بوت هک کرک
اخبار IT، آموزش امنیت و راه های مقابه با هک
بوت هک کرک
اخبار IT، آموزش امنیت و راه های مقابه با هکتروجان بانکی جدید Zberp
نویسندگان
Zberp نیز از همین تکنیک استفاده کردهاند که این بدان معناست که از کشف
شدن توسط برنامههای ضدبدافزار جلوگیری میکنند، چرا که بهروز رسانیهای
پیکربندی را به شکل پنهان درون یک تصویر لوگوی اپل ارسال میکنند.
به
نظر میرسد که یک تروجان جدید که کاربران ۴۵۰ موسسه مالی در سراسر دنیا را
هدف قرار داده است، عملکرد و ویژگیهای خود را مستقیماً از تروجانهای
بدنام زئوس و Carberp به ارث برده باشد.به گزارش ایتنا از مرکز ماهر، این تهدید جدید که توسط محققان امنیتی شرکت Trusteer (زیرمجموعه آیبیام) Zberp نام گرفته است، ویژگیهای متنوعی دارد. این تروجان میتواند اطلاعاتی شامل آدرس آیپی و نام را در مورد سیستمهای آلوده جمعآوری کند، از صفحه نمایش تصویر تهیه کرده و برای یک سرور راه دور ارسال نماید، اطلاعات اعتباری FTP و POP۳، گواهینامههای SSL و اطلاعات وارد شده در فرمهای وب را سرقت کند، سشنهای مرورگر را سرقت نماید و اقدام به قرار دادن محتوای جعلی در صفحات باز وب کند و با استفاده از پروتکلهای VNC و RDP، ارتباط راه دور جعلی (remote desktop) برقرار نماید.
محققان Trusteer اعتقاد دارند که Zberp یک ویرایش از ZeusVM است. ZeusVM یک ویرایش اخیر از تروجان زئوس است که کد منبع آن در سال ۲۰۱۱ در فرومهای زیرزمینی لو رفته است. ZeusVM در ماه فوریه کشف شد و با نوجه به اینکه نویسندگان آن از پنهاننگاری (steganography) برای پنهان کردن دادههای پیکربندی در درون تصاویر استفاده کردهاند، از سایر نسخههای زئوس متمایز میگردد.
نویسندگان Zberp نیز از همین تکنیک استفاده کردهاند که این بدان معناست که از کشف شدن توسط برنامههای ضدبدافزار جلوگیری میکنند، چرا که بهروز رسانیهای پیکربندی را به شکل پنهان درون یک تصویر لوگوی اپل ارسال میکنند.
البته این تهدید جدید از تکنیکهای hook نیز برای کنترل مرورگر استفاده میکند که به نظر میرسد این ویژگی را از Carberp قرض گرفته باشد. Carberp نیز یک تروجان بانکی است که کد منبع آن در سال گذشته لو رفت.
به گفته یکی از محققان Trusteer، پس از لو رفتن کد منبع Carberp به صورت عمومی انتظار میرفت که در زمان کوتاهی مجرمان سایبری اقدام به ترکیب کد منبع زئوس با کد منبع Carberp نمایند و یک بدافزار جدید تولید کنند.
Zberp همچنین مشابه ZeusVM کلید رجیستری خود را در هنگام اجرا حذف میکند و به محض اینکه شاتداون شدن سیستم را تشخیص داد، آن را باز میگرداند.
بنا بر گزارش Virus-Total، تروجان Zberp در ابتدای کشف از چشم اغلب نرمافزارهای آنتیویروس پنهان باقی میماند.
HUAWEI سرعت اینترنت را به ۱۰ گیگابایت بر ثانیه میرساند
بنا
بر اعلام شرکت هوآوی، این سرعت ۱۰ برابر سریعترین اینترنت وایفای
موجود در جهان است. سنگ زیربنای اینترنت ۱۰ گیگابایتی هوآوی فناوریهایی
از قبیل «MIMO-OFDA»، تخصیص طیف هوشمند، هماهنگسازی بسامدها و دسترسی
ترکیبی است.
شرکت هوآوی (HUAWEI) اعلام کرده است تا سال ۲۰۱۸ شبکه وایفای اینترنت ۱۰ گیگابایت بر ثانیه عرضه خواهد کرد.به گزارش همکاران سیستم و به نقل از وبسایت theinquirer، شرکت چینی هوآوی اعلام کرده است قصد دارد تا سال ۲۰۱۸ شبکه وایفای اینترنتی عرضه کند که سرعت آن ۱۰ گیگابایت بر ثانیه است. هوآوی طرح عرضه این نوع اینترنت به صورت آزمایشی را با موفقیت به پایان رسانده است.
این شرکت اعلام کرده است عرضه آزمایشی این نوع اینترنت را در محوطه سـاختمان اصلی خود در شهر شنزن چین با موفقیت به پایان رسانده است. هوآوی موفق شده است با این شبکه اینترنتی دادهها و اطلاعات را با ســرعت ۳۵. ۱۰ گیگابایت بر ثانیه و با فرکانس ۵ گیگاهرتز منتقل کند.
بنا بر اعلام شرکت هوآوی، این سرعت ۱۰ برابر سریعترین اینترنت وایفای موجود در جهان است. سنگ زیربنای اینترنت ۱۰ گیگابایتی هوآوی فناوریهایی از قبیل «MIMO-OFDA»، تخصیص طیف هوشمند، هماهنگسازی بسامدها و دسترسی ترکیبی است.
بر اساس این گزارش، اینترنت ۱۰ گیگابایتی هوآوی با استانداردهای بینالمللی و تراشههای موجود سازگاری خواهد داشت.
این شرکت پیش از این در ماه نوامبر اعلام کرده بود ۶۰۰ میلیون دلار سرمایه به بخش پژوهشهای مربوط به شبکههای نسل پنجم (۵G) تزریق کرده است و انتظار دارد تا سال ۲۰۲۰ بتواند اینترنتی با سرعت ۱۰ گیگابایت بر ثانیه عرضه کند.
کشف حفره امنیتی جدید در مسیر وای فای اندروید
گوشی
های اندروید که در حال حاضر نسخه 4.1.1 از Jelly Bean را اجرا میکنند به
واسطه ارتباطات بیسیم آُسیب پذیر هستند. یک مهاجم میتواند از طریق یک
شبکه آلوده، ارتباطی را به دستگاه قربانی باز کند و اطلاعاتی را که می
خواهد از روی گوشی قربانی بردارد.
دو
ماه بعد از کشف حفره امنیتی Heartbleed همچنان حفرههای مشابه آن وجود
دارد و این بار حفره مشابهی کشف شده که امکان نفوذ به دستگاههای اندرویدی
را از مسیر شبکه وای فای به هکرها میدهد.به گزارش فارس به نقل از theinquirer لوئیس گرانجیا متخصص امنیت و مدیر خدمات امنیتی در SysValue برداری را کشف کرده است که از طریق آن میتوان به دستگاه های بی سیم و گوشی های اندروید حمله کرد.
حفره کشف شده جدید که Cupid نام دارد می تواند با عملکردی مشابه آسیبپذیری Heartbleed عمل کند با این تفاوت که این حمله بر روی ارتباطات بیسیم انجام میشود.
هنوز مشخص نیست که چه تعدادی از دستگاهها ممکن است تحت تاثیر این آسیب پذیری قرار داشته باشند اما سرعت گسترش این حمله بیشتر از آسیب پذیری اصلی Heartbleed است. مسیریاب مبتنی بر EAP آسیب پذیرترین دستگاه ها نسبت به حمله Cupid هستند.
گرانجیا میگوید: این حمله قبل از لاگین و در مرحله تایید هویت اتفاق میافتد بنابراین برای اجرای آن به هیچ اعتبارنامهای نیاز نیست.
گوشی های اندروید که در حال حاضر نسخه 4.1.1 از Jelly Bean را اجرا میکنند به واسطه ارتباطات بیسیم آُسیب پذیر هستند. یک مهاجم میتواند از طریق یک شبکه آلوده، ارتباطی را به دستگاه قربانی باز کند و اطلاعاتی را که می خواهد از روی گوشی قربانی بردارد.
میلیون ها دستگاه اندروید هم چنان از Jelly Bean نسخه 4.1.1 استفاده می کنند اگرچه نسخه به روز رسانی شده آن همزمان با کشف آسیب پذیری اصلی Heartbleed منتشر شد و به کاربران توصیه شد تا از سیستم عامل خود را به نسخه جدید به روز رسانی کنند. ممکن است سیستم عامل های iOS و Mac OSX هم تحت تاثیر حمله Cupid قرار داشته باشند.
جمعآوری میلیونی عکس از اینترنت
برمبنای
اطلاعات جمعآوری شده مربوط به سال ۲۰۱۱ میلادی آژانس امنیت ملی آمریکا
روزانه میلیونها عکس جمعآوری میکرده و از این مجموعه ۵۵ هزار عکس با
کیفیت مناسب را برای تشخیص هویت افراد به کار میبرده است.
برمبنای
تازهترین افشاگری ادوارد اسنودن، آژانس امنیت ملی آمریکا انبوهی از عکس
انسانها را از اینترنت جمعآوری کرده تا برای تشخیص هویت افراد از آنها
بهره گیرد.به گزارش ایسنا، روزنامه نیویورک تایمز در ارتباط با تازهترین افشاگری ادوارد اسنودن نوشته است که هدف سازمانهای امنیتی آمریکا از جمعآوری گسترده عکس انسانها از اینترنت مقایسه آنها با نرم افزارهای تشخیص هویت و تعیین هویت افراد در هر نقطه جهان بوده است.
برمبنای اطلاعات جمعآوری شده مربوط به سال ۲۰۱۱ میلادی آژانس امنیت ملی آمریکا روزانه میلیونها عکس جمعآوری میکرده و از این مجموعه ۵۵ هزار عکس با کیفیت مناسب را برای تشخیص هویت افراد به کار میبرده است.
اطلاعات فاش شده نشان میدهند که سازمان امنیت ملی آمریکا همچنین در پی جمعآوری اثر انگشت و هرگونه اطلاعات بیومتریک دیگر مربوط به افراد مختلف بوده است.
گفته می شود که مهمترین نرمافزار آژانس امنیت ملی آمریکا نامش "Tundra Freeze" نام دارد و میتواند هویت افراد را حتی زمانی که فرد موی سرش را از ته تراشیده باشد، تشخیص دهد. این نرم افزار اما در ارتباط با سبیل افراد با مشکل روبه رو میشود.
به گزارش دویچه وله، حدود یک سال پیش بود که افشاگریهای ادوارد اسنودن جنجالهای فراوانی در سراسر جهان برانگیخت. شنودهای تلفنی میلیونی سازمان امنیت ملی آمریکا سبب شد که این سازمان با انتقادهای فراوان جهانی مواجه شود.
بدافزار ایرانی مارمولک
نویسندگان
بدافزارها اغلب برای جلوگیری از شناسایی شدن، از ابزارهای ارزان و سادهای
استفاده میکنند که بدافزار را با یک برنامه runtime فشرده سازی یا
رمزگذاری، تغییر میدهد. البته در این مورد خاص، فایلهای مرتبط توسط یک
نسخه تغییر یافته از ابزار مشهور UPX پنهان شدهاند.
حملات هدفمند از چندین مرحله تشکیل میشوند که به زنجیره قتل APT شناخته
میشوند. مهاجمان به عنوان بخشی از فاز مسلح کردن خود، اغلب Payloadی را در
یک فایل قرار میدهند که زمانی که نصب میگردد، در فاز دستور و کنترل (C۲)
به مهاجم متصل میشود. به گزارش مرکز ماهر، یک payload بسیار معمول مورد استفاده بسیاری از بدافزارهای سرقت کلمه عبور، نرم افزار ثبت ضربات صفحه کلید (keylogger) است. هدف از ثبت ضربات صفحه کلید این است که ضربات صفحه کلید کاربر ضبط شود و اطلاعات اعتباری وی و لینکها به منابع داخلی و خارجی جمعآوری گردد.
اخیراً بدافزار مارمولک که یک نرم افزار ایرانی ثبت ضربات صفحه کلید است با MD5 برابر با F09D2C65F0B6AD55593405A5FD3A7D97 شناسایی شده است.
نخستین ظهور این keylogger به یک فروم در خاورمیانه باز میگردد. اگرچه ممکن است برخی keylogger ها ضربات صفحه کلید را برای مقاصد قانونی ثبت نمایند، اما این نرمافزار قربانیان خود را با یک payload پنهان گمراه میسازد.
به نظر میرسد که تولید کننده این بدافزار با قرار دادن آن در فروم مذکور، قصد حمله به سایر اعضای این فروم را داشته است که این کار تکنیکی مرسوم است.
نویسندگان بدافزارها اغلب برای جلوگیری از شناسایی شدن، از ابزارهای ارزان و سادهای استفاده میکنند که بدافزار را با یک برنامه runtime فشرده سازی یا رمزگذاری، تغییر میدهد. البته در این مورد خاص، فایلهای مرتبط توسط یک نسخه تغییر یافته از ابزار مشهور UPX پنهان شدهاند.
این فایل در هنگام اجرا یک کپی از خود با نام Mcsng.sys در فولدر Sysytem32 ایجاد میکند. این بدافزار همچنین پروسهای را اجرا میکند که فایل ۱stmp.sys را در فولدر system32\config جایگذاری کرده و مینویسد.
اگرچه پسوند این فایل .sys (فایل سیستمی) است، اما در حقیقت این فایل سیستمی نیست. هدف این فایل این است که به عنوان یک فایل لاگ عمل کند که محتوی ضربات صفحه کلید کاربر است که به صورت رمز شده ذخیره شدهاند.
هربار که یک کلید فشرده میشود، این پروسه ضربات صفحه کلید را ثبت میکند، آن را رمز کرده و به 1stmp.sys اضافه میکند.
اگرچه الگوریتم رمزگذاری مورد استفاده برای این کار ساده است، ولی از رمزگذاری انتخابی با دو تکنیک استفاده میکند: هر بایت درصورتیکه فرد باشد با استفاده از تکنیک ۱ رمز میشود و درصورتیکه زوج باشد، با استفاده از تکنیک ۲ رمزگذاری میگردد.
پس از رمزگشایی نه تنها ضربات صفحه کلید قابل مشاهده هستند، بلکه اطلاعات زمانی ثبت این اطلاعات نیز قابل مشاهده است. پس از ثبت و رمز گذاری ضربات صفحه کلید، این بدافزار این اطلاعات را برای نویسنده خود ایمیل میکند.
این بدافزار همچنین نام کامپیوتر و نام کاربر را نیز برای سازنده خود میفرستد. لاگ رمز شده به آدرس marmoolak@red-move.tk ارسال میگردد که بر روی دامنهای میزبانی میشود که به میزبانی بدافزارها مشهور است.
مکآفی این تروجان keylogger و نسخههای مختلف آن را با عنوان Keylog-FAG میشناسد. برای جلوگیری از آلوده شدن توسط انواع keylogger ها، باید آنتیویروس خود را بهروز نگه دارید و از منابع نامطمئن دانلود نکنید.
زمان عرضه ویندوز ۹ و آفیس ۲۰۱۵ مشخص شد
این
سیستمعامل برای ورود به بازار فرآیندی مشابه ویندوز ۸.۱ را پشتسر
میگذارد که طی آن نسخه اولیه در اختیار توسعهدهندگان نرمافزاری قرار
گرفت و پس از گذشت چند ماه نسخه نهایی برای کاربران جهانی عرضه شد.
اسناد
منتشر شده نشان میدهد که شرکت مایکروسافت تمرکز زیادی بر نسل آتی
سیستمعامل رایانهای خود موسوم به ویندوز ۹ دارد و پیشبینی میشود این
محصول در فصل دوم یا سوم سال ۲۰۱۵ میلادی روانه بازار شود.به گزارش ایتنا از رایورز، پایگاه اینترنتی Myce.com برای نخستین بار اسناد و مدارکی منتشر کرده است که نشان میدهد سیستمعامل ویندوز ۹ با محوریت سیستمهای لمسی و مبتنی بر رابط کاربری Metro عرضه میشود و همچنین سیستمهای OneDrive و Windows Defender را نیز در خود جا داده است.
این اسناد همچنین فاش کردهاند که مایکروسافت برای این سیستمعامل رایانهای جدید از دستیار مجازی Cortana استفاده کرده است که میتوان آن را مشابه سیستم Siri اپل دانست.
منابع آگاه میگویند که نخستین پیشنمایش از سیستمعامل ویندوز ۹ مایکروسافت اواسط ۲۰۱۵ عرضه میشود که البته زمان معرفی رسمی آن تا پایان سال ادامه میابد.
این سیستمعامل برای ورود به بازار فرآیندی مشابه ویندوز ۸.۱ را پشتسر میگذارد که طی آن نسخه اولیه در اختیار توسعهدهندگان نرمافزاری قرار گرفت و پس از گذشت چند ماه نسخه نهایی برای کاربران جهانی عرضه شد.
مرکز Myce همچنین گزارش داد که شرکت مایکروسافت به صورت همزمان در حال انجام فعالیتهای گسترده روی مجموعه نرمافزاری Office ۲۰۱۵ است.
بر اساس اسناد منتشر شده، این مجموعه نرمافزاری هماکنون با نام TP-CP۱1 در شرکت مایکروسافت شناخته میشود و پیشنمایش اولیه برای بررسی نکات فنی و نخستین پیشنمایش مخصوص کاربران نیز برای آن آماده شده است.
در این اسناد همچنین اعلام شده است که شرکت مایکروسافت محصولی دیگری با نام Office Gemini تولید میکند که با ابزارهای مخصوص ویندوز ۸ سازگاری دارد و قرار است به عنوان یک مجموعه کامل تابستان امسال عرضه شود.
فیسبوک مجبور به حذف برنامههای نامحبوب خود شد
با
توجه به اینکه این دو برنامه پیام رسان و مدیریت عکس توجه کاربران فیس بوک
را جلب نکردهاند، اقدامات فیسبوک در جهت خرید شرکتهای خلاق در عرصه
طراحی برنامه و App بیش از پیش مفهوم پیدا میکند.
فیس بوک دو برنامه نامحبوب خود در میان کاربران به نامهای Poke و Camera را از فروشگاه آنلاین شرکت اپل حذف کرد.به گزارش فارس به نقل از نکست وب، Poke رقیبی برای برنامه Snapchat بود که اولین بار در سال 2012 عرضه شده بود. طراحی این برنامه تنها در عرض 12 روز انجام شده است. برنامه Camera هم در سال 2012 عرضه شده بود و رقیبی برای برنامه اینستاگرام محسوب میشود.
کارشناسان میگویند حذف اختیاری این برنامهها از سوی فیسبوک نشان می هد استراتژی این شرکت در زمینه عرضه برنامههای مختلف با امکانات و کارکردهای مختلف موفق نبوده و ممکن است فیس وک با درک این مساله تنها بر روی طراحی و عرضه انواع خاصی از برنامهها و App ها متمرکز شود.
با توجه به اینکه این دو برنامه پیام رسان و مدیریت عکس توجه کاربران فیس بوک را جلب نکردهاند، اقدامات فیسبوک در جهت خرید شرکتهای خلاق در عرصه طراحی برنامه و App بیش از پیش مفهوم پیدا میکند. از سوی دیگر به نظر میرسد محدود بودن امکانات برنامه Camera در قیاس با رقبایی همچون اینستاگرام عامل اصلی عدم استقبال از آن باشد.
پایان پشتیبانی ایمیل یاهو از مرورگرهای قدیمی
یاهو
در این مطلب توضیح داد که از روز جاری بسیاری از کاربران جهانی پیامهایی
را برای ورود به حساب کاربری خود دریافت میکنند که طی آن پیشنهاد میشود
مرورگر اینترنتی خود را بهروز کنند و در غیر این صورت قابلیتهای پست
الکترونیکی برای آنها محدود میشود.
شرکت
یاهو که از بزرگترین ارایهکنندگان خدمات پست الکترونیکی در جهان محسوب
میشود اعلام کرد که قابلیتهای این سرویس اینترنتی را برای مرورگرهای
اینترنتی قدیمی محدود میکند.به گزارش ایتنا از رایورز، یاهو در وبلاگ رسمی خود توضیح داد که از تاریخ ۵ ژوئن به بعد تنها دو ویرایش اخیر از مرورگر اینترنتی فایرفاکس، Internet Explorer، Chrome و Safari پشتیبانی میشوند.
قرار است که از تاریخ یاد شده فقط دو نسخه اخیر مرورگرهای اینترنتی توسط سرویس پست الکترونیکی یاهو پشتیبانی شوند و مابقی نسخهها ویرایش معمولی سرویس Yahoo Mail با قابلیتهای محدود آن را در اختیار بگیرند و بر این اساس میتوان گفت که صاحبان این مرورگرها بسیاری از توانمندیهای ایمیل یاهو را از دست خواهد داد.
یاهو در این مطلب توضیح داد که از روز جاری بسیاری از کاربران جهانی پیامهایی را برای ورود به حساب کاربری خود دریافت میکنند که طی آن پیشنهاد میشود مرورگر اینترنتی خود را بهروز کنند و در غیر این صورت قابلیتهای پست الکترونیکی برای آنها محدود میشود.
این سیاست به منظور افزایش امنیت کاربران صورت گرفته است و علاوه بر این یاهو میکوشد پیچیدگیها و کارآمدی رابط کاربری جدید خود برای سرویس ایمیل را افزایش دهد.
یاهو پیشبینی کرده است کاربرانی که همچنان از مرورگر اینترنتی IE8 مایکروسافت استفاده میکنند بزرگترین گروه آسیبپذیر خواهند بود. هماکنون ۵ سال از زمان تولد این مرورگر اینترنتی میگذرد.
حذف واتس اپ از فروشگاه ویندوزفون
این
برنامه بر روی ویندوز فون ۸ به خوبی اجرا میشد و عاری از هر گونه مشکل
نرم افزاری بود، اما پس از انتشار ویندوز ۸٫۱ از سوی مایکروسافت مشکلاتی
برای اجرای آن پیش آمد.
اخیرا فروشگاه ویندوز فون برنامه پیام رسان واتساپ را از فروشگاه آنلاین خود حذف کرده است.به گزارش خبرگزاری فارس به نقل از فونآرنا شاید یکی از اصلیترین دلایل حذف این برنامه موبایلی عدم پشتیبانی از آن بر روی ویندوز فون ۸٫۱ باشد.
این برنامه بر روی ویندوز فون ۸ به خوبی اجرا میشد و عاری از هر گونه مشکل نرم افزاری بود، اما پس از انتشار ویندوز ۸٫۱ از سوی مایکروسافت مشکلاتی برای اجرای آن پیش آمد.
اکنون دیگر برنامه واتساپ بر روی فروشگاه آنلاین ویندوزفون وجود ندارد. با این حال گفته میشود شرکت سازنده این اپلیکیشن از مایکروسافت خواسته تا برای مدتی واتس اپ از فروشگاه اپلیکیشنهای مایکروسافت حذف شود تا در این مدت، کار بهروزرسانی و سازگارسازی آن با ویندوز ۸.۱ انجام شود.
هشدار نسبت به هک فیسبوک کاربران فریگیت در ایران
کاربران ایرانی که از جمعه(8 شهریور) از طریق نرمافزار فریگیت از فیسبوک بازدید میکنند گزارش دادهاند که این نرمافزار آنها را به صفحهای جعلی و مشابه فیسبوک منتقل میکند و از آنها میخواهد رمز عبور خود را در آن وارد کنند. با وارد کردن رمز عبور فیسبوک جعلی رمز عبور را ذخیره کرده اما وارد نمیشود. این نوع حمله اینترنتی اصطلاحا فیشینگ دیتا نام دارد و قصد آن ربودن اطلاعات کاربران از طریق ایجاد صفحههای مشابه است. اگر رمز عبور خود را در این صفحات وارد کرده باشید لازم است سریعا آنها را تغییر دهید. راه مقابله با این خطر چک کردن مرتب آدرس صفحاتی است که از طریق نرمافزارها وارد آن میشویم.