رشد حملات باج افزارها در نیمه اول 2015
امروزه مجرمان سایبری با استفاده از باج افزارها (ransomware)، پولهای زیادی را به دست میآورند. تنوع بسیار زیادی از این باج افزارها وجود دارد اما مهمترین و شناختهشدهترین آنها، دو باج افزارPoliceLockers و Cryptolockers هستند. هکرها از طریق این باج افزارها سامانه کاربر قربانی را از راه دور قفل کرده و یک پیام هشدار برای کاربر میفرستند که در آن از کاربر درخواست باج میکنند و درازای دریافت پول قفل سامانه قربانی را باز میکنند. هکرها در اکثر اوقات یک محدوده زمانی را برای قربانی مشخص میکنند و به قربانی هشدار میدهند که در صورت نپرداختن پول در آن مدتزمان مشخص، کلید باز کردن قفل را پاک خواهند کرد که در این صورت کاربر دیگر امکان دسترسی به فایلهای خود را نخواهد داشت.
مطالعات نشاندهنده رشد اینگونه حملات است و متأسفانه اکثر سامانهها نیز به این بدافزارها آلوده میشوند، به دلیل اینکه کاربران از خطر اینگونه بدافزارها آگاهی ندارند و بهراحتی بر روی هرگونه لینک ناشناختهای کلیک میکنند و هرگونه فایل ناشناختهای را بدون بررسی دانلود میکنند. دامنه قربانیان این بدافزار، گسترهای از کامپیوترهای شخصی و لپتاپ گرفته تا دستگاههای تلفن همراه و کنسولهای بازیهای ویدئویی را شامل می شود.
در پایان برای اینکه کاربران از خطر اینگونه حملات در امان باشند، باید به دو نکته زیر توجه کنند:
• همواره فایلهایی که برای شما ارسال میشود را با آنتیویروس بررسی کنید.
• همواره یک نسخه پشتیبان از فایلهای خود بگیرید؛ مخصوصاً فایلهایی که برای شما مهم هستند.
اگر کاربران به توصیههای بالا عمل کنند احتمال آلوده شدن سامانههایشان کاهش خواهد یافت.
منبع: پیام پرداز
به
تازگی محققان گوگل و یک شرکت فنلاندی حفره امنیتی جدیدی را در اینترنت کشف
کردهاند که کلمه عبور بسیاری از حساب های کاربری ایمیل کاربران را در
سراسر جهان تهدید می کند.
به
گزارش ایتنا از فارس، به نقل از واشنگتن پست، به تازگی حفره امنیتی جدیدی
در اینترنت کشف شده است که حساب کاربری پست الکترونیکی کاربرانی را که از
پروتکل Https استفاده کردهاند را در معرض خطر قرار می دهد.
این حفره امنیتی در فناوری رمزگذاری SSL/TLS که با عنوان OpenSSL شناخته می شوند و پروتکل https موجود است.
این
حفره امنیتی که به گفته کارشناسان در حدود ۲ سال است در سطح اینترنت وجود
دارد و محتویات خصوصی موجود در پست الکترونیکی افراد را در معرض دسترسی
هکرها و مهاجمان قرار میدهد در این مدت کشف نشده باقی مانده بود.
این حفره امنیتی به صورت مستقل و همزمان توسط شرکت گوگل و محققان شرکت امنیتی فنلاندی کودنومیکون طی روزهای اخیر کشف شده است.
این
متخصصان با توجه به متداول بودن استفاده از پورت SSL در میان کاربران، از
همه مردم خواستهاند تا کلمه عبور حساب کاربری پست الکترونیکی خود را تغییر
دهند.
هنوز
مشخص نیست که مهاجمان و هکرها طی این ۲ سال از این حفره امنیتی برای
دسترسی به اطلاعات خصوصی کاربران و حمله به آنها استفاده کردهاند یا خیر.
- ۹۴/۰۶/۰۶
اگر قبلا در بیان ثبت نام کرده اید لطفا ابتدا وارد شوید، در غیر این صورت می توانید ثبت نام کنید.