پرتال تفریحی ایرانیان

گزارش اين هفته Panda Software نگاهي دارد به كرم هاي رايانه اي Netsad.D و Nuwar.A و نيز يك تروژان backdoor با عنوان Nixfed.A. 

به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) از mec-security.com كرم رايانه اي Netsad.F از يك روش كلاسيك براي مخفي ماندن از رديابي سيستم هاي امنيتي استفاده مي نمايد. "توقف و ايجاد اختلال در پردازش برنامه ها و ابزارهاي امنيتي"؛ اين روش اغلب براي مخفي ماندن از رديابي نرم افزارهاي امنيتي و نيز آسيب پذير نمودن رايانه ها و شبكه ها در برابر ساير تهديدات، توسط بسياري از كدهاي مخرب مورد استفاده قرار گرفته است.

Netsad.F تغييراتي نيز در تنظيمات سيستم ايجاد مي كند،‌ به نحوي كه كاربر رايانه آلوده شده نتواند به صفحات وب داراي نرم افزارها و ابزار امنيتي دسترسي پيدا كند. 

دو روش مختلف براي انتشار اين كرم وجود دارد:

   1. ارسال خودكار از طريق نامه هاي الكترونيكي كه ظاهراً از وب سايت Yahoo ارسال شده اند و در حقيقت آدرس فرستنده اصلي در آن ها تغيير يافته است. موضوع اين نامه ها نيز اغلب در جهت برانگيختن كنجكاوي كاربران مانند "نتيجه امتحانات درسي شما."، "من رمزعبور شما را ميدانم!"، "عكسهاي قديمي شما" و غيره، يا در جهت جلب توجه آنها با عنوان پيغام هاي خطا است مانند "خطا در ارسال"، "ارسال نامه"، "عملكرد ارسال متوقف شد" و غيره. كد مربوط به اين كرم در ضميمه اين نامه ها قرار دارد كه داراي شكل هاي متفاوت هستند: MAIL.PIF، PANDA>EXE، README.HTML.CMD و ...
   2. انتشار از طريق شبكه هاي P2P. كرم رايانه اي Netsad.F، با قراردادن يك كپي از كد خود در فايلهاي به اشتراك گذاشته شده Emule، KaZaA يا Morpheus و انتخاب نام هايي خاص مانند FunGame.flash.exe، PasswordFinder.exe، PornoPic.scr و غيره سعي مي كند تا موجب جلب توجه كاربر، دانلود فايل مربوطه و در نتيجه انتشار به رايانه هاي مختلف گردد.

كرم رايانه اي Nuwar.A نيز از روشي مشابه كرم  Netsad.F، اما با قدرت تخريبي كمتر استفاده مي كند. اگر كرم Netsad.F قادر است تا 350 پردازش مختلف در حال اجرا درحافظه را متوقف كند، كرم Nuwar.A تنها قادر به توقف 15 پردازش مختلف است. اما نامه هاي الكترونيكي كاذبي كه داراي Nuware.A هستند، داراي آدرس هاي فرستنده و domainهاي متنوع تري به نسبت Netsad.F مي باشند.

موضوع نامه هاي داراي كرم Nuware.A اغلب سياسي است مانند جنگ جهاني سوم و يا رييس جمهوران آمريكا و روسيه. 

Nixfed.A يك تروژان backdoor است كه با نصب شدن در رايانه، كنترل آن را بدون اينكه كاربر اصلي متوجه گردد در اختيار خرابكاران قرار ميدهد. عملكردهاي تخريبي اين كد شامل موارد زير است: 

    * دريافت و ذخيره كليدهاي فشار داده شده در هنگام تايپ كاربر
    * گرفتن Screenshot از صفحه نمايش مورد نظر كاربر
    * انتقال فايل
    * خاموش كردن و يا راه اندازي مجدد رايانه
    * آغاز يك برنامه چت با در نظر گرفتن كاربر به عنوان مخاطب
    * باز و بسته كردن CD-ROM
    * ايجاد يك رمز عبور براي برقراري ارتباط با رايانه آلوده شده
    * نظارت و كنترل تبادلات اطلاعاتي از طريق اينترنت
    * ثبت فعاليت هاي مختلف سيستم
    * اجراي خودكار در هنگام راه اندازي رايانه آلوده
    * غير فعال كردن برنامه Task Manager

تروژان Nixfed بسيار خطرناك محسوب مي شود؛ زيرا كليه فعاليت هاي كاربر مانند فعاليت هاي بانكي و اعتباري و عملكردهاي محرمانه وي، پس از آلوده شدن رايانه، تحت كنترل و نظارت اين تروژان قرار ميگيرد. 

لازم به ذكر است كليه كدهاي مخربي كه در اين گزارش به آنها اشاره شد، توسط فن آوري هاي TruPrevent بصورت پيشگيرانه و بدون اين كه ازقبل شناخته شده باشند قابل رديابي هستند. بنابراين كاربران نرم افزارهاي امنيتي پاندا كه داراي فن آوري TruPrevent هستند به طور كامل در برابر حملات اين كدهاي مخرب مصون هستند. 

با اين وجود كاربراني كه قصد دارند بفهمند كه آيا رايانه آنها به اين كدها و يا ساير كدهاي مخرب آلوده شده است يا خير، ميتوانند از برنامه رايگان و آنلاين ActiveScan به آدرس www.pandasoftware.com/activescan استفاده كنند. 

براي اطلاعات بيشتر در خصوص كدهاي مخرب ذكر شده در اين گزارش و نيز سايرتهديدات و آلودگي هاي رايانه اي به آدرس www.pandasoftware.com/virus_info/encyclopedia مراجعه نماييد.  

منبع : ICTna

به گزارش آژانس خبری پرشین هک،ایرنا بلاگ به آدرس اینترنتی http://www.irnablog.com توسط گروهی به نام Iran Black Hats Team مورد حمله و هک قرار گرفت.

لینک اثبات هک شدن این سایت:

http://www.zone-h.org/index2.php?option=com_mirrorwrp&Itemid=43&id=5034301

هکرها در صفحه اول این سایت صفحه دیفیس مربوط به گروه خود را قرار داده اند که در این صفحه پرچم ایران نیز یه چشم میخورد.

مايكروسافت راهنماي امنيتي ويندوز ويستا را در اين هفته منتشر كرد. اين راهنما به منظور آگاهي بيشتر كاربران  براي مقابله با ضعف هاي امنيتي در سيستم عامل كامپيوتر ها و Laptop ها منتشر شده است.

ويندوز ويستا بزرگترين نرم افزار مايكروسافت مي باشد كه بعد از ويندوز XP ساخته شده است و از 30 نوامبر در معرض امتحان شركت ها قرار گرفته است.

راهنماي امنيتي مايكروسافت در دو بخش عمده، تنظيمات امنيتي مورد نياز براي مشتري هاي بزرگ را آورده است : يك مجموعه استانداردي از تنظيمات امنيتي براي كاربران و يك مجموعه قابليت هاي محدود كننده امنيتي مخصوص به نام SSLF.

به گفته Kelly Hengesteg ، يكي از مديران ارشد امنيتي مايكروسافت ، كاربران مي توانند پس از مطمئن شدن از عناصر امنيتي مورد نياز گفته شده در راهنما، به راحتي توسط ابزار GPO Accelerator به جاي صرف ساعت ها ، در كمتر از چند دقيقه آنها را پياده سازي كنند.

همچنين مايكروسافت در هفته قبل اعلان كرد كه مي خواهد با استفاده از آموزش شركاي تجاري خود در زمينه Security Development Lifecycle (SDL) ، آسيب پذيري هاي موجود در محصولاتش را كاهش دهد.

هر چند كه غول هاي نرم افزاري امنيتي دنيا معتقدند كه مايكروسافت با محدوديت هايي كه در كرنل ويندوز خود به وجود مي آورد حلقه را براي توليد كنندگان ديگر تنگ مي كند و زياد به اين مساله دلخوش نيستند، اما مايكروسافت اميدوار است كه در كنار اين شركت ها بتواند سيستم عامل قابل استفاده اي براي آنها ارائه بدهد.اين شركت ها معتقدند كه تغييرات مورد نظر آنها بسيار دير و تا زمان ارائه يك سرويس پك براي ويندوز ترتيب اثر داده نخواهد شد .

راهنماي امنيتي ويندوز ويستا را مي توانيد از لينك زير دريافت كنيد :

http://www.microsoft.com/technet/windowsvista/security/guide.mspx