با سرقت و در اختیار گرفتن میلیون ها شماره حساب از سرتاسر جهان، برداشت تنها مقدار اندکی پول از هرکدام از آنها به صورت نامحسوس و بدون جلب توجه و کسب میلیون ها دلار پول به سادگی و سرعت هرچه تمام تر، چه نیازی به انهدام اینترنت خواهند داشت؟
عملکرد نامحسوس و پیشرفته
عملکرد botnetها یا شبکه های پنهان رایانه های تحت فرمان در اینترنت، نشان داده است که آن ها بیشتر به منظور انجام حملات هدفدار و نامحسوس علیه شرکت ها، سازمان ها و یا بانک ها و نیز
باج گیری از این مراکز مهم به ازای عدم ایجاد اختلال در سرویس های آنلاین آنها، به کار گرفته می شوند.
گسترش این شبکه ها نیز اغلب به شکل کاملا نامحسوس انجام می شود. هرچند تعداد زیادی از رایانه های زامبی، توسط ابزار حفاظتی و نرم افزارهای امنیتی شناسایی و پاکسازی می شوند، اما در اغلب موارد، کاربران با احساس کاذب امنیت و بدون مشاهده نشانه های ظاهری از فعالیت های مخرب در سیستم خود، از هدف قرار گرفتن توسط کدهای bot بی خبر مانده، به شکل کاملا ناخواسته به عضوی از شبکه رایانه های تحت فرمان هکرها و پایگاهی برای ترتیب و اجرای حملات زنجیره ای در وب تبدیل می شوند.
بسیاری از کدهای bot و یا سایر کدهای مخرب پیشرفته قادرند در هر چند دقیقه ویرایش های جدیدی از خود تولید کنند تا حتی با وجود ردیابی شدن در آینده، بازهم رایانه مورد حمله آنها هم چنان آلوده و تحت فرمان باقی بماند.
جهت گیری، تعداد، تنوع، سرعت انتشار و پیچیدگی کدهای مخرب جدید به نحوی ست که لابراتوارهای امنیتی، دیگر قادر به کشف، ردیابی و ارائه روش های خنثی سازی برای حتی نیمی از آنها نیستند. با این فرض که این مسأله عملی باشد. فایل حاوی اطلاعات ویروس ها و بدافزارهای کشف شده (signature file)، که جزء اصلی هر برنامه امنیتی ست، به حدی حجیم خواهد شد که پردازش سریع آنها به منابع سخت افزاری و نرم افزاری بیشتری نیاز خواهد داشت.
چه باید کرد؟
botها و یا سایر کدهای مخرب پیشرفته به راحتی از لایه های امنیتی ایجاد شده توسط روش های سنتی حفاظت از اطلاعات، عبور می کنند. بنابراین برای کشف، ردیابی و پاکسازی آنها، استفاده از روش ها و فنا وری های نوین حفاظتی اجتناب ناپذیر است.اغلب شرکت های امنیتی، فنا وری های مؤثر و قدرتمندی را برای تحلیل رفتاری کدهای مخرب ناشناخته و مشکوک در اختیار کاربران اینترنت قرار داده اند که از مهمترین و با سابقه ترین آنها می توان به فنا وری های trupreventآ اشاره کرد.با وجود این، کارشناسان امنیتی بر این عقیده اند که زمان ایجاد تحولی انقلابی و عظیم در روش های حفاظتی، فرا رسیده است. با توجه به شرایط موجود، رفته رفته نیاز به وجود ابررایانه های متمرکز و ابر سرورهای یکپارچه در بحث تأمین امنیت و حفاظت از سیستم های اطلاعاتی احساس می شود.در آینده ای نزدیک، پردازشگرها و منابع سخت افزاری در رایانه های خانگی، سرعت و قدرت لازم برای پردازش اطلاعات امنیتی و اقدامات بازدارنده را نخواهند داشت و امنیت، در مفهوم واقعی و مؤثر خود، به مقوله ای کاملا آنلاین و تحت وب تبدیل خواهد شد.
گام های اولیه در تحقق این تئوری، توسط تعداد بسیار محدودی از شرکت ها برداشته شده است که از آن جمله می توان به فنا وری های megadetection و یا totalscan و نیز به طرح برآورد وضعیت جهانی امنیت اطلاعات به رهبری google و panda اشاره کرد.
با تمام این تفاسیر، بازهم کاربران اینترنت، خود مهمترین سلاح علیه روند افزایش ناامنی در اینترنت محسوب می شوند.
آنها با آگاهی، درک صحیح و به کارگیری فنا وری های نوین قادر خواهند بود به میزان زیادی از نا امنی ها، دسترسی های غیرمجاز و حتی فعالیت های تخریبی نا محسوس، بکاهند.
متلاشی شدن بزرگ ترین شبکه ی رایانه های آلوده ی جهان
... پلیس اسپانیا سه مرد را که مظنون به ساخت بزرگ ترین شبکه رایانه های آلوده به ویروس جهان با بیش از 13 دستگاه کنترل شده هستند، دستگیر کرد ... به گزارش ایسنا این شبکه رایانه های آلوده شامل رایانه ها در هر کشوری در جهان در خانه، دانشگاه، بانک، سازمان های دولتی و شرکت ها از جمله بیش از نیمی از شرکت های آمریکایی قرار گرفته در فهرست هزار شرکت مجله فورچون بود ... بر اساس این گزارش، این شبکه به گونه ای طراحی شده بود تا کلمات عبور بانکی آنلاین، اطلاعات اشتراک شبکه های اجتماعی و سایر اطلاعات مهم را به سرقت ببرد ... رئیس واحد پلیس متخصص در جرائم فن آوری اسپانیا در جریان یک کنفرانس خبری در مادرید این شبکه را بزرگ ترین شبکه رایانه های زامبی خواند که تاکنون کشف شده است ... مقامات پلیس اسپانیا از میزان پول به سرقت رفته از دارندگان این رایانه های آلوده برآوردی نداشته اند اما به گفته کارشناسان امنیتی، پاک سازی رایانه های آلوده از ویروس ده ها میلیون دلار هزینه خواهد داشت ... تصور می شود سه فرد دستگیر شده که ملیت اسپانیایی داشته و بین 25 تا 31 سال سن دارند، رهبران حلقه ای باشند که شبکه ساخته شده را به گروه های دیگری اجاره می دادند که از آن برای اهداف مجرمانه استفاده می کردند ... در حالی که مقامات در گذشته به متلاشی کردن شبکه های رایانه های آلوده اقدام کرده بودند، دستگیر شدن مغز متفکر این شبکه ها به ندرت انجام گرفته بود ...
کارشناسان هشدار دادند: افزایش زامبی های دیجیتالی
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتشرکت امنیتی مکافی در گزارشی از به سرقت رفتن و به کنترل درآمدن 12 میلیون رایانه جدید توسط خلافکاران اینترنتی از ژانویه تاکنون خبر داد ... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، مکافی اعلام کرد که شمار رایانه های آلوده معروف به زامبی که شناسایی شده اند از سال 2008 افزایش 50 درصدی داشته است ... البته شمار واقعی رایانه هایی که به تازگی به کنترل خلافکاران درآمده اند امکان دارد بالاتر از شمار رایانه های شناسایی شده توسط مکافی باشد ... طبق گزارش مکافی، آمریکا با میزبانی 18 درصد از این رایانه ها، اکنون میزبانی بیش ترین درصد از رایانه های زامبی را دارد و چین با میزبانی 13 درصد از این رایانه ها با فاصله نه چندان زیادی پس از آمریکا قرار دارد ... خلافکاران اینترنتی در حال افزایش استفاده از ریدایرکت url و سایت های وب 2 ...
محققان امنیتی اعلام کردند: بیش از 90 درصد ایمیل شرکت ها هرزنامه است
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتبر اساس گزارش شرکت امنیتی panda security، بیش از 90 درصد ایمیل های ارسال شده به شرکت ها در طول سال 2008 هرزنامه بوده است ... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، یافته های بخش پژوهشی پاندا برمبنای یافته های واقعی جمع آوری شده از شرکت ها در سال 2008 و نه بررسی یا پیش بینی بوده است ... 1 درصد این پیام های ناخواسته حاوی نرم افزارهای مخرب بوده اند ... به عقیده تحلیلگران اگر این آمار درست باشد نشان می دهد حتی فعالیت برنامه های ضد هرزنامه پیشرفته نیز تاثیری بر سطح هرزنامه ها نداشته اند ... 27 درصد از کل ایمیل های ارسال شده را تشکیل داد به سطح پایین رسید اما در ماه آوریل با 94 ... بیشتر هرزنامه ها توسط رایانه هایی که به رایانه های زامبی معروفند ارسال شدند و طبق بررسی پاندا، بیش تر این پیام ها بی ضرر و بین 0 ...
باراک اوباما باز هم خرابکاری کرد!
... در آستانه مراسم تحلیف باراک اوباما، خبر انتشار استعفای ناگهانی وی از سمت ریاست جمهوری در برخی از پایگاه های جعلی و مخرب اینترنت بسیاری از رایانه های خانگی و شبکه های محلی را با حملات ویروسی مواجه کرد ... این خبر با عنوان "باراک اوباما از پست ریاست جمهوری آمریکا کناره می گیرد!" د رحقیقت پیوندی به صفحات مخرب محسوب می شود که قادرند کدهای مخرب را به سیستم های رایانه ای تزریق کنند ... بر اساس اعلام پاندا، این کدها که به شکل کاملا نامحسوس عمل می کنند، رایانه های آلوده را به "رایانه های زامبی" تبدیل کرده و آسیب پذیری های فراوانی را در شبکه های محلی ایجاد می کنند ... اصطلاح زامبی به سیستم هایی اطلاق می شود که خود به عنوان ابزار تحت فرمان هکرها به پراکندگی بدافزارها و هرزنامه ها کمک می کنند ... در اختیار داشتن شبکه ای گسترده از رایانه های زامبی شده، مؤثرترین اسلحه خرابکاران اینترنتی ست که بزرگی یا کوچکی آن به میزان قدرت و گستردگی قلمرو این تبه کاران زیرزمینی وابسته است ... کارشناسان پاندا می گویند که گمان می کنند این حملات رایانه ای از چین هدایت می شود زیرا اغلب سرورهایی که میزبانی سایت های آلوده را بر عهده دارند توسط یک شرکت نامشخص در یکی از استان های این کشور اجاره شده اند ...
نامه های الکترونیکی ناخواسته؛ کنترلی بر هرزنامه ها نیست
... حتما تاکنون به نامه های الکترونیکی ناخواسته در ای میل خود برخورد کرده اید؛ این نامه های الکترونیکی که شامل مسائل مختلف خبری، سیاسی، تبلیغات و غیره هستند، هرگاه توسط کاربر ناخواسته تلقی شود به هرزنامه تعبیر می شوند ... 30 سال پیش، بازاریاب یک شرکت رایانه یی امریکایی ای میلی را به 393 نفر از کاربران آرپانت - شبکه رایانه یی تحت اداره دولت امریکا که سرانجام به اینترنت تبدیل شد - ارسال کرد؛ این ای میل نخستین هرزنامه تاریخ اینترنت بود ... این ای میل نشانه اتفاق های در حال وقوع بود ... امروزه هرزنامه 80 تا 90 درصد از تمامی ای میل های ارسال شده که حدود 120 میلیارد پیام در روز محسوب می شوند را تشکیل می دهد و یک صنعت چند میلیارد دلاری به شمار می آید ... هرزنامه نویسان در عصر حاضر نه تنها ای میل بلکه وب سایت ها، وبلاگ ها، شبکه های اجتماعی و تلفن های همراه را نیز هدف قرار می دهند و با وجودی که مبارزان با هرزنامه تلاش می کنند این نامه های ناخواسته را از ارتباطات مفید دور نگه دارند، به نظر می رسد هیچ پایانی به چشم نمی خورد ... کنگره امریکا در سال 2003 قانون spam can-را به تصویب رساند که رسما صنعت خارج از کنترل هرزنامه را کنترل می کرد و بر اساس آن اشخاص و شرکت ها قبل از ارسال حجم انبوه ای میل مقررات خاصی را باید رعایت کنند و برای کاربران گزینه عدم دریافت ای میل های انبوه را فراهم کنند ...
نگاهی به تحول هرزنامه های اینترنتی طی یک سال گذشته
... تصور جالبی نیست اما ممکن است در حالی که در خواب هستید، رایانه تان به عنوان یک سرور هرزنامه یا یک مرکز اشتراک برنامه به شدت مشغول به کار بوده و با فراهم سازی قدرت پردازش به یک شبکه نرم افزار مخرب، به همه نوع فعالیت مجرمانه ی آنلاین وارد شود! هرزنامه ها یا ایمیل های ناخواسته مانند آن دسته از هرزنامه هایی که در پشت هرزنامه، نرم افزار مخرب مختلط استورم قرار دارند، در شکل های جدید و متنوع به منظور ساخت شبکه های خودکار پراکنده یا بوت نت های ساخته شده از رایانه های آلوده ی دریافت کنندگان هرزنامه، معروف به رایانه های زامبی، از سوی اداره کنندگان بوت نت مورد سوء استفاده قرار گرفته اند ... ارتش های زامبی با قرار گرفتن در کنار هم نیروی پردازشی را فراهم می کنند که با قدرتمندترین ابررایانه ها رقابت کرده و گاهی حتی از آن ها پیشی می گیرند و موضوع نگران کننده، دخیل بودن برخی شرکت های معتبر و رگولاتورها و مقامات اجرایی در این جریان است که ریشه کن کردن این مشکل را دشوارتر از حد ممکن می سازد ... به گفته ی مدیر آموزش فنی یک شرکت امنیتی، هرزنامه بسیار بزرگ تر از ورم استورم است و یکی از بزرگت رین مشکلات به رسمیت شناخته شدن هرزنامه براساس قانون «اسپم آماده» توسط کنگره آمریکا است که شرکت هایی چون مایکروسافت به شدت از آن حمایت می کنند و شرکت های بزرگی در پشت هرزنامه نویسان هستند که از تلاش آن ها حمایت می کنند ...
آمریکا بزرگترین ارسال کننده هرزنامه
... وب سایت هایی که در آمریکا فعالیت می کنند، مسوول نزدیک به 30 درصد از تمامی هرزنامه ها هستند و پس از آمریکا، کره ی جنوبی با 2/5 درصد و چین که هنگ کنگ را نیز شامل می شود با 9/4 درصد در مقام های بعدی قرار دارند ... به گفته ی یک مشاور امنیتی ارشد در سوفوس، ارسال هرزنامه تنها کار شمار معدودی مجرم سایبر نیست بلکه هزاران نفری که رایانه های زامبی را کنترل می کنند در این کار دست دارند ... این گزارش همچنین به رشد هرزنامه های مخرب حاوی نرم افزارهای مخرب و نوسان رشد تقریبی هرزنامه های PDF اشاره کرده است ...
|
صفحه 1
|
|
