https://virgool.ir/feed/@aftanaتنها رسانه امنیت فناوری اطلاعات ایران از سال ۱۳۸۹ www.aftana.ir - جهت ارتباط در تلگرام @mediaorg - اینستاگرام https://instagram.com/aftana.news - توییتر @aftananewsfa2026-11-11 15:34:38https://files.virgool.ir/upload/users/2077538/avatar/d0OCoc.jpghttps://virgool.ir/@aftanahttps://virgool.ir/@aftana/راه-های-توقف-حملات-فیشینگ-چند-شکلی-bgnlt1y1jx2tکمپین فیشینگعوامل تهدید به سرعت در حال تکامل هستند و حملات مدرن پیچیده‌تر از قبل شده‌اند. بیاموزید که چرا هوش و گزارش‌های انسانی و هوش مصنوعی ضروری هستند.به گزارش افتانا به نقل از کوفنس، بدافزار چند شکلی تغییرات را به سرعت - به دفعات هر ۱۵ تا ۲۰ ثانیه - اعمال می‌کند.در این کمپین‌ها، مهاجمان تغییرات جزئی در همان ایمیل ایجاد می‌کنند - به عنوان مثال در خط موضوع یا نام فرستنده - همانطور که سیستم‌های امنیتی را بررسی می‌کنند تا ببینند چه چیزی ممکن است از بین برود.حملات چند شکلی معمولاً با یک کمپین هدفمند شروع می‌شوند که برای گرفتن اعتبار کاربر طراحی شده است. هنگامی که چند کاربر اول طعمه را می‌گیرند، مهاجم از اعتبار آن‌ها برای هدف قرار دادن سایر کاربران استفاده می‌کند. مجدداً، تغییر پویا در حمله مانع از غربالگری پیام‌ها توسط کنترل‌های خودکار - معمولاً دروازه‌های ایمیل امن (SEG) می‌شود.چرا حملات چند شکلی موفق هستند؟کمپینی که فاقد یکنواختی است شبیه یک کمپین نیست و به‌روز نگه داشتن قوانین در دروازه را برای اپراتورهای امنیتی دشوار می‌کند. برای بسیاری از تیم‌های امنیت سایبری که فاقد پهنای باند هستند، یافتن دامنه کامل یک حمله چند شکلی به قرنطینه چالش‌برانگیز و زمان‌بر است.حتی بدتر از آن، حملات چند شکلی نه تنها مؤثر هستند، بلکه به لطف کیت‌های خودکار و ارزان‌قیمت فروخته شده در بازار سیاه، راه‌اندازی آن‌ها بسیار آسان است.به همین دلیل است که گزارش‌های انسانی، به‌علاوه هوش مصنوعی و اطلاعات تهدید برای یک استراتژی جامع دفاعی فیشینگ مورد نیاز هستند.خطرات در سراسر جهان زیاد استهزینه نقض داده‌ها در سال ۲۰۲۱، ۴.۲۴ میلیون دلار بود که ۱۰ درصد از میانگین این هزینه در سال ۲۰۱۹ که میزان آن ۳.۸۶ میلیون دلار بود، افزایش داشت.میانگین زمان شکست - نفوذ اولیه به حرکت جانبی - ۱.۳۸ ساعت است.متوسط زمان اقامت جهانی مهاجم ۲۴ روز است.دستیابی به پلی مورفیسم از طریق منطق برنامه‌نویسی ساده در کیت‌های فیشینگ آسان است. با استفاده از قالب‌ها و فهرست‌های کلمات، مهاجمان می‌توانند به‌سرعت ایمیل‌های مشابه، اما کمی متفاوت را به صورت انبوه تولید کنند. با این حال، مهاجمان پیشرفته غالب در چشم‌انداز فیشینگ، روش بهتری برای ایجاد ایمیل‌های منحصربه‌فرد پیدا کرده‌اند.Emotet، QakBot و دیگران مدتی است که از ایمیل‌های سرقت شده در مقیاس گسترده استفاده می‌کنند. علاوه‌بر داشتن موضوعات منحصربه‌فرد، ایمیل‌های فیشینگ معمولی آن‌ها دارای بدنه‌های منحصربه‌فردی هستند که دائماً درهم‌سازی‌های بار و URLهای محموله را تغییر می‌دهند.بدون ردیابی دقیق تمام ویژگی‌های این بات‌نت‌ها، شناسایی ایمیل‌هایی که بخشی از یک کمپین هستند در بهترین حالت دشوار است.در ادامه با پنج بینش برتر که به شما کمک می‌کند تا دفاع فیشینگ خود را در برابر حملات چند شکلی ارتقا دهید، آشنا شوید.۱- همه تهدیدهای فیشینگ توسط فناوری مسدود نمی‌شوندکنترل‌های محیطی اکثر ایمیل‌های فیشینگ را متوقف می‌کنند. از این گذشته، فناوری امنیتی برای جلوگیری از تهدیدات در حجم طراحی شده است. اما وقتی مهاجمان از فناوری برای فریب دادن فناوری شما استفاده می‌کنند چه اتفاقی می‌افتد؟در اینجا به یک مثال توجه کنید.آزمایشگاه مؤسسه ملی فناوری ایالات متحده (NIST) اطلاعیه‌ای را در مورد تهدیدی منتشر کرد.محققان یک حمله Proof of Concept به نام ProofPudding ایجاد کردند تا نشان دهند چگونه می‌توان از الگوریتم یادگیری ماشینی برای یافتن نقاط ضعف در SEG Proofpoint استفاده کرد. Proofpoint سرصفحه‌های ایمیل را اضافه کرد که حاوی اطلاعات حساسی در مورد الگوریتم‌های آن‌ها بود. با ارسال انتخابی انواع ایمیل‌ها به دروازه، محققان قادر بودند تعیین کنند که کدام تغییرات و یا کلمات کلیدی خاص از طریق دروازه مسدود یا مجاز می‌شوند.به عبارت دیگر، در حالی که SEG بسیاری از هزاران ایمیل فیشینگ را که می‌دید متوقف می‌کرد، فاقد بینش دانستن اینکه یک مهاجم تنظیمات را انجام داده بود، نداشت. کاری را که برای انجام آن برنامه‌ریزی شده بود، بارها و بارها و بارها انجام داد، اما به او دستور داده نشد که به دنبال سایر شاخص‌های دردسرساز بگردد.۲- شهود انسان یک عنصر کلیدی استبرخلاف ماشین‌ها، انسان‌ها - هم کاربران آموزش دیده و هم تیم‌های امنیتی حرفه‌ای - مجهز به شهود هستند. آن‌ها می‌دانند یا می‌توانند آموزش ببینند که در هنگام نگاه کردن به ایمیل‌ها به دل خود اعتماد کنند. شهود انسان در زنجیره کشتار سایبری بسیار مهم است، به ویژه هنگامی که حملات فیشینگ چند شکلی رخ می‌دهد.یک زنجیره کشتن معمولاً دارای چندین پیوند است که از شناسایی مهاجم تا اقدام بر روی اهداف را در بر می‌گیرد. مدافعان می‌خواهند از تحویل ایمیل باقی بمانند، نقطه‌ای که در آن نقض به یک امکان تبدیل می‌شود. وقتی ایمیل‌های مخرب از آن نقطه عبور می‌کنند، همانطور که برخی به ناچار انجام می‌دهند، تیم‌های امنیتی نیاز به دید دارند تا بتوانند سریع پاسخ دهند.۳- بهترین آموزش آگاهی از تهدیدهای مربوطه تقلید می‌کنددر حالت ایده آل، آموزش آگاهی بر تهدیدهایی متمرکز می‌شود که از SEG شما فرار می‌کنند. برخی از شرکت‌ها بر اساس اطلاعات موجود، تهدیدهایی را که فکر می‌کنند احتمالاً ببینند، شبیه‌سازی می‌کنند.اگر تیم‌های امنیتی شما یا سایر شرکت‌ها، یک فیش اعتباری را که از فاکتور جعلی استفاده می‌کند، اصلاح کرده‌اند، کاندیدای خوبی برای تمرین بعدی هستند و اگر آن ایمیل شکل خود را تغییر داد، موضوع‌ها، فرستنده‌ها یا هر عنصر دیگری را تغییر داد، آموزش به جلوگیری از حمله چند شکل بعدی کمک می‌کند.۴- تشخیص کاربر عالی است، اما گزارش دادن بهتر استگزارش ایمیل پیوند مهمی بین آگاهی و واکنش است. در واقع، این اولین گام در واکنش است، اولین اقدامی که یک انسان انجام می‌دهد. گزارش‌دهی واقعاً یک رفتار آموخته‌شده است، نوعی شرطی‌سازی که حافظه عضلانی ایجاد می‌کند تا کاربران قبل از بالا بردن دستشان دو بار فکر نکنند.۵- در حالی که انسان ها کلید تشخیص هستند، اتوماسیون سرعت پاسخگویی را افزایش می‌دهدوقتی ایمیل های فیشینگ به صندوق ورودی می‌رسند، ساعت در حال تیک تیک کردن است. به طور متوسط، تنها ۸۲ ثانیه طول می‌کشد تا کاربران شروع به کلیک روی یک کمپین فیشینگ کنند. برای متوقف کردن حمله به اتوماسیون برای سرعت بخشیدن به واکنش به تهدید نیاز دارید.هنگامی که تیم‌های امنیتی سعی می‌کنند به صورت دستی به گزارش‌های ایمیل پاسخ دهند، معمولاً عقب می‌مانند. ایمیل‌های زیادی وجود دارد که اکثر آن‌ها بی‌ضرر هستند. اتوماسیون می‌تواند نویز را کاهش دهد و تهدیدات واقعی را شناسایی کند، به علاوه آن‌ها را اولویت‌بندی کند تا تحلیلگران بتوانند زمان محدود خود را بودجه‌بندی کنند.در بهترین حالت، به لطف کاربران آموزش دیده و اتوماسیون پیشرفته، SOC شما یک ایمیل فیشینگ را در تعداد انگشت‌شماری صندوق ورودی شناسایی کرده است، اما چه کسی دیگر ایمیل فیشینگ را دریافت کرد؟ مجدداً، برای جستجوی سریع همه صندوق‌های ورودی و قرنطینه کردن تهدید قبل از وارد شدن آسیب پایدار به اتوماسیون تکیه خواهید کرد.افتاناافتاناWed, 08 Feb 2023 14:33:30 +0330https://virgool.ir/@aftana/اپل-با-ios-163-امنیت-آیفون-را-بالا-می-برد-tjplekfuocstاپل قصد دارد با ویژگی جدیدی که برای iOS 16.3 در نظر گرفته است، کنترل داده‌های کاربران را در اختیار خودشان قرار دهد.به گزارش افتانا به نقل از تک‌رادار، اپل iOS 16.3 را منتشر کرده است که شامل یک ویژگی امنیتی بزرگ است و قرار است نحوه ذخیره‌سازی کل زندگی ما را به صورت آنلاین تغییر دهد.آی‌کلاود (iCloud) خانه برخی از قابل اعتمادترین خاطرات، اسرار و موارد دیگر ماست و فکر اینکه یک هکر اطلاعات فضای ذخیره ابری ما را در اختیار بگیرد، باعث ترس بیشتر کاربران اپل آی‌دی (Apple ID) می‌شود.برای کمک به محافظت از این موضوع، iOS 16.3 و به‌روزرسانی‌های مرتبط با آن یعنی iPadOS 16.3 و macOS 13.2، پشتیبانی از کلیدهای امنیتی را برای افزایش بیشتر محافظت از اپل آی‌دی ارائه کرده‌اند.ویژگی امنیتی جدید iOSکلید امنیتی iOS 16.3در بخشی از یادداشت‌های پست جدید اپل آمده است: کلیدهای امنیتی برای اپل آی‌دی به کاربران اجازه می‌دهد تا امنیت حساب خود را با نیاز به یک کلید امنیتی فیزیکی برای ورود به سیستم تقویت کنند.اپل مدت‌هاست که احراز هویت دو مرحله‌ای (2FA) را در حساب‌های خود ارائه می‌کند، با این حال این نوع حفاظت هنوز برای کلاهبرداران آسان است که با ایمیل‌های فیشینگ و انواع دیگر هک‌ها به راحتی از آن استفاده کنند.کاربرانی که می‌خواهند حفاظت از حساب خود را یک قدم جلوتر ببرند، اکنون می‌توانند از یک کلید امنیتی فیزیکی استفاده کنند که فقط خودشان به آن دسترسی دارند تا از چشم‌های کنجکاو برای دسترسی ناخواسته جلوگیری کنند.در حالی که این ممکن است برای بسیاری خبر خوشایندی باشد، اما برای مشتریانی که با فناوری کمتر آشنا هستند، چندان جذاب به نظر نمی‌رسد. دلیلش این است که شما اکنون دارنده کلید رمزگذاری خود هستید، بنابراین اگر بخواهید آن را گم کنید، برای همیشه قفل خواهید شد و اپل یک نسخه پشتیبان نگه نخواهد داشت.در آخرین دور به‌روزرسانی‌ها، حفاظت پیشرفته داده نیز گسترش یافته است. اپل اکنون می‌تواند 23 دسته آی‌کلاود، از جمله تصاویر را رمزگذاری سرتاسری کند که اپل می‌گوید پس از عرضه اولیه فقط در ایالات متحده، در سراسر جهان نیز از اطلاعات شما حتی در صورت نقض داده‌ها در فضای ابری محافظت می‌کند.به‌روزرسانی‌های دیگر عبارتند از رفع اشکال، بهبود خدمات اورژانس که باید کمتر شاهد تماس‌های تلفنی تصادفی باشد و پشتیبانی از نسل دوم هوم‌پاد (HomePod).منبع: TechradarافتاناافتاناSun, 29 Jan 2023 13:06:35 +0330https://virgool.ir/@aftana/بهترین-ضد-بدافزارهای-رایگان-برای-سال-2023-h9hz2tpqvkdfبا پیشرفت ویروس‌ها و بدافزارها هر سال باید آنتی‌ویروس‌ها و نرم‌افزارهای حذف بدافزار پیشرفته‌تر و به‌روزتری روی سیستم‌های خود نصب کنیم، بنابراین بهتر است با برترین ضد بدافزارهای رایگان آشنا شویم.به گزارش افتانا به نقل از تک‌رادار، بهترین نرم‌افزار حذف بدافزار یک راه ساده برای حذف ویروس‌ها، تروجان‌ها و باج‌افزارها و همچنین محافظت از رایانه شما در برابر تهدیدهای بیشتر ارائه می‌دهد.نصب بهترین نرم‌افزار آنتی‌ویروس بهترین راه برای محافظت در برابر بدافزار است. با این حال، اگر دستگاه شما آلوده شده است، این راهنما بهترین ابزار را برای خلاص شدن از شر آن در اختیار شما قرار می‌دهد.فرقی نمی‌کند که از رایانه شخصی، مک، گوشی اندرویدی یا حتی آیفون استفاده می‌کنید؛ یک آسیب پذیری در مرورگر و یا افزونه‌های آن می‌تواند به عنوان مسیر حمله بدافزار به سایر قسمت‌های سیستم شما باشد، حتی اگر آن بخش‌ها به طور معمول در برابر حمله آسیب‌پذیر نباشند.در حالی که استفاده از یک شبکه خصوصی مجازی (VPN) می‌تواند به کاهش احتمال آلودگی بدافزار کمک کند، در نهایت این به شما به عنوان یک کاربر اینترنت بستگی دارد که مطمئن شوید دستگاه شما - هر چه که باشد - در برابر طیف گسترده‌ای از حملات مختلف بدافزار ایمن شده است.خوشبختانه گزینه‌های امنیتی زیادی وجود دارد که به شما کمک می‌کند در برابر بدافزارها مقاومت کنید و بسیاری از آن‌ها حتی نسخه رایگان و پولی نرم‌افزار ضد بدافزار خود را ارائه می‌دهند.در حالی که نسخه‌های رایگان کار را انجام می‌دهند، نسخه‌های پولی گزینه‌های بیشتری برای محافظت ارائه می‌دهند و اغلب ارزش هزینه‌های اسمی را دارند. مجموعه‌های امنیتی عمومی اینترنت معمولاً نه تنها سپر در برابر ویروس‌ها و سایر بدافزارها را فراهم می‌کنند، بلکه گزینه‌های حذف بدافزار را نیز در صورت آلودگی در دسترس خواهند داشت.در ادامه با ما همراه باشید تا بهترین ابزارهای حذف بدافزار را بشناسید.1- نسخه رایگان بیت‌دیفندرنسخه رایگان آنتی‌ویروس بیت‌دیفندر (Bitdefender) نوع قوی و بی‌صدا است. این نرم‌افزار ضد بدافزار حتی هنگام نصب آن سؤالی نمی‌پرسد و فقط بی‌سروصدا کار شناسایی و حذف هر چیزی را که برای ایمنی و امنیت شما به خطر می‌اندازد، ادامه می‌دهد.این برنامه مراقب عملکرد بد برنامه‌ها است، پیوندها را در وب اسکن می‌کند تا کلاهبرداری‌ها را شناسایی کند و دارای اسکن بدافزار و نرم‌افزارهای جاسوسی فعال است که می‌تواند تهدیدهایی را که قبلاً کسی با آن مواجه نشده است شناسایی کند. به علاوه، با فعال کردن قابلیت اسکن‌بوت، هر بار که کامپیوتر خود را راه‌اندازی می‌کنید، این برنامه از دستگاه شما یک اسکن می‌گیرد.نسخه رایگان آنتی ویروس بیت‌دیفندر بدون تبلیغات و بدون دردسر محصولی عالی است که به سرعت و بی‌صدا اجرا می‌شود در حالی که چیز جالب‌تری را دنبال می‌کنید.مجموعه ابزار جامع آن برای محافظت از رایانه شخصی شما، بیت‌دیفندر را به بهترین نرم‌افزار رایگان ضد بدافزاری تبدیل می‌کند که می‌توانید امروز دانلود کنید. این همه محافظتی است که در یک بسته نیاز دارید.ویژگی‌ها:· کاربرپسند· رابط کاربری ساده2- مجموعه امنیتی رایگان اویرامجموعه امنیتی رایگان اویرا (Avira) یکی از جامع‌ترین بسته‌های امنیتی رایگان موجود در اینترنت را ارائه می‌دهد.این نرم‌افزار علاوه بر ارائه حفاظت استاندارد آنتی‌ویروس، به‌روزرسانی نرم‌افزاری را نیز ارائه می‌کند و همچنین شبکه شما را از نظر آسیب‌پذیری اسکن می‌کند و به شما در رفع آن‌ها کمک می‌کند.همچنین گزینه‌های مرور ایمن و خرید ایمن و همچنین بهینه‌ساز سیستم برای افزایش سرعت رایانه شما وجود دارد که معمولاً در بسته‌های دیگر شارژ می‌شوند.اگر این کافی نیست، یک وی‌پی‌ان رایگان با حداکثر 500 مگابایت در ماه و همچنین یک ابزار مدیریت رمز عبور و مدیریت تنظیمات حریم خصوصی نیز در این مجموعه موجود است.با این حال، شما در واقع انتخاب می‌کنید که کدام ویژگی را می‌خواهید نصب کنید. این یک مزیت عالی است زیرا در حالی که مجموعه اویرا سخاوتمندانه است، برخی از کاربران ممکن است بخواهند یک یا چند ویژگی را از طریق مجموعه دیگری اجرا کنند.البته یک گزینه ارتقا وجود دارد، اما قیمت آن برای نصب در 5 یا 25 دستگاه است و شامل ویژگی هایی مانند حذف محدودیت وی‌پی‌ان است.اگر یک نکته منفی وجود داشته باشد، این است که هیچ محافظتی در برابر باج‌افزار در این مجموعه وجود ندارد، اما جدا از این، مجموعه امنیتی رایگان اویرا یک بسته بسیار سخاوتمندانه است.ویژگی‌ها:· به‌روزرسانی برنامه به صورت خودکار· بهینه‌ساز رایانه· دارای وی‌پی‌ان· رایگان3- آنتی‌ویروس رایگان AVGاگر به دنبال نرم‌افزار ضد بدافزاری هستید که ساکت بماند و مزاحم کار شما نشود و مدام هشدار ندهد، AVG با اعلان‌های خود کاملاً پر سر و صدا است و هر از گاهی با پاپ‌آپ‌هایی که به ما می‌گوید یک کار را انجام داده است، ما را عصبانی می‌کند. چیزی فوق العاده با توجه به ایمنی آنلاین ما.با این حال، به عنوان یک برنامه ضد بدافزار، بسیار خوب است. یافتن و دانلود آن از وب‌سایت آسان است و راه‌اندازی در عرض چند دقیقه انجام می‌شود.داشبورد این برنامه کاربرپسند است و نه تنها در برابر تهدیدات قابل دانلود، بلکه در برابر پیوندهای مبهم نیز محافظت از سیستم را انجام می‌دهد و می‌توانید از تلفن همراه خود برای اسکن رایانه شخصی خود از راه دور استفاده کنید که بسیار هوشمندانه است.مدل Pro پولی دارای گزینه‌های امنیتی بیشتری است - دارای حفاظت دانلود قوی‌تری است، رمزگذاری داده‌ها شامل فایروال را ارائه می‌دهد، اما نسخه رایگان محافظت مناسبی را برای اکثر کاربران رایانه شخصی ارائه می‌دهد.ویژگی‌ها:· قابل تنظیم· سابقه عالی حفاظت از سیستم در برابر بدافزار4- SpyBot Search & DestroySpyBot Search & Destroy کهنه‌کار جنگ در مقابل بدافزارهاست که قدمت آن به اولین ابزارهای تبلیغاتی مزاحم در سال 2000 برمی‌گردد و در حالی که ویروس‌ها را در نسخه خانگی اسکن نمی‌کند، کار شایسته‌ای در یافتن و تعمیر ابزارهای تبلیغاتی مزاحم، نرم‌افزارهای مخرب و جاسوس‌افزار انجام می‌دهد.هنگامی که برنامه را برای اولین بار نصب می‌کنید، از شما می پرسد که آیا می‌خواهید تنظیمات را به صورت دستی تنظیم کنید یا اجازه دهید نرم‌افزار به طور خودکار تنظیمات خود را پیکربندی کند. این انعطاف‌پذیری هم برای کاربران مبتدی و هم برای کاربران باتجربه عالی است.با این حال، این بیشتر یک ابزار تعمیر سیستم است تا یک ابزار محافظت از سیستم و باید مراقب باشید که آن را از کجا تهیه می‌کنید: نسخه‌های جعلی در حال انتشار در فضای مجازی هستند که برای آسیب رساندن، نه تعمیر آن طراحی شده‌اند.ویژگی‌ها:· استفاده آسان· ابزار ایمن‌سازی5- Emsisoft Emergency Kitاکثر نرم‌افزارهای امنیتی سعی می‌کنند از ورود بدافزارها و جاسوس‌افزارها به سیستم شما جلوگیری کنند. Emsisoft Emergency Kit اینطور نیست. این نرم‌افزار برنامه‌ای است که وقتی کامپیوتر شما توسط چیزی ناخوشایند تحت فشار قرار می‌گیرد، از آن استفاده می‌کنید.این برنامه به گونه‌ای طراحی شده است که قابل حمل باشد - یک برنامه ضد بدافزار که با خود در یک USB می‌برید و سیستم مورد نیاز آن بسیار کوچک است: فقط 200 مگابایت رم، بنابراین با خوشحالی روی هر رایانه شخصی با حافظه 1 گیگابایت یا بیشتر اجرا می‌شود. به خاطر داشته باشید که هنگام اجرای آن، احتمالاً از شما خواسته می‌شود که آخرین به‌روزرسانی‌ها را نصب کنید تا اسکن و حذف بهینه باشد.با دو میلیون امضای بدافزار، Emsisoft Emergency Kit می‌تواند تقریباً هر رایانه شخصی آلوده را به سلامتی بی‌ادبانه بازگرداند. این برنامه با تنظیماتی که برای اکثر موقعیت‌ها مناسب است از پیش پیکربندی شده است، بنابراین لازم نیست نگران تغییر دستی آن‌ها برای بهترین نتایج باشید.ویژگی‌ها:· به عنوان نسخه پرتابل کار می‌کند· گزینه خط فرمان برای حرفه‌ای‌هاافتاناافتاناMon, 23 Jan 2023 16:46:23 +0330