یك مهاجم اقدام به انتشار كدهای مخرب مربوط به یك حفره در برخی نسخه های ویندوز كرده است.

هر چند این حفره در 9 اكتبر توسط مایكروسافت اصلاح شده است اما با استفاده از كدهای مخرب آن كاربرانی كه سیستم های خود را به روز نكرده باشند تهدید می شوند. سیستم های آسیب پذیر در هنگام باز كردن فایل های TIFF دست ساز و تركیبی از كدهای مخرب، در كنترل مهاجمان قرار خواهند گرفت.

به گزارش آژانس خبری پرشین هک از مشورت،یك نمونه از این كد مخرب در روز دوشنبه برا سایت Milw0rm ارسال شده بود. البته به گفته شركت سیمنتك، گزارش ها نشان می دهد كه هنوز از این كد مخرب سوءاستفاده ای صورت نگرفته است.

سیمنتك به كاربران هشدار داد تا هر چه زودتر اصلاحیه MS07-055 را نصب كنند.

لازم به ذكر است كه این حفره فقط در ویندوز هایی كه فایل های TIFF را با استفاده از برنامه كوداك یا همان Image Viewer باز می كنند وجود دارد و كاربرانی كه به صورت پیش فرض این فایل ها را با استفاده از برنامه های دیگر مشاهده می كنند در برابر این حفره ایمن هستند.

كد نمونه كه برای سایت Milw0rm ارسال شده است فقط روی نسخه های كره ای ویندوز كار می كند اما می توان با تغییر آن به راحتی آن را در نسخه های دیگر نیز استفاده كرد.

به گزارش آژانس خبری پرشین هک ازفاوانیوز، امروزه جرایم اینترنتی، تجارتی چندین میلیارد دلاری است. این اقتصاد زیرزمینی، سایت های حراجی و بازارهای اینترنتی متعددی را در اختیار دارد كه فروش اطلاعات با ارزشی چون شماره حساب و رمز كارت های اعتباری از فعالیت های آن است. علاوه بر این، ابزارهای كمكی مختص مجرم های مبتدی در این بازار ها به فروش می رسد تا این افراد به تنهایی بتوانند حمله به سایت ها را طراحی كنند.

"ویلیام بیر"، مدیر امنیتی سیمنتكس معتقد است که تغییر فاحشی در تجارت روز در حال رخ دادن است.

"بیر" در این باره گفت : "با استناد به تحقیقات سیمنتكس، اقتصاد زیرزمینی وب در شش ماه گذشته وارد مرحله جدیدی شده است و اشخاصی كه در این جرایم دست دارند، از لحاظ تكنیكی پیشرفت بسیاری كرده اند. به عنوان نمونه می توان به رشد بدافزارها و ویروس های رایانه ای اشاره كرد كه در شش ماه اول سال 2007، افزایش 185 درصدی داشته است."

"بیر" خاطر نشان كرد كه اقتصاد وب به سرعت به سمت تخصصی شدن پیش رفته است و تمامی سرویس هایی كه مجرمان اینترنتی نیاز دارند، به راحتی در دسترسند.

پیر همچنین گفت : "به عنوان نمونه، امروزه بسیاری از هكرها از توانایی و تكنیك خود برای ساختن ابزارهای كمكی بهره می گیرند و با فروش آن ها به مجرمان، زمینه ساز حمله های شدید به سایت ها می شوند."

در شش ماه اول 2007، عامل حمله به 42 درصد از سایت ها، سه ابزار كمكی بودند كه توسط هكرهای باسابقه طراحی شده بودند.

علاوه بر این، نشانه هایی وجود دارد كه بخش های مختلف اقتصاد زیرزمینی در حال بهبود بخشیدن به برنامه های خود هستند تا با بهره گرفتن از كوچك ترین اشتباه به سایت ها نفوذ كنند. مجرمان متخصص با جمع آوری اطلاعات از سایت های كاریابی، بازی های آنلاین و یا سایت های social network و جلب همكاری اسپمرها برنامه خود را پیش می برند.

قابل ذكر است كه این مجرمان عمدتاً مشتریان موسسه های مالی كوچك را مورد حمله قرار می دهند.

مدیر امنیتی سیمنتكس در آخر گفت: "امروزه واحدهای مالی كوچك، بیشتر از بانك های بزرگ تر مورد حمله قرار می گیرند؛ چرا که این واحدها قدرت مبارزه و حق جویی در مقابل این حمله ها را ندارند."

بنا بر تحقیقات موسسه صنایع نكتولوژیكی كامپیوتر، Spyware ها یا همان جاسوسان اینترنتی نگران كننده ترین تهدید امنیتی برای متخصصان امنیتی در سال 2007 بوده اند.

به گژارش آژانس خبری پرشین هک از مشورت،بنا بر گزارش CompTIA، بر اساس تحقیقاتی كه بر روی 1070 شركت تجاری در سال اخیر صورت گرفت، 55 درصد از آنها اذعان كردند كه Spyware ها نگران كننده ترین تهدید در سال اخیر بوده است. آنها مدعی بودند كه حملات Spyware ها و نحوه مقابله با آن بیشترین زمان و سرمایه را از آنها گرفته است.

جان ویناتور، مدیر ارشد CompTIA، می گوید: "به جز در سال های گذشته Spyware ها به ندرت به عنوان نگرانی مطرح می شدند"

دومین نگرانی شركت ها از عدم آگاهی كاربران در زمینه امنیت است كه بیش از 54 درصد شركت های را نگران كرده است. نزدیك به 50 درصد از شركت های تجاری نیز ویروس ها و كرم ها را به عنوان نگران كننده ترین عامل بیان كرده اند و 45 درصد نیز اظهار كرده اند كه سوء استفاده كاربران مجاز آنها را نگران كرده است. سروجمع پنج تهدید فوق نشان می دهد كه حملات از طریق مرورگر های وب نگران كننده ترین حمله در سال 2007 بوده است.

در ادامه نیز 20 درصد از سازمان های معتقد بودند كه ویروس ها و كرم ها در سال 2010 نگران كننده ترین تهدید خواهند بود این در حالیست كه 14 درصد معتقد بودند كه Spyware ها به عنوان عامل اصلی تهدیدات در سال 2010 خواهند بود.

لازم به ذكر است كه شركت های تجاری نگرانی كمتری نسبت به حملاتی همچون فیشینگ و مهندسی اجتماعی داشتند و فقط 5 درصد معتقد بودند كه اینگونه حملات به عنوان تهدید مطرح هستند. همچنین 5 درصد از شركت های اشاره شده گفتند كه خطرات امنیتی ناشی از دسترسی های راه دور به عنوان بزرگترین نگرانی در سال 2010 مطرح خواهد شد.

CompTIA همچنین گفت كه بیش از نیمی از شركت های اشاره شده در بالا گفتند كه هزینه های بیشتری را برای امنیت خواهند پرداخت و یك سوم آنها نیز مایل بودند در زمینه آموزش كاربران بودجه امنیت را صرف كنند.

بنا بر تحقیقات شركت مكافی، دولتها و شركت های تحت تابعه آنها حملات زیادی را از طریق اینترنت جهت جاسوسی و یا حملات اینترنتی مقابل دشمنان خود انجام داده اند.

به گزارش آژانس خبری پرشین هک از مشورت،این حملات بخش های بسیار حساسی از جمله سیستم های الكترونیكی، كنترل ترافیك، فروشگاههای تجاری و شبكه ها و كامپیوتر های دولتی را هدف قرار داده است.

امسال كشور چین، حملات وسیعی را علیه كشورهای ایالات متحده، هند، آلمان و استرالیا انجام داد اما چین در این میان تنها نبود و 120 كشور دیگر اعلان كرده اند كه سایت هایی را جهت جاسوسی از كشورهای دیگر راه اندازی كرده اند. بنا بر گزارش مكافی، ناتو، FBI و سازمان مبارزه با جرائم الكترونیكی بریتانیا و گروهها و دانشگاههای مختلف در این زمینه مشغول فعالیتهای جدی هستند.

مكافی تاكید كرد :" حملات اینترنتی به دلیل گستردگی و پیچیدگی زیادی كه دارند از نظر بسیاری از اینگونه سازمانها مخفی می ماند. این دسته از حملات نیز از مرحله حس كنجكاوانه یك فرد تا حملات سازمان یافته و پیچیده بین المللی دسته بندی می شوند"

یكی از حملات اخیر كه به شبكه اینترنتی كشور استونیا صورت گرفت، سرویس دهی شبكه دولت، سرور های بانك ها و آژانس های خبری آن را برای چندین هفته مختل كرد. در ایالات متحده نیز حمله كامپیوتری به شبكه پنتاگون كه توسط هكر های چینی صورت گرفته بود نیز خسارت های فراوانی را وارد كرد.

مكافی در پایان نیز تاكید كرد، حملات اینترنتی به صورت معنی داری افزایش پیدا كرده است. این دسته از حملات به صورت پیچیده تر و اغلب برای اهداف اقتصادی صورت گرفته است. همچنین كدهای مخرب هر روز قوی تر و حرفه ای تر تولید می شوند و كرم ها به صورت موروثی رشد می كنند كه هر نمونه تشكیل شده از نمونه قبلی به همراه قابلیت های جدیدی كه با توجه به حفره های جدیدتر به آنها اضافه شده است.

نرم‌افزاری كه برای ایجاد كلمه‌ی عبور كه به جای حروف و ارقام از تصاویر استفاده می‌كند ویژه‌ی دستگاه‌های قابل حمل طراحی شد.

به گزارش آژانس خبری پرشین هک از ایسنا، امروزه استفاده از كلمه‌ی عبور در تمامی دستگاه‌ها از تلفن همراه تا صندوق‌های پول متداول شده اما به دنبال افزایش نگرانی در مورد كلمه‌های ضعیف سنتی ساخته شده از كلمات و شماره‌ها، دانشمندان رایانه دانشگاه نیوكاسل نرم افزاری طراحی كردند كه به كاربران اجازه می‌دهد كه یك پسورد تصویری رسم كنند كه به كلمه‌ی عبور گرافیكی معروف است.

كسانی كه این نرم‌افزار سازنده‌ی كلمه‌ی عبور گرافیكی را مورد آزمایش قرار داده‌اند اظهار كرده‌اند هزار برابر مطمئن‌تر از كلمات عبور متنی معمولی بوده و به اعتقاد اكثر آزمایش‌كنندگان به خاطر سپردن آن‌ها آسان است.

پژوهشگران اكنون در پی آنند تا قابلیت این سیستم را به منظور كمك به افراد دارای مشكلات زبانی بررسی كنند.

به زودی این نرم افزار در آژانس خبری پرشین هک معرفی میشود.