| کارشناسان مرکز امنیتی ESET از انتشار نسخه جدیدی از بداÙزار Tibetan با هد٠جاسوسیهای سایبری خبر دادهاند Ú©Ù‡ از تکنیکها Ùˆ روشهای جدید برای Ùرار از ابزارهای امنیتی استÙاده میکند Ùˆ قادر است به صورت مستمر روی سیستم آلوده باقی بماند.به گزارش ایتنا، این بداÙزار با نام Win32/Syndicasec.A شناخته میشود Ùˆ در سیستمعامل ویندوز از مکانیسم UAC استÙاده میکند Ùˆ بدون آنکه کاربر مطلع شود یا اینکه نیاز به تایید او باشد، وارد رایانه شخصی میشود Ùˆ به Ùعالیت خود ادامه میدهد."لئو داویدسون"( Leo Davidson) از کارشناسان امنیتی در سال Û²Û°Û°Û¹ برای نخستین بار ورود این بداÙزار جاسوسی به رایانههای شخصی کاربران را شناسایی کرد.اما این روزها Ú¯Ùته میشود Ú©Ù‡ نسخههای جدید از این برنامه مخرب به صورت گسترده در سراسر جهان عرضه شه است Ùˆ کاربران را بیش از قبل Ù…Øاصره کرده است."الکسیس دورایس-جونکاس"( Alexis Dorais-Joncas) مدیر گروه امنیت هوشمند شرکت ESET هشدار داد Ú©Ù‡ بداÙزار جدید نسبت به نسخه سال Û²Û°Û°Û¹ بسیار ارتقا یاÙته است Ùˆ برنامههای امنیتی امروزی نمیتوانند به راØتی آن را تشخیص بدهند. کارشناسان میگویند Ú©Ù‡ تاکنون نمونههای Ú©Ù…ÛŒ از برنامههای جاسوسی شناسایی شده است Ú©Ù‡ با سوءاستÙاده از مکانیسم UAC اجازه شناسایی توسط برنامههای امنیتی را از بین میبرد.لازم به ذکر است برنامه جاسوسی Stuxnet Ú©Ù‡ پیشتر در نیروگاه اتمی نطنز ایران منتشر شده بود، از تکنیک یاد شده پیروی میکرد. |
 |
