https://virgool.ir/feed/@iedco.irfa2026-11-12 01:31:22https://files.virgool.ir/upload/users/901612/avatar/zjv0Nm.jpeghttps://virgool.ir/@iedco.irhttps://virgool.ir/@iedco.ir/این-5-چیز-را-فوراً-آپدیت-کنید-pnynwp0eb9trروابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ همانطور که ممکن است متوجه شده باشید، نرم‌افزار پچ‌نشده می‌تواند برگ سبزی باشد برای حملات سایبری بزرگ و درست به همین دلیل است که توسعه‌دهندگان همواره در حال رفع آسیب‌پذیری‌ها در برنامه‌های خود هستند. و البته درست به همین دلیل است که مدام هشدارهایی در مورد آپدیت‌ها روی دستگاه‌ خود دریافت می‌کنید. پس بدون غر زدن که چرا روی گوشی‌ نوتیفیکیشن‌های آپدیت متعددی دریافت می‌کنید نسبت به آپدیت نرم‌افزارهای خود اقدام کرده، آسیب‌پذیری‌ها را پج نموده و خود را از شر مجرمان سایبری خلاص کنید. برای بررسی بیشتر ما روی رفتارهای کاربر در چندین کشور در خصوص آپدیت‌ها تحقیق کردیم. و طی این پژوهش دریافتیم هر یک نفر در میان موقع ظاهر شدن نوتیفیکیشن آپدیت روی گزینه Remind me later می‌زند. از این رو در ادامه فهرستی ارائه‌ داده‌ایم از 5 نوع مهم نرم‌افزار که می‌بایست حتماً آپدیت کنید. با ما همراه شوید.سیستم عاملسیستم عامل پوسته‌ایست که داخلش همه برنامه‌های روی کامپیوتر یا دستگاه موبایل اجرا می‌شود؛ بنابراین در این بخش مشکلات امنیتی می‌توانند پیامدهای بسیار جدی داشته باشند. با اکسپلویت کردن آسیب‌پذیری در سیستم عامل، مجرمان سایبری می‌توانند داده‌های شما را رمزگذاری کرده و برای رمزگشایی آن‌ها از شما باج بخواهند. همچنین می‌توانند روی سخت‌افزار شما رمزارز ماین کرده، به جزئیات پرداختی شما رخنه کرده و برای اخاذی خود دنبال آتو از شما بگردند و خیلی موارد دیگر. حملات سیستم عامل از مخرب‌ترین و بزرگ‌ترین حملات هستند. برای مثال دو باج‌افزار WannaCry و NotPetya  از طریق آسیب‌پذیری در ویندوز صدها هزار کامپیوتر را سراسر جهان دستکاری کردند که به میلیاردها دلار خسارت منجر شد. آپدیت‌های ویندوزی که مخصوص رسیدگی به آسیب‌پذیری‌ها هستند –آپدیت‌هایی که باعث خنثی شدن حملات خواهند شد- در زمان شیوع این دو باج‌افزار مدت زیادی بود که در دسترس عموم قرار گرفته بودند.ردیابی و رفع آسیب‌پذیری‌ها در سیستم عامل‌ها یک روند دائمی است و از این رو آپدیت‌ها باید مرتباً اتفاق بیافتند. این هم روی کامپیوترها و هم روی دستگاه‌های موبایل صدق می‌کند.مرورگرمرورگرها نیز می‌توانند به مجرمان سایبری دسترسی به یک دستگاه را بدهند. برای مثال آن‌ها می‌توانند برای پیش بردن حملات خود یک اسکریپت مخرب را داخل کد وبسایت تزریق کنند؛ فقط کافیست قربانیان صفحه وبی را باز کنند. آنوقت است که دو دستی بدافزار بهشان تقدیم خواهد شد! سازدگان اکسپلویتی برای کروم چنین حمله‌ای را پیاده‌سازی کردند. آن‌ها این کار را با استفاده از آسیب‌پذیری مرورگر انجام دادند تا از این طریق روی کامپیوترهای قربانیان تروجانی را دانلود کنند. گرچه توسعه‌دهندگان کروم به سرعت آپدیتی را که این آسیب‌پذیری بواسطه‌اش پچ شود منتشر کردند اما کاربرانی که نصب آن را پشت گوش انداختند همچنان حکم طعمه را برای مجرمان سایبری داشتند. همچنین مرورگرهای از پیش نصب‌شده مانند اج یا سافاری را نیز فراموش نکنید. حتی اگر یکبار هم آن‌ها را برای دانلود فایرفاکس یا کروم باز کرده باشید آن‌ها دیگر در دستگاهتان جا خشک کرده‌اند. برخی از حملات هم کارشان تحت کنترل درآوردن برنامه‌هایی است که صرفاً در دستگاه وجود دارند- صرف‌نظر از اینکه از آن‌ها استفاده می‌کنید یا نه. کاربران نسخه‌های آی‌او‌اس و آیپد آی‌او‌اس قبل از 14.2 معروفند به باگ در موتور سافاری؛ همان باگی که در نهایت باعث شد مهاجمین از این طریق برنامه‌های دیگری را هم اجرا کنند.نرم‌افزار آفیسما تا همیشه داکیومنت‌ها را می‌بینیم و ادیت می‌کنیم. پس جای تعجبی ندارد اگر مجرمان سایبری اغلب از باگ‌‌های داخل مایکروسافت آفیس و بسته ادوبی برای پیش بردن حملات خود استفاده کنند. برای مثال مجرمان سایبری از آسیب‌پذیری‌ای در قابلیت DDE مایکروسافت ورد برای دانلود باج‌افزار Locky در دستگاه‌های قربانی استفاده کردند. بعد هم باجی خواسه شد و تهدید قربانیان به همراهش (که اگر باج داده نشود داده‌های محرمانه را افشا خواهند کرد). کمی بعد، مایکروسافت پچی را منتشر کرد. نکته اخلاقی این قصه: برای حفظ فایل‌های خود، حراست از اعتبار و شهرت خود و امن نگه داشتن پولتان هر لحظه که توانستید نرم‌افزار آفیس خویش را آپدیت کنید.اپ‌های بانکیاپ‌های مالی از جمله لقمه‌های چرب و نرم برای مجرمان سایبری هستند زیرا یک حمله موفق آن‌ها را مستقیماً به کیف پول قربانی هدایت می‌کند. بانک‌ها البته که این مسئله را می‌دانند و همواره در حال آپدیت کردن اپ‌های خود هستند تا بدین‌طریق لایه محافظتی‌شان را ارتقا دهند. نکته اینجاست که می‌بایست به محض در دسترس بودن آپدیت‌ها، آن‌ها را نصب کنید.نرم‌افزار آنتی‌ویروسهمچنین باید نرم‌افزارهای امنیتی خود را نیز آپدیت کنید. تروجان‌ها و ویروس‌های جدید هر روز به اشکال جدید ظاهر می‌شوند. در نیمه دوم 2020 محصولات امنیتی کسپرسکی به تنهایی حملاتی را با 80 میلیون مورد آلوده و منحصر به فرد شناسایی کردند. برای مصون ماندن از گزند چنین عفونت‌های سایبری‌ای باید محافظتی که انجام می‌دهید مرتبا اتفاق بیافتد و البته آپدیت‌ها منظم باشند. ابزار آنتی‌ویروس شما شاید از قبل خود را به طور پیش‌فرض آپدیت کرده باشد که هم راحت است هم امنیت‌محور. برای مطمئن شدن می‌توانید به تنظیمات خود سر بزنید تا ببنید برای شما چنین قابلیتی موجود است یا خیر. هم نرم‌افزارهای آنتی‌ویروس و هم پایگاه‌های اطلاعاتی بدافزارها که بهشان بستگی دارند به آپدیت‌های منظم و اتوماتیک نیاز دارند.چک‌لیستاگر می‌خواهید کامپیوتر و اسمارت‌فونتان بی‌دردسر به شما خدمات‌رسانی کنند و تا مدت‌ها از اطلاعات شما حفظ و حراست، امنیت آن‌ها را در هر لایه‌ای حفظ کنید. این اقدام محافظتی شامل انجام آپدیت‌های به موقع و مرتب نرم‌افزارهاست:سیستم‌عامل‌هامرورگرها (همه‌شان)نرم‌افزار‌های بهره‌وری آفیساپ‌های بانکیو البته خود راهکار امنیتی‌تانموقع نصب آپدیت‌ها باید چه کرد؟و یک نکته دیگر: همه‌مان عادت داریم وسایل دیجیتال خود را همیشه همراهمان داشته باشیم و اگر قرار باشد مدام آپدیت شوند شاید اینکه دیگر نشود برای مدتی ازشان استفاده کرد ما را آزار دهد. اما یاد کارهایی بیافتید که همیشه می‌گویید اگر وقتش بود انجام می‌دادید. اکنون بهترین فرصت است:  بیرون بروید و یک هوایی بخورید؟ زنگ بزنید به پدر و مادرتان و حالشان را بپرسید؟ کمی ورزش کنید؟ همه این کارها را موقع آپدیت می‌توانید انجام دهید. روی آن دکمه Update بزنید و بعدش هم سرتان را به چیز دیگری گرم کنید. این یک بازی د وسر برد است. برای جذاب کردن این ماجرا همچنین از بلاگر محبوب به نام شونا ورچو که معلم یوگا و ژیمناستیک‌کارِ قدیمی است خواستیم تا درست به اندازه زمان آپدیت یک سری حرکات بدن انجام دهد. یادتان نرود آپدیت کردن خود خودتان از هر چیز دیگری مهمتر است پس آن را پشت گوش نیاندازید.منبع: کسپرسکی آنلاین (ایدکو)ایدکوایدکوMon, 17 May 2021 15:24:20 +0430https://virgool.ir/@iedco.ir/بک-در-جدید-به-نام-nebulae-دست-در-دست-گروه-شرور-naikon-oiar3felygbgبک‌در جدید به نام Nebulae دست در دست گروه شرور NAIKONسرقت DLL یک تکنیک اجرای بدافزار است که البته به معرفی نیازی ندارد. با این حال گرچه شناسایی آسیب‌پذیری‌های سرقت DLL ممکن است برای محققین امنیتی مزایایی در پی داشته باشد؛ اما بررسی تکنیک‌های سایدلودینگ ما روی چندین اپلیکیشن آسیب‌پذیر به کشف جدیدی منجر شد: عملیات بلند مدت گروه APT شرور موسوم به NAIKON. برخلاف عملیات‌های قبلی NAIKON این عملیات که قرار است مورد بررسی قرار دهیم به بک‌در ثانویه‌ای مجهز است که باعث مقاومت و سرسختی آن شده است. ما نام این قابلیت را Nebulae گذاشتیم.NAIKON چیست؟NAIKON یک عامل تهدید است که بیش از یک دهه فعالیت دارد. این گروه که احتمالاً با کشور چین در ارتباط است تمرکزش روی تارگت‌های برجسته و مشهوری چون آژانس‌های دولتی و سازمان‌های نظامی در منطقه جنوب آسیاست.تارگت‌هادر طول تحقیقاتی که انجام دادیم، متوجه شدیم قربانیان این عملیات سازمان‌های نظامی واقع در آسیای جنوبی بوده‌اند. این فعالیت مخرب بین تاریخ ژوئن 2019 و مارس 2021 انجام شده است. عاملین تهدید در آغاز عملیات از لودر Aria-Body و از Nebulae بعنوان اولین مرحله از حمله خود استفاده کردند. از مشاهدات ما اینطور می‌شود استنباط کرد که عاملین تهدید با آغاز سپتامبر 2021 بک‌در RainyDay را نیز در جعبه‌ابزار خود گنجاندند. هدف از این عملیات جاسوسی سایبری و سرقت داده بوده است.تخفیفبیت‌دیفندر که مجهز به سیستم شناسایی و واکنش اندپوینت (EDR) و سرویس شناسایی و واکنش مدیریت‌شده (MDR) است به سازمان‌ها این قدرت را می‌دهد تا با حملات سبک APT مقابله کنند. این سرویس‌ها فریم‌ورک MITRE ATT&CK را برای شناسایی و اصلاح رخدادهای امنیتی در کل زنجیره کشتار حمله به کار می‌برند.منبع: بیت دیفندر آنلاینایدکوایدکوSun, 16 May 2021 17:33:48 +0430https://virgool.ir/@iedco.ir/چطور-شرکت-colonial-pipeline-بدافزاری-را-که-بدان-حمله-کرده-بود-مدیریت-کرد-nacbryseymcpچطور شرکت Colonial Pipeline بدافزاری را که بدان حمله کرده بود مدیریت کرد؟روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ حمله باج‌افزاری اخیر به Colonial Pipeline–شرکتی که مدیریت شبکه لوله‌کشی و تأمین سوخت بخش اعظمی از ساحل شرقی آمریکا را بر عهده دارد- یکی از بزرگ‌ترین حملات در حافظه جمعی است. جزئیات این حمله –به طور قابل درکی- عمومی‌سازی نشده است؛ اما گوشه‌ای از داده‌ها راه خود را به رسانه پیدا کرده‌اند. در ادامه با ما همراه شوید تا بررسی کنیم چطور این شرکت بعد از این حمله‌ی باج‌افزاری توانست اوضاع و شرایط خود را مدیریت کند.می‌توان از این رخداد درسی گرفت: بلافاصبه اطلاع دادن به نیروی اجرای قانون می‌تواند میزان خسارت را کاهش دهد. البته که هر کسی هم این حق انتخاب را ندارد- در برخی موارد قربانیان مجبور می‌شوند به رگولاتورها اطلاع دهند. با این حال، حتی جایی هم که الزامی در کار نیست باز چنین حرکتی می‌تواند میسر و مفید واقع شود.حملهدر تاریخ 7 می، باج‌افزاری به Colonial Pipeline–که بزرگ‌ترین شرکت انتقال سوخت ساحل شرقی آمریکاست- حمله کرد. کارمندان مجبور شدند برخی سیستم‌های اطلاعاتی خود را خاموش کنند؛ زیرا یک سری از کامپیوترها رمزگذاری شده بودند و برخی دیگر هم به این علت خاموش شدند تا از توزیع بدافزار و ابتلای بیشتر کامپیوترها جلوگیری گردد. این به تأخیر تأمین سوخت در کل ساحل شرقی آمریکا منجر شد (که در ادامه افزایش 4 درصدی در قیمت آتی بنزین را موجب خواهد شد). شرکت مذکور به منظور تقلیل میزان خسارت تصمیم می‌گیرد به افزایش تحویل‌های سوختی.پیگیری‌های قضاییعاملین باج‌افزارهای مدرن نه تنها داده‌ها را رمزگذاری و برای رمزگشایی آن‌ها باج می‌خواهند که همچنین برای تشدید میزان باج خود همچنین اطلاعات را نیز سرقت می‌کنند. اتفاقی که در مورد  Colonial Pipeline افتاد این بود که مهاجمین چیزی حدود 100 گیگابایت را از شبکه سازمانی  استخراج کردند. با این حال، به نقل از واشنگتن پست، بازرسین خارجی این رخداد به سرعت متوجه اتفاقی که افتاده شدند و جای اطلاعات سرقت‌شده را نیز یافتند. سپس با سازمان اف‌بی‌آی تماس گرفتند. نیروهای اف‌بی‌آی نیز از طرفی سروقت ISP که صاحب سرور دارنده اطلاعات آپلودشده بود رفتند و آن را جداسازی/ایزوله کردند. در نتیجه مجرمان سایبری ممکن بود دسترسی خود را به اطلاعاتی که از Colonial Pipeline دزدیده بودند از دست بدهند؛ این اقدام سریع دست‌کم تا حدی توانست میزان خسارت را به این سازمان کم کند. شاید این اقدام نتوانست شرکت را مثل روز اول سر پا کند اما اگر همین کار هم صورت نمی‌گرفت عواقب آن ابعاد به مراتب وسیع‌تری پیدا می‌کرد.دست‌های پشت پردهاینطور به نظر می‌رسد که باج‌افزار DarkSide به این شرکت حمله کرده باشد. این گروه باج‌افزاری هم روی ویندوز و هم محصولات کسپرسکی به عنوان بدافزار مدل Trojan-Ransom.Win32.Darkside و Trojan-Ransom.Linux.Darkside شناخته می‌شود. DarkSide از الگوریتم‌های قوی رمزگذاری استفاده می‌کند و بدون داشتن رمز درست بازیابی اطلاعات محال است. در ظاهر، گروه DarkSide شبیه به یک ارائه‌دهنده‌ی سرویس آنلاین است که به مرکز مشاوره، دپارتمان روابط عمومی و مرکز مطبوعاتی مجهز است. یادداشت روی وبسایت مهاجمین می‌گوید انگیزه‌ی آن‌ها برای این حمله مالی بوده و مقصود سیاسی در کار نبوده است.گروه DarkSide از مدل باج‌افزار در قالب سرویس[1] استفاده می‌کند؛ مدلی که نرم‌افزار و زیرساخت مربوطه به شرکا ارائه می‌دهد تا بدین‌طریق بتوانند حملات خود را پیش ببرند. یکی از این شرکا مسئولیت هدف‌گیری شرکت Colonial Pipeline را داشته. به نقل از دارک‌ساید، این گروه قصد به جای گذاشتن خسارات جدی به این شرکت را نداشته و از این رو بسیار در انتخاب قربانیان خود دقت کرده است. با این حال نمی‌شود این ادعا را به این راحتی‌ها قبول کرد زیرا می‌دانید که لیست ترفندهای مجرمان سایبری بلندبالاست!راهکارهای امنیتیبه منظور محافظت از شرکت خود در برابر حملات باج‌افزاری توصیه می‌کنیم:نگذارید سرویس‌های ریموت دسکتاپ ( نظیر RDP) با شبکه‌های اینترنتی عمومی کانکشن‌های غیرضروری داشته باشند. همیشه برای چنین سرویس‌هایی از پسوردهای قوی استفاده کنید.برای راهکارهای وی‌پی‌ان که برای کانکت کردن کارکنان ریموت به شبکه سازمانی استفاده می‌کنید هر نوع پچ موجود را نصب نمایید.برای جلوگیری از اکسپلویتِ آسیب‌پذیری‌ها نرم‌افزار‌های روی همه دستگاه‌های کانکتد را آپدیت کنید.تمرکز استراتژی دفاع خود را روی شناسایی حرکت بعدی و استخراج داده بگذارید؛ در عین حال حواس خود را به همه ترافیک‌های خروجی هم بدهید.مرتباً از داده‌های خود بک‌آپ بگیرید و مطمئن شوید در صورت اضطرار به بک‌آپ‌ها دسترسی دارید.برای آپدیت ماندن روی تاکتیک‌های حمله، تکنیک‌ها و روندهای تهاجم مجرمان سایبری به داده‌های هوش تهدید[2] نفوذ کنید.از راهکارهای امنیتی چون Kaspersky Endpoint Detection and Response و Kaspersky Managed Detection and Response–که به متوقف‌سازی حمله‌ها در همان مراحل اولیه کمک می‌کنند- استفاده کنید.به کارمندان خود در خصوص امنیت محیط سازمانی آموزش دهید.از راهکار قابل‌اطمینان برای محافظت اندپوینت استفاده کنید؛ چنین راهکار محافظتی‌ای با اکسپلویت‌ها مبارزه کرده و رفتار نابهنجار را شناسایی می‌کند. همچنین می‌تواند تغییرات آلوده را بی‌اثر کند و سیستم را ریستور.Colonial Pipeline نمونه‌ای است که نشان می‌دهد تماس به مقامات قانونی و قضایی در چنین مواقعی تا چه حد می‌تواند اهمیت داشته باشد. البته این را هم بگوییم که چنین کاری تضمین صد در صدی نمی‌دهد اما می‌تواند میزان خسارت واردآمده را کاهش دهد.[1] ransomware-as-a-service[2] threat intelligence dataمنبع: کسپرسکی آنلاین (ایدکو)ایدکوایدکوSun, 16 May 2021 16:17:34 +0430https://virgool.ir/@iedco.ir/سرویس-مراقبت-سلامتی-ایرلندی-قربانی-باج-افزار-شد-wfj20rppf4vxسرویس مراقبت سلامتی ایرلندی قربانی باج‌افزار شدروابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ رسانه‌ها بتازگی از حمله یک باج‌افزار به سرویس مراقبت سلامتی در ایرلند به نام HSE[1] خبر داده‌اند. این شرکت نیز در واکنش به این رخداد سایبری تصمیم گرفت سیستم‌های اطلاعات مهم و حساس را برای انجام بررسی‌های کامل و مقابله با شیوع بیشتر تهدید خاموش کند. تعدادی از کلینیک‌ها از کارافتادگی‌های موقتی را گزارش داده‌اند و یا دست‌کم در عملیات‌ها وقفه افتاده است؛ هرچند همچنان به ارائه خدمات اورژانس خود ادامه می‌دهند. برنامه واکسیناسیون کووید 19 اما متوقف نشد، گرچه برخی از مؤسسات مجبور شدند به سیستم‌های جریان کار منسوخ خود بازگردند. به نقل از نمایندگان HSE، این یک حمله‌ی بسیار پیچیده و مبتنی بر انسان[2] است که باعث شده سرویس‌های آن‌ها به شدت دچار قطعی و اختلال شود. مقابله با چنین رخدادهایی بسیار دشوار است زیرا مجرمان سایبری تاکتیک‌های خود را هر بار یک جور تنظیم کرده و در طول حمله هم تارگت‌های مخصوص به خود را تعیین می‌کنند. متخصصین خارجی و متخصصین امنیت اجرای قانون همچنان به بررسی‌های خود –که البته در مراحل اولیه به سر می‌برد- ادامه می‌دهند. با این حال، نمایندگان HSE تارگت اصلی را داده‌های ذخیره‌شده در سرورهای سازمان می‌دانند.نمایندگان Rotunda Hospital–مؤسسه‌ی پزشکی که خود قربانی چنین هدفی بود- می‌گویند سیستم یکپارچه ثبت بیمار HSE به یک بردار ناقل تبدیل شده است. خوشبختانه، این حمله به تجهیزات حیاتی (برای نجات انسان‌ها) آسیب زده است و فقط اینکه سوابق مراقب سلامت از دسترس خارج شده.راهکار امنیتیتهدیدهای باج‌افزاری که متوجه مؤسسات مراقبت سلامت در سراسر جهان شده همچنان رو به افزایش است. به منظور تقلیل این خطر توصیه ما همان شعار همیشگی «پیشگیری بهتر از درمان است» می‌باشد. در این روزهای ملتهب که هنوز کشورها با کرونا دست و پنجه نرم می‌کنند محافظت از ابزارهای دسترسی ریموت و سیستم‌های ایمیل را در اولویت کار خود قرار دهید. این دو نقاط ورودی شایع برای باج‌افزارها هستند. افزون بر این، آگاهی‌سازی نسبت به موارد امنیتی نیز بسیار بسیار اهمیت دارد. به طور خاص به شما توصیه می‌کنیم:در خصوص تهدیدهای سایبری مدرن به کارمندان خود آموزش دهید و بگویید چقدر نقششان در امنیت سایبری اهمیت دارد.تا آنجا که می‌شود از کانکشن‌های ریموت به شبکه‌های داخلی خودداری کنید.خط‌مشی پسورد قوی را پایه‌گذاری کنید. الزام را برای ساخت پسوردهایی قوی، منحصر به فرد و پیچیده و امن در رأس امور خود بگذارید.پچ‌ها و آپدیت‌های امنیتی را سریعاً نصب کنید.روی همه دستگاه‌هایتان که به اینترنت دسترسی دارند از راهکارهای قوی امنیتی استفاده کنید؛ این دستگاه‌ها عبارتند از تجهیزات پزشکی و کیوسک‌ها و پنل‌های اطلاعاتی.از سرورهای میل سازمانی خود که از طریق آن‌ها تعداد زیادی تهدید سایبری می‌تواند به زیرساخت شرکت نفوذ کند محافظت کنید.علاوه بر این، راهکارهای سطح  Endpoint Detection and Response نیز می‌توانند به شما در شناسایی تهدیدهای باج‌افزاری در مراحل اولیه‌شان کمک کرده، اقدامات واکنشی و بررسی‌های آتی را نیز ساده‌سازی خواهند نمود.[1] Health Service Executive[2] human-operatedمنبع: ایدکوایدکوایدکوSat, 15 May 2021 17:25:01 +0430