورانتاش در اینباره تحقیقاتی را انجام دهند .
کسپرسکی و شرکت اسرائیلی سکیورلیت که مدعی کشف این ویروس بودند به سرعت خود را در صدر اخبار قرار دادند و می توان گفت کسپرسکی سعی داشت تا بیشترین بهره را از این خبر ببرد .
به طور همزمان مرکز ماهر با ارائه گزارشی درباره این ویروس مدعی شد که این ویروس پیش از این توسط شرکتهای امنیتی مانند سوفوس شناسایی شده است .
ظاهرآ مرکز ماهر سعی کرده تا خود را از اتهاماتی که درباره ویروس فلیم ( شعله ) و شناسایی آن با وب روت به این مرکز زده شده است را کمرنگ کند و به شکلی بگوید که بی طرف است .
هرچند شواهد امر به خوبی نشان می دهد مرکز ماهر هنوز به همان روند قبلی خود یعنی همکاری با کسپرسکی و انتشار اخبار براساس سیاستهای کسپرسکی گام بر می دارد .
در این میان یکی از توزیع کنندگان محصولات بیت دفندر ایران هم اطلاعاتی از این ویروس را براساس لینک وب سایت مک آفی در وبلاگ خود قرار داد .
جالب توجه این بود که مرکز ماهر نام 3 قطعه فایل را در وب سایت خود قرار داد که مربوط به ماههای مختلف هستند .
البته در قطعه سوم فقط از 4-5 شرکت آنتی ویروس نام برده شده است و مشخص نیست چرا نام دیگر شرکتهای امنیتی به همراه نام ویروس نیامده است ؟!
همچنین نام ویروسی که در صفحه وب سایت مک آفی می باشد مربوط به چتد روز قبل است ، ولی ترندمیکرو آن را در تاریخ 7 دسامبر 2011 کشف کرده است . TROJ_MULDROP.BZ
2 فایل دیگری که مرکز ماهر نام ترندمیکرو را آورده در ماه فبریه 2012 شناسایی شده اند .
ولی این پیچیدگی به اینجا ختم نمی شود .
ناگهان صفحه مربوط به ویروس در وب سایت سوفوس دچار مشکل می شود و طی تماسی که با مسئولین سوفوس داشتیم آن صفحه قرار است به زودی تعمیر و مجددآ بازگشایی شود و باید دید چه اطلاعاتی در آن صفحه قابل مشاهده خواهد بود .
از طرف دیگر چند روز پیش ترندمیکرو 3 نام را به ویروسهای خود افزود که پسوند Madi داشتند .
ولی آنچه تا این لحظه مشخص است ، شرکت کسپرسکی انگار در عمرش ویروس ندیده و تا یک ویروس شناسایی می کند 100 تا خبر می زند که آره من یک ویروس کشف کردم و ایران و اسرائیل و آمریکا و کره مریخ را هدف قرار داده است و کره زمین در حال نابودیست و قرار است جنگ خیلی بزرگ روی دهد و کلی آب و تاب هم به آن می دهد .
از طرفی شکل فعالیتهای کسپرسکی در 1 سال اخیر و بر روی ویروسهای دوکو و فلیم بسیار مشکوک بوده است .
برخی کارشناسان این مسائل را با کاهش فروش کسپرسکی و از دست دادن کاربران و نمایندگان این شرکت روسی در ارتباط دانسته و اعتقاد دارند کسپرسکی در حال حاضر با کمک دولت روسیه مشغول نفس کشیدن است .
دیسنا با همکاری دورانتاش ( توزیع کننده محصولات امنیتی و آنتی ویروس در ایران ) در حال پیگیری موضوع و مکاتبه با شرکتهای سوفوس ، ترندمیکرو و مک آفی در این زمینه بوده و در صورت لزوم با شرکتهای دیگری نیز ارتباط برقرار خواهد کرد .
اطلاعات کسب شده بر روی همین سایت منتشر می شود . www.DISNA.ir
بد نیست بدانید شواهد نشان می دهد مرکز ماهر ارتباط تنگاتنگی با کسپرسکی و فروشندگان و مسئولین تبلیغاتیش دارد و وب سایت ماهر به مرکزی برای انتشار اخبر و تبلیغات براساس سیاستهای کسپرسکی تبدیل شده است .
اخبار مرتبط :
آیا اینبار هم کسپرسکی ویروس را از شرکت دیگری سرقت کرده است ؟
خبر فوری : جزئیات فاش نشده درباره ویروس " مهدی " Mahdi یا Madi
انتشار آخرین اطلاعات درباره ویروس فلیم ( شعله )
چرا کسپرسکی فارسی شد ؟ ( نوآوری یا ناچاری ؟ )
شناسایی از وب روت ، آنالیز از ماهر ، خبر از کسپرسکی !
ویروس شعله آتش ( WORM_FLAMER.A ) از واقعیت تا خیال پردازی
دیسنا :
پایگاه اطلاع رسانی امنیت فناوری اطلاعات ایران
