[mazygene]

بادرود

هکر مودب و ماجرای هک شدن سایت تیم لیگ برتری!

هکری مودب سایت باشگاه پاس همدان را هک کرد و به همه سال نو را تبریک گفت!
سایت باشگاه پاس همدان توسط یک هکر مورد حمله قرار گرفت و هک شد. او که خود را نئو معرفی کرده است، در این حمله سایبری، انگیزه خود را از این کار هک کردن سایتهای همدانی اعلام کرده است. همچنین وی که ظاهرا طرفدار پاس هم هست در خود پیغامی به فینگلیش روی سایت گذاشته برای همه آرزوی سالی خوش کرده است:

dar peie hack shodan site haye hamedan tavasote bande goftam bad nis in site ham bezanim

rasti parsal team behtar kar mikard kash emsal ham hamin bod gar che fekr nakonam azin balatar biad team ye moshkel injas ke hei mosavi mishe ..

rasti ye bazi pas ba perspolice bod ona ye seri harf poshte sare team ma zadan bayad begam khedmateshon ke .... ba arezoie sali khosh va por bord baraye team doseton darim

(by hamedani hacker)

[mazygene]

بادرود

انتخاب آنتی ویروس نورتون 2011 توسط پی سی مگ PCMAG

مجله پی سی مگزین یکی از نشریات کامپیوتری که اقدام به بررسی محصولات آی تی نیز می نماید اقدام به بررسی این محصول شرکت سیمانتک نموده است و در نهایت این محصول را بعنوان یکی از محصولات برتر به کاربران خود پیشنهاد داده است .

قدرت بالای ویروس گیری و مقابله با تهدیدات در کنار نصب بسیار آسان و وجود ویژگی های مقابله با تهدیدات وب و استفاده بسیار کم از منابع سیستم باعث شده است تا محصولات شرکت سیمانتک با استقبال بسیار خوب کاربران قرار گیرد .

قابل ذکر است محصولات سال 2010 شرکت سیمانتک - نورتون آنتی ویروس - نورتون اینترنت سیکیوریتی و نورتون 360 نیز قبلا توسط این نشریه بعنوان محصولات برتر انتخاب شده بودند و نشان منتخب نشریه را دریافت نموده بودند.

شرکت سیمانتک بزرگترین عرضه کننده نرم افزارهای ضد ویروس در دنیا می باشد و بعد از خرید شرکت نورتون ، تمام محصولات ضد ویروس خانگی خود را با نام نورتون NORTON روانه بازار می کند .

از رقبای این شرکت می توان به شرکتهای ترندماکرو - مک آفی و وب روت اشاره نمود . ولی با این حال این شرکت حدود 40% بازار جهانی آنتی ویروس و 80% بازار آنتی ویروس در منطقه آمریکای شمالی را در اختیار خود دارد .

این شرکت با ارائه محصولات بسیار با کیفیت در سال 2010 ، قدرت برتر خود را در زمینه عرضه و تولید نرم افزارهای امنیتی به رخ شرکتهای کوچک و در حال رشد کشید و ظاهرآ این روند در سال 2011 نیز ادامه دارد .

این شرکت در سال جاری بیش از 3 شرکت را در مجموع با پرداخت حدود 2 میلیارد دلار خریداری نموده است که معروفترین آنها شرکت وریساین Verisign بوده است .

قابل ذکر است استفاده از منابع سیستم در نسخه های آنتی ویروس 2010 و 2011 نسبت به نسخه های قبلی محصولات آنتی ویروس شرکت سیمانتک بسیار کم می باشد تا حدی که در حال حاضر محصولات این شرکت از سبگ ترین محصولات ضد ویروس در دنیا می باشند .

همچنین ثبت register و بروزرسانی update محصولات آنتی ویروس شرکتهای نورتون ( سایمنتک ) و ترندماکرو و وب روت و جی دیتا بر روی کاربران و آی پی های ایرانی باز است و شایعه های مطرح شده در این مورد جهت منحرف کردن کاربران و جلوگیری از فروش محصولات آنتی ویروس این شرکتها در ایران ، توسط شرکتهای رقیب مطرح می شود و صحت ندارند .

توجه : ( فقط و فقط آنتی ویروسهای 2 شرکت مک آفی و پی سی تولز بر روی ایران بسته می باشد . )

[mazygene]

بادرود

ESET Signs Distribution Deal With Empa For Saudi Arabia

قرارداد همکاری شرکتهای ای ست ( نود32 ) و شرکت عربستانی Empa برای توزیع محصولات ضد ویروس شرکت نود32 در عربستان .

قابل ذکر است شرکت آدوآکس ADOAX توزیع کننده محصولات نود32 در خاورمیانه در 14 ژانویه 2010 به عنوان برترین توزیع کننده و فروشنده محصولات شرکت ESET ( نود32 ) معرفی شد .

[mazygene]

بادرود

همکاری AVG و MokaFive در زمینه حفاظت از پایانه ها و محیطهای مجازی

شرکت امنیتی AVG پیشرو در ارائه راهکارهای امنیتی و ضد ویروس هکاری جدیدی را با شرکت MokaFive در زمینه حفاظت از پایانه های مجازی آغاز می کنند .

شرکت MokaFive در زمینه مدیریت دسکتاپهای مجازی فعالیت دارد و با همکاری شرکت AVG که یکی از شرکتهای مطرح در این زمینه است ، جهت حفاظت از پایانه ها و ایتگاه های کاری ( کامپیوترها ) همکاری می کنند .

استفاده از محیطها و سرورها و کامپیوترها در محیطهای مجازی به شدت در حال رشد و توسعه می باشد و اهمیت امنیت در این محیطها از موضوعات مورد بحث کارشناسان امنیتی می باشد .

شرکتهای ترندماکرو و سیمانتک از جمله ارائه دهندگان سرورهای امنیتی در محیطهای مجازی می باشد .

[mazygene]

بادرود

ویروس TDSS و فریب کاربران توییتر

کارشناسان امنیتی شرکت ترندماکرو از شناسایی تروجان جدیدی خبر داده اند که با فریب کاربران اقدام به سرقت اطلاعات می کند .

ویروس - تروجان TDSS محیطی را شبیه سازی می کند که کاربر فکر می کند که سرویس توییتر موسوم به TweekDeak در حال بروزرسانی می باشد و از این طریق کاربر را به سمت وب سایتهای آلوده هدایت می کند .

در حال حاضر آنتی ویروسهای شرکت ترندماکرو این ویروس را با نام TROJ_TDSS.FAT شناسایی می کنند و بوسیله شبکه حفاظتی هوشمند این شرکت کاریران استفاده کننده از محصولات این شرکت محافظت می شوند .

شرکت ترندماکرو دومین عرضه کننده بزرگ نرم افزارهای امنیتی و ضد ویروس می باشد .

این شرکت محصولات حفاظتی ویژه ای در زمینه حفاطت از سرورها و محیطهای مجازی سازی و رمزنگاری و آنتی اسپم دارد .

[mazygene]

بادرود

کسپرسکی از فناوری های NVIDIA برای حفاظت بیشتر بهره می گیرد

آزمايشگاه كسپرسكي، شركت پيشرو در ارائه راه حل هاي امنيت اطلاعات اعلام كرد که از فناوری محاسبات موازی NVIDIA در محصولاتش بهره می گیرد. شرکت کسپرسکی برای محافطت بیشتر کاربران خود آغاز به استفاده از فناوری NVIDIA Tesla S1070 که ویژه پردازنده های چند هسته ای گرافیکی می باشد، کرده است.

بر اساس این گزارش NVIDIA Tesla GPU بر پایه CUDA که معماری محاسباتی NVIDIA بنا شده که جی پی یو را بر اساس استانداردهای صنعت قابل برنامه ریزی می سازد. شرکت کسپرسکی نیز از سیستم Tesla S1070 1U GPU برای سرعت بخشیدن به سرویس های تشابه فایل بهره می برد. سرویس تشابه فایل این امکان را در برنامه فراهم می آورد که فایل یا گروهی از فایل های جدید وناشناخته را از لحاظ تشابه با فایل های موجود در آنتی ویروس بررسی نماید. در نتیجه با استفاده از این فناوری می توان با سرعت بسیار بیشتری تهدیدات جدید را شناسایی کرد و حفاظت بهتری از کاربران به عمل آورد.

این گزارش می افزاید آزمایش نشان داد که با استفاده از این فناوری سرعت شناسایی تهدیدات تا حد بسیار زیادی افزایش یافت.(لازم به ذکر است این آزمایش بر روی پردازنده Intel Core 2 Duo که با سرعت 2.6 GHz کار می کرد انجام شد.)

الگوریتم تشابه فایل به تازگی و در جدیدترین سیستم های کامپیوتری مورد استفاده قرار می گیرد و توانایی انجام صدها هزار عملیات را در ثانیه دارد و می توانند با گروه های بزرگی از داده ها کار کند. آزمایشگاه کسپرسکی نیز با استفاده از محیط عملیاتی NVIDIA CUDA SDK این موارد را آزمایش نمود.

نیکلای گربنیکف، مسئول فناوری در آزمایشگاه کسپرسکی می گوید:"از آنجاییکه ما همواره تلاش می کنیم از آخرین فناوری ها برای حفاظت کاربرانمان استفاده کنیم، نیاز داریم که سریع ترین فناوری های محاسباتی را نیز به کار بگیریم." وی می افزاید:"ما نمی توانیم از فواید فناوری های جی پی یو های جدید صرف نظر کنیم. توان این پردازنده ها در خدمت پردازنده اصلی هستند و ضمن آنکه می توانند به نحو کامل تری نیز مورد استفاده قرار گیرند. از آنجاییکه ساختار معماری جی پی یو ها برای محاسبات موازی و برای کار با حجم بزرگی از داده ها طراحی شده اند، در نتیجه می توان از توان آن ها برای حفاظت هر چه بیشتر کاربران در مقابل بدافزارها استفاده نمود."

از نظر اندی کین، مدیر فناوری Tesla در شرکت NVIDIA :" تهدید ویروس های کامپیوتری روز به روز افزایش می یابد و حتی همکاری ها را نیز می تواند تحت الشعاع قرار دهد. شرکت کسپرسکی در راس پیکان مبارزه با خطرات دنیای آی تی، با استفاده از فناوری NVIDIA Tesla می تواند تهدیدات جدید را به سرعت شناسایی کند و نرم افزارهای آنتی ویروس را ارتقاء دهد."

در ادامه این گزارش آمده است که آزمایشگاه کسپرسکی در نظر دارد استفاده از توان پردازش موازی پردازنده های گرافیکی را در سایر برنامه ها نیز گسترش دهد و از آن در همه راهکارهای امنیتی خود بهره بگیرد.

[mazygene]

بادرود

شناسایی 30 هزار آی.پی صنعتی آلوده به ویروس جاسوس اطلاعات

مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع از شناسایی 30 هزار آی.پی صنعتی آلوده به ویروس جاسوس «استاکس نت» خبر داد و گفت: این ویروس، اطلاعات مربوط به خطوط تولید را به خارج از کشور منتقل می کند.
محمود لیایی در گفت وگو با «فارس» اظهار کرد: ستادی با حضور نمایندگان وزارتخانه ها و دستگاه های مرتبط تشکیل شده تا در مورد چگونگی مبارزه با ویروس جاسوس تصمیم گیری شود.وی با بیان اینکه عزمی که باعث ایجاد و انتشار ویروس جاسوس «استاکس نت» شده است، یک عزم دولتی و سیاسی است، افزود: این سرویس فقط یک هرزنامه یا ویروس معمولی نیست.
مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع تصریح کرد: هدف گیری این ویروس در راستای اهداف تحریم و جنگ الکترونیکی علیه ایران است. وی با بیان اینکه واحدهای صنعتی کشور دیر متوجه نفوذ ویروس جاسوس به سیستم های خود شده اند، افزود: میزان آلودگی سیستم ها مشخص شده و حدود 30 هزار ip در کشور شناسایی شده که به این ویروس جاسوس آلوده اند.
لیایی ادامه داد: مهم ترین نکته این است که حتی اگر آی.پی های آلوده، از ویروس پاکسازی شوند تا زمانی که این ویروس در کل کشور نابود نشود، خطر آن همچنان وجود خواهد داشت.وی با بیان اینکه سیستم های صنعتی به آنتی ویروس خاص برای مبارزه با ویروس جاسوس مجهز خواهند شد، گفت: سیستم های اتوماسیون صنعتی در ایران و بسیاری از کشورها تحت برند اسکادا زیمنس تولید شده اند که این سیستم ها هدف اصلی ویروس جاسوس هستند.
مدیر کل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع افزود: با فعال شدن ویروس «استاکس نت»، سیستم های اتوماسیون صنعتی، اطلاعات خط تولید را به مرکز اصلی مشخص شده توسط ویروس منتقل می کنند و این اطلاعات توسط طراحان ویروس مورد پردازش قرار می گیرد و به این ترتیب برای ضربه زدن به کشور برنامه ریزی می شود.
لیایی در مورد تخصص و سرمایه گذاری مورد نیاز برای مقابله با ویروس جاسوس نیز گفت: تخصص لازم برای این کار در کشور وجود دارد و هم اکنون نیز آنتی ویروس مخصوص برای مقابله با ویروس جاسوس توسط برخی شرکت های تولیدی تهیه شده است.
وی افزود: ما به صنعتگران توصیه کرده ایم که از آنتی ویروس شرکت اسکادا زیمنس استفاده نکنند، زیرا ممکن است حتی در این آنتی ویروس ها نیز نسخه های جدید ویروس یا برنامه به روز رسانی ویروس قبلی وجود داشته باشد.

[mazygene]

بادرود

سیمانتک: استفاده از اینترنت در فرودگاه­ها خطرناک است

استفاده از اینترنت و شبکه-های وای-فای در فرودگاه-ها، اغلب با ریسک بالایی همراه است.
سیمانتک در گزارش جدید خود نسبت به خطرناک بودن استفاده از اینترنت در فرودگاه-ها هشدار داد.
نیک جانستون (nick johnston) یکی از مهندسان ارشد سیمانتک، با انتشار پستی در وب سایت این شرکت، در این خصوص توضیحاتی داده است.
به گزارش مشورت به نقل از esecurityplanet وی گفته است: در یکی از پایانه-های اینترنتی مستقر در یکی از فرودگاه-های بزرگ انگلیس، پنجره موسوم به defense center installer که در واقع نوعی ضدویروس تقلبی است، به طور غیرعادی به نمایش در می-آید.
آقای جانستون در ادامه افزوده است: آلوده بودن پایانه-های اینترنتی به چنین بدافزاری حاکی از آن است که اولا چنین مراکزی مورد محافظت کافی قرار نمی-گیرد و ثانیا ممکن است آنها به دیگر بدافزارهای مخفی و ویرانگری همچون keylogger (نرم-افزاری برای ثبت و ضبط فعالیت-های رایانه-ای) نیز آلوده باشند.
گفتنی است ضدویروس جعلی defense center installer، در دسته ترس-افزارها (scareware) قرار دارد.
ترس-افزار نوعی بدافزار است که با القای ترس و نگرانی به کاربر می-کوشد به هدف سوء خود دست یابد.
در اینجا ضدویروس مزبور هشدار می-دهد که رایانه کاربر ویروسی شده و وی باید با خرید نسخه کامل، سیستم خود را پاکسازی کند.
این ضدویروس-های قلابی معمولا برنامه-های امنیتی موجود در رایانه را غیرفعال یا نصب-زدایی می-کنند و همین امر باعث می-شود «مرکز امنیتی» ویندوز هشداری صادر نماید مبنی بر اینکه هیچ ضدویروسی بر رایانه نصب نشده است.
چنین ضدویروس-های جعلی، در واقع به شکل و شمایل ویروس-های رایانه-ای نیستند و به همین دلیل ضدویروس-های واقعی نمی-توانند آنها را شناسایی و حذف نمایند.

[mazygene]

بادرود

عرضه اولین آنتی ویروس اورجینال فارسی در ایران

شرکت رایان بدر الکتریک، نماینده محصولات امنیتی بیت دیفندر در ایران، به زودی محصولات خانگی 2011 این شرکت را برای اولین بار به زبان فارسی وارد بازار کشور خواهد کرد.
بر اساس اعلام این شرکت ، در راستای احترام به زبان فارسی و سهولت استفاده هموطنان عزیز از محصولات بیت دیفندر، کلیه قسمت های نرم افزار های خانگی 2011 این شرکت یعنی آنتی ویروس، اینترنت سکیورتی و توتال سکیورتی به فارسی ترجمه شده است. این ترجمه شامل رابط کاربری نرم افزار، کلیه راهنماها و همچنین خدمات آنلاین بیت دیفندر در سایت شرکت است. بیت دیفندر از بزرگ ترین، سریع ترین و موثر ترین تولید کنندگان نرم افزار های امنیتی در سطح بین المللی است که با تکنولوژی های منحصر به فرد خود همواره از سوی موسسات و نشریات معتبر جزو برترین آنتی ویروس های جهان معرفی شده است. شرکت رایان بدر الکتریک از سال 2009 به عنوان نماینده رسمی مسوولیت عرضه محصولات و ارائه خدمات بیت دیفندر در ایران را دارا است.

[mazygene]

بادرود

انشار ویروس جدید با نشانه LOL در شبکه های اجتماعی

متخصصان شبکه فیس بوک به تازگی گزارشی از انتشار یک ویروس منتشر کرده اند که همراه با نشانه LOL منتشر شده و رایانه کاربران را آلوده می کند .
به گزارش ICTPRESS به نقل از " کامپیوتر ورلد " طبق گزارش منتشر شده به تازگی هکرها با انتشار پیام LOL is this you؟ که به همراه یک لینک در صفحه نمایش کاربر در حال چت با دوستان ظاهر می شود ، کاربران را به کلیک بر روی این لینک ترغیب می کنند .
گزارش های رسیده از کاربران شبکه های اجتماعی حاکی از آن است که درصورت کلیک کردن بر روی لینک ارسال شده کاربر با ارور 404-Page Not Found مواجه می شود که این به معنای ویروسی شدن رایانه مورد نظر است.در این حالت رایانه آلوده برای ارسال هرزنامه به لیست دوستان درشبکه اجتماعی مورد استفاده قرارمی گيرد .
گفتنی است این نوع ویروس نه تنها در فیس بوک مشادهده شده بلکه موارد زیادی هم در توئیتر گزارش شده است . طبق گفته سخنگوی فیس بوک بررسی ها برای کشف بهترماهیت این ویروس ادامه دارد .