| آزمایشگاه ضدبداÙزار شرکت پاندا سکیوریتی در گزارشی Ú©Ù‡ به تازگی منتشر کرده است، به بررسی رخدادهای Øوزه امنیت IT Ùˆ Øوادث سه ماهه ابتدایی سال Û²Û°Û±Û³ پرداخته است.به گزارش ایتنا از روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی Ùˆ انØصاری شرکت پاندا سکیوریتی در ایران، آزمایشگاه پاندا در گزارش خود ضمن بررسی Øوادث امنیتی Ú©Ù‡ در طول سه ماهه اول سال جاری اتÙاق اÙتاده است، معتقد است با وجود اینکه مسیر مبارزه با جرائم سایبری در مسیر درست خود قرار دارد اما هنوز راه زیادی برای پیمودن داریم.براساس این گزارش تنها در مدت سه ماه ابتدایی سال Û²Û°Û±Û³ شاهد Øملات جدی به سازمانها Ùˆ شرکتهای بزرگی بودیم. Øملاتی نظیر Ù‡Ú© Øسابهای کاربری توییتر، بی بی سی یا برگر کینگ.در طول این مدت Øتی غولهای بزرگ دنیای Ùناوری اطلاعات نظیر اپل، Ùیسبوک Ùˆ مایکروساÙت نیز درگیر Øملات هکری بودند.البته همکاریهای بینالمللی Ø´Ú©Ù„ گرÙته بین سازمانهای امنیتی Ùˆ قضایی نیز تا Øد زیادی توانسته Ùعالیتهای مجرمانه گروههای هکری را سرکوب کرده Ùˆ شاهد پیروزیهایی نظیر دستگیری جمعی از هکرها به اتهام اخاذی با ویروسی به نام پلیس، باشیم.اندروید، مهمترین هد٠بداÙزارهای موبایل آزمایشگاه پاندا سکیوریتی در ادامه گزارش خود به بررسی رخدادهای امنیتی در طول سه ماهه نخست سال Û²Û°Û±Û³ پرداخته است.Øملات بداÙزارها به گوشیهای تلÙÙ† همراه Ùˆ هد٠گیری سیستم عامل اندروید به عنوان سیستم عاملی Ú©Ù‡ بزرگترین سهم را در بازارهای جهانی دارد Ùˆ بروز نوعی از بداÙزارها Ú©Ù‡ نه تنها میتوانند گوشیهای موبایل را آلوده کنند بلکه تجهیزات متصل به گوشی نظیر کامپیوترها، لپ تاب Ùˆ تبلت را نیز آلوده میکنند، همگی نشان دهنده این است Ú©Ù‡ در بین این Øملات، تکنیکهای جدیدی نیز دیده میشود.بر همین اساس Ùˆ با گستردهتر شدن Øملات سایبری نسبت به گذشته، عدهای بر سر ایجاد یک کنوانسیون به منظور ایجاد Ù…Øدودیت در چنین اعمالی تواÙÙ‚ کردند Ùˆ به این ترتیب کمیسیون امنیت اتØادیه اروپا به منظور Øمایت از کشورهای عضو در مقابله با Øملات سایبری اÙØªØªØ§Ø Ø´Ø¯.پس از آن FBI در سال Û²Û°Û±Û° گزارشی از جزئیات تØقیقی را منتشر کرد Ú©Ù‡ در آن خبر از انهدام باندی از مجرمان سایبری میداد Ú©Ù‡ از سال Û²Û°Û°Ûµ بیش از یک میلیون سیستم را آلوده کرده بودند.خنثی سازی چنین باندی، هماهنگی زیادی بین نیروهای امنیتی طلب میکند اما متاسÙانه شرکتها Ùˆ سازمانها همچنان هشدارهای مربوط به ØÙاظت از اطلاعات مشتری را نادیده گرÙته Ùˆ به آن توجهی نمیکنند.به عنوان مثال شرکت سونی در سال Û²Û°Û±Û± به علت نادیده گرÙتن اهمیت ØÙاظت از اطلاعات مشتری مجبور به پرداخت Û²ÛµÛ° هزار پوند غرامت شد.کلاهبرداری با ویروس پلیس یکی از بدنامترین اتÙاقات سایبری سال گذشته، طراØÛŒ ویروسی به نام ویروس پلیس بود. اما این ویروس ابتدای سال جاری دوباره بر سر زبانها اÙتاد. زمانی Ú©Ù‡ تیم تØقیقات ÙÙ†ÛŒ پلیس ملی اسپانیا به همراه پلیس بینالملل Ùˆ پلیس اتØادیه اروپا توانستد Øلقه تبهکاری طراØان این ویروس را منهدم کنند. اما آزمایشگاه پاندا سکیوریتی به کلیه کاربران هشدار میدهد Ú©Ù‡ اگرچه Øلقه مجرمانه این گروه هکری منهدم شده است اما هستند هنوز اÙرادی Ú©Ù‡ از منبع این ویروس برای انجام اعمال مجرمانه خود استÙاده Ù…ÛŒ کنند.دامهای مشابه برای توییتر، Ùیسبوک Ùˆ مایکروساÙتØتما لو رÙتن اطلاعات Û²ÛµÛ° هزار کاربر توییتر Ùˆ یا Øمله هکری پیچیده به Ùیس بوک، اپل Ùˆ مایکروساÙت را به یاد دارید.همه این Øملات از یک ØÙره امنیتی ناشناخته در جاوا Ú©Ù‡ هیچ وصلهای هم برای آن منتشر نشده بود، سوءاستÙاده میکردند. چراکه بیش از Û¹Û° درصد آلودگیها از طریق آسیبپذیریهای جاوا در مرورگرها Ùˆ یا به لط٠استÙاده از نسخههای قدیمی این برنامه ایجاد میشود.Øملات سایبری به گزارش آزمایشگاه پاندا اگرچه تعداد Ùˆ تنوع Øملات در طول مدت سه ماهه ابتدایی سال Û²Û°Û±Û³ کاهش چشمگیری داشته است اما قربانیان بزرگی هم داشتهاند. مثلا شرکت Evernote با انتشار بیانیهای خواستار تغییر رمز عبور ÛµÛ° میلیون کاربر خود شد Ùˆ یا بانک Ùدرال امریکا Ú©Ù‡ هد٠Øمله هکری قرار گرÙت Ùˆ گروه Ù†Ùوذگران ناشناس با انتشار اطلاعات بیش از چهار هزار کاربر این بانک به نوعی این Øمله را گردن گرÙت.به دو مورد قبلی ناسا را هم اضاÙÙ‡ کنید. Øمله ای Ú©Ù‡ Ø·ÛŒ آن اطلاعات داخلی کاربران نظیر آدرس ایمیل Ùˆ کلمات عبور آنها لو رÙت.شبکههای اجتماعی در ادامه Ùهرست بالا به آسیبپذیری شبکههای اجتماعی Ùˆ توجه هکرها به این شبکه ها میرسیم.در طول این سه ماه Øسابهای کاربری اÙراد مشهور Ùˆ سازمانهای مختل٠در توییتر Ù‡Ú© شدند. سازمانهایی نظیر برگر کینگ، شرکت خودرو سازی جیپ Ùˆ ظهور گروهی تØت عنوان ارتش الکترونیک سوریه Ú©Ù‡ موÙÙ‚ به Ù‡Ú© Øسابهای سازمان دیده بان Øقوق بشر، کانال های خبری Ùرانسه Ùˆ یا خدمات آب Ùˆ هوای بی بی سی شدند.جنگ سایبری در سه ماهه اول سال Û²Û°Û±Û³ در Øوزه جنگهای سایبری کشور چین جایگاه ویژهای کسب کرده Ùˆ به غول آسیا در این زمینه تبدیل شده است.در آخرین روزهای اولین ماه میلادی سال Û²Û°Û±Û³ نشریه نیویورک تایمز در صÙØÙ‡ اول خود مقالهای منتشر کرد Ùˆ در آن ØªÙˆØ¶ÛŒØ Ø¯Ø§Ø¯ Ú©Ù‡ چطور قربانی یک Øمله هکری شده است.این نشریه اØتمال داد این Øمله از سوی کشور چین Ùˆ در اعتراض به انتشار مقالهای Ú©Ù‡ در آن به بررسی ثروت اÙسانهای رئیس جمهور سابق چین Ùˆ خانوادهاش پرداخته شده بود، انجام شده است.یک روز بعد وال استریت ژورنال نیز قربانی Øمله مشابهی شد.اینها در Øالیست Ú©Ù‡ دولت چین نسبت به این اتهامات اعتراض کرده Ùˆ Ú¯Ùت هیچگونه شواهد قطعی در این زمینه وجود ندارد.اما چند Ù‡Ùته قبل موسسه امنیتی Mandiant در مقالهای به وجود نیروهای متخصص جنگ سایبری در ارتش چین اشاره کرد Ùˆ ØªÙˆØ¶ÛŒØ Ø¯Ø§Ø¯ Ú©Ù‡ چطور این نیروها از سال Û²Û°Û°Û¶ به سرقت اطلاعات Û±Û´Û± سازمان اقدام کردهاند.براساس بررسیهای آزمایشگاه پاندا سکیوریتی Ø·ÛŒ سالهای اخیر اگرچه شواهد قطعی Ùˆ مطمئنی دال بر Øملات هکری چینیها به سازمانهای جهانی وجود ندارد اما بعد از هر Øمله نگاه خیره مردم جهان به سمت چین دوخته میشود!!! |
 |
