دی ۲۰۱۶

مشکل امنیتی خطرناک در لینوکس!

۳آبان, ۱۳۹۵/۰ دیدگاه /در Network Security, مقالات تخصصی /توسط iCTN

مشکل امنیتی خطرناک در لینوکس! (امکان افزایش حق دسترسی در هسته لینوکس)

گردآوری و ترجمه: تیم فنی ICTN

منبع: Redhat.com و Computerworld.com

متخصصان امنیتی لینوکس وجود یک آسیب پذیری مهم در زمینه امکان افزایش حق دسترسی کاربر در هسته لینوکس را اعلام نموده اند. این آسیب پذیری در حال حاضر بسیاری از تجهیزات کامپیوتری نظیر سرورها، دسکتاپ ها و دیگر دستگاه های مبتنی بر لینوکس را در معرض خطر جدی قرار داده است.

این آسیب پذیری که با کد CVE-2016-5195 ثبت گردیده است، در ۹ سال گذشته بر روی هسته لینوکس وجود داشته است و این بدین معنی است که بسیاری از نسخه های هسته لینوکس که بر روی دامنه وسیعی دستگاه های سروری و کلاینتی و … در حال استفاده هستند، تحت تاثیر این آسیب پذیری قرار داشته و دارند.

تیم امنیت Redhat این نقص امنیتی را یک “شرایط رقابتی[۱]” توصیف می نمایند که در زمانی رخ می دهد که زیرسیستم حافظه ی هسته ی لینوکس، نقض نگاشت[۲] حافظه فقط خواندنی[۳] در حین انجام فرایند کپی در هنگام نوشتن[۴] را کنترل می کند! اما به عبارت ساده تر این نقص امنیتی، این امکان را برای مهاجم ایجاد می نماید تا با دسترسی به یک حساب کاربری محدود حق دسترسی ادمین (روت[۵]) را برای خود ایجاد نماید و به تبع آن قادر به کنترل کامل سیستم خواهد بود.

این آسیب پذیری در هفته سوم ماه اکتبر ۲۰۱۶ توسط توسعه دهندگان لینوکس و با ارائه یک وصله امنیتی برای توزیع های مختلف لینوکس شامل Red Hat، Debian، Ubuntu، Gentoo، Suse برطرف شده و یا در حال برطرف شدن است. این نقص امنیتی که به آن لقب گاو کثیف[۶] نیز داده شده است، توسط یک محقق امنیتی به نام فیل اوستر[۷] در هنگامی که به منظور حمله به یکی از سرورهای او مورد استفاده قرار گرفته بود، مورد شناسایی قرار گرفته است. به نظر می رسد این نقص از قبل توسط هکرها شناخته شده بوده است و برای حمله به دستگاه های مبتنی بر لینوکس مورد استفاده قرار می گرفته است.

از آنجایی که بهره برداری از این نقص امنیتی باید به شکل محلی اتفاق بیافتد و امکان استفاده مستقیم از آن به شکل از راه دور توسط مهاجمین وجود ندارد، این نقص امنیتی با شدت بالا[۸] و غیربحرانی[۹] طبقه بندی شده است. برای استفاده از امکانات این آسیب پذیری توسط مهاجمین، آنها ابتدا می بایست با یک روش دیگر به عنوان مثال، یک آسیب پذیری دیگر، یک دسترسی محدود را برای خود ایجاد نمایند.

کمپانی های میزبان وب که سرویسهای اشتراکی ارائه می دهند، بیش از همه در معرض خطر توسط این آسیب پذیری قرار دارند زیرا برخی از آنها برای مشتریان خود یک دسترسی محلی به پوسته[۱۰] سیستم عامل را ایجاد می نمایند که این امر می تواند باعث به دست گرفتن کنترل کامل سرورها توسط کاربران مخرب باشد. حفره های امنیتی نرم افزارهای تحت وب نیز می توانند امکان ورود و بهره گیری از این آسیب پذیری را ایجاد نمایند.

متخصصان سرورهای لینوکسی توصیه کرده اند که وصله های امنیتی برطرف کننده این آسیب پذیری بلافاصله نصب شوند و برای آن دسته از کاربرانی که برای نسخه سیستم عامل آنها هنوز وصله ای آماده نشده است، استفاده از راهکارهای کاهش خطری که توسط تیم امنیت Redhat ارائه شده است و از این آدرس قابل دستیابی است، توصیه شده است. همچنین کاربران به منظور دستیابی به اطلاعات بیشتر و دریافت وصله امنیتی مربوط به Redhat می توانند به این آدرس مراجعه نمایند.

[۱] Race condition

[۲] Mapping

[۳] Read Only

[۴] Copy-On-Write (COW)

[۵] Root

[۶] Dirty Cow

[۷] Phil Oester

[۸] High Severity

[۹] Not Critical

[۱۰] Shell

شکاف مهارتی سازمان ها را در برابر تهدیدات آسیب‌پذیر می کند!

۲۷مهر, ۱۳۹۵/۰ دیدگاه /در Network Security, مقالات تخصصی /توسط iCTN

شکاف مهارتی سازمان ها را در برابر تهدیدات آسیب‌پذیر می کند!

ترجمه و تدوین: تیم امنیت شبکه ICTN

منبع: Elsevier Network Security Journal

امروزه کسب و کار ها علاوه بر مواجهه با حملات روز افزون به داده‌های سازمانی، با چالش شکاف مهارتی بین متخصصین مسئول مقابله با این حملات نیز، روبرو هستند. در بحث امنیت این نقش می تواند عناوین شغلی مختلف چون مهندس امنیت، تحلیل‌گر امنیتی، متخصص تست نفوذ و … داشته باشد. با این وجود همه این مشاغل دارای یک هدف واحد می باشند و این هدف عبارت است از شناسایی و گزارش آسیب‌پذیری‌های سیستم های امنیتی.

طبق یافته‌های موسسه‌ی PwC[۱]، نفوذ امنیتی در۹۰% سازمان های بزرگ تا سال ۲۰۱۵ رخ داده است که ۶۹% از این موارد از جانب خارج سازمان بوده است. مشخص است که مشکل نفوذ امنیتی مسئله‌ای است که تمامی سازمان‌ها دیر یا زود با آن مواجه خواهند شد. بر اساس گزارش “هزینه های نفوذ امنیتی در سال ۲۰۱۶[۲]” موسسه Ponemon به صورت میانگین هر نفوذ امنیتی ۵۳/۲ میلیون پوند برای هر سازمان هزینه در برخواهد داشت. بار مالی این اتفاق شامل کاهش ارزش سهام، پرداخت به شاکیان، جریمه‌های قانونی، لطمه به اعتبار سازمان و اخراج کارکنان خواهد بود. نمودار زیر میانگین هزینه‌ی نفوذ های امنیتی در سالیان اخیر را نمایش می‌دهد.

هکر‌های کلاه سفید

بسیاری از سازمان‌ها برای مقابله با عواقب نفوذهای اطلاعاتی از هکر‌های کلاه سفید برای شناسایی آسیب پذیری‌ها قبل از تبدیل شدن آن‌ها به هدفی برای حملات سایبری استفاده می‌کنند. هکر های کلاه سفید افرادی هستند که به منظور اجرای سیستماتیک حملات به زیر ساخت‌ها و سیستم‌های اطلاعاتی سازمان با سطح دسترسی مشخص، به کار گرفته می‌شوند. با این کار آن‌ها می‌توانند تمامی آسیب پذیری‌های سیستم را شناسایی و آزمایش کنند.

با وجود این که وظیفه هکر‌های کلاه سفید شناسایی این آسیب‌پذیری‌ها است، آشنایی با نحوه مقابله با این نقطه ضعف‌ها به همان اندازه اهمیت دارد. بنا بر این هکر‌های کلاه سفید در سناریو‌های شبیه سازی‌ شده تیم قرمز / تیم آبی نیز شرکت می‌کنند. در این سناریو، هکر‌ها به صورت نوبتی در قالب حمله و دفاع از سیستم‌های اطلاعاتی سازمان شرکت می‌کنند.

هکر‌های کلاه سفید معمولا دارای مدارکی به مانند CEH[۳] و OSCP[۴] هستند. این دوره‌ها امنیت سایبری را در قالب آموزش روش های هک و نحوه استفاده از این دانش برای شناسایی نقاط ضعف سازمان ارائه می‌نمایند. دوره OSCP، کارآموزان را ملزم به پیاده سازی عملی مهارت‌های تست نفوذ از طریق نفوذ به سیستم‌های تست در محیط آزمایشگاهی می‌کند. دوره‌ی CEH، کارآموزان را با روش‌های متداول استفاده از آسیب‌پذیری‌ها و نحوه‌ی مقابله با آن‌ها و تست نفوذ و مهندسی اجتماعی می‌نماید. موسسه‌ی EC-Council علاوه بر دوره CEH، دوره‌های دیگری مانند CHFI[۵]، ECSA[۶] و LPT[۷] نیز ارائه می نماید.

هکر‌های کلاه سیاه

نقش مقابل هکر‌های کلاه سفید، هکر‌های کلاه سیاه هستند. این افراد به وسیله فعالیت‌های غیر قانونی موجب آسیب به سازمان‌ها می‌شوند. در حقیقت تفاوت در انگیزه‌ها است که این دو دسته هکر را هم متمایز می‌کند. هکر‌های کلاه سیاه را می‌توان به چندین دسته مانند مجرمین سایبری، جاسوسان سایبری و تروریست‌های سایبری تقسیم کرد که انگیزه‌های مختلفی به مانند خود‌نمایی، مالی، انتقام گیری، دسترسی به داده‌های ارزشمند، توجه رسانه‌ای و حتی سرگرمی دارند. یکی دیگر از وظایف هکر‌های کلاه سفید، پایش فعالیت‌های کلاه سیاه‌ها و مقابله با آسیب پذیری رایج بین هکر‌های کلاه سیاه است. برای مثال شناسایی و مقابله با آخرین اسکریپت‌های ارائه شده در Dark Web از مسئولیت های کلاه سفید‌ها می‌باشد.

بین هکر‌های کلاه سفید و کلاه سیاه دسته ای دیگر به نام کلاه خاکستری قرار می‌گیرند. این دسته، معمولا، خطرناک‌ترین نوع هکر‌ها می‌باشند. هکر‌های کلاه خاکستری در واقع هکر‌های کلاه سیاهی هستند که خود را در قالب هکر کلاه سفید جا می‌زنند. بدین ترتیب، سازمان‌هایی که به دنبال جذب هکر‌هایی برای موقعیت حساس و رده‌ بالا هستند، باید با دقت بالایی این کار را انجام دهند و کنترل دقیقی بر رفتار این افراد داشته باشند. یک روش برای حصول اطمینان از عدم ورود هکر‌های کلاه خاکستری به تیم‌های امنیتی، بررسی دقیق اعتبار مالی و سوابق امنیتی و موقعیت های شغلی پیشین این افراد می باشد. بررسی اعتبار مالی، در عین حالی که روش بدون نقصی برای بررسی سابقه افراد نمی باشد، می‌تواند به شناسایی افرادی که صاحب دارایی غیر عادی هستند، کمک کند. این موضوع، معمولا نشان دهنده‌ی این است که آن‌ها این دارایی را از راه غیر قانونی بدست آورده‌اند. در مقابل افرادی با اعتبار مالی ضعیف نیز می توانند طعمه‌ی مهندسی اجتماعی و یا رشوه باشند.

شکاف مهارتی

بازار امنیتی سایبری با مشکل کمبود نیروی کار در این زمینه مواجه است به طوری که بیش از دو میلیون موقعیت شغلی در این خصوص در سراسر جهان خالی مانده است. این موضوع موجب شده سازمان‌ها در برابر حملات سایبری آسیب‌پذیر باشند.

بر اساس یافته‌های گزارش “مطالعه نیروی کار امنیت اطلاعات جهانی[۸]” موسسه ISC، ۴۵% سازمان‌ها عدم دسترسی به نیروهایی با مهارت‌های امنیت مورد نیاز را دلیل عدم جذب عنوان نموده‌اند. مطالعه اخیر ۴۵۱ تحقیق نشان می‌دهد معضل اصلی مدیران امنیتی، کمبود نیروی متخصص (۳۴.۵%) و جذب نیروی ناکارآمد (۲۶.۴%) می باشد. همچنین تحقیق KPMG در انگلیس نشان می‌هد بیش از نیمی از مدیران فناوری اطلاعات و منابع انسانی مورد تحقیق عنوان کرده‌اند در نظر دارند یک هکر جهت ارائه اطلاعات به تیم امنیت داخلی جذب کنند. دلیل عمده این گروه این بوده که مهارت‌های فنی مورد نیاز برای مقابله با حملات سایبری تفاوت چشم‌گیری با توانایی‌های گروه IT سازمان دارد. نمودار زیر نشان دهنده موقعیت های شغلی است که به نظر مدیران نیروی کار مناسبی برای آن جذب نکرده اند.

در نهایت در چشم‌انداز فعلی امنیت، در حالی که تهدیدات سایبری همه روزه در حال پیشرفت می‌باشند، تعداد متخصصین با قابلیت مقابله با این تهدیدات پاسخگوی نیاز موجود نیست.

راهکار های جایگزین

دشواری در یافتن نیروی کار متخصص، موجب شده سازمان‌ها به راه‌کارهای جایگزین به مانند برگزاری مسابقه برای پیدا‌کردن باگ‌ روی بیاورند. در این فرایند از جامعه امنیتی دعوت می شود تا اقدام به نفوذ به سیستم اطلاعاتی سازمان و گزارش یافته‌های خود کنند. این روش به متخصصین، دانش آموزان و حتی افراد علاقمند، فرصت نفوذ قانونی به سیستم یک سارمان را می‌دهد.

استفاده از این فرایند، یک روش برد-برد می‌باشد. سازمان تنها در شرایطی پرداختی انجام می‌دهد که یک آسیب‌پذیری شناسایی شود و هکر‌ها فرصت بهبود مهارت‌ها و اعتبار خود و در برخی موارد موقعیت شغلی را می‌یابند.

یکی از ریسک‌های این روش این است که اگر این فرایند زودتر از زمان مناسب اجرا شود، تعداد زیادی باگ و آسیب‌پذیری شناسایی خواهد شد. بنابراین، سازمان‌ها می‌بایست ابتدا از شناسایی آسیب‌پذیری‌ها تا حد ممکن مطمئن شوند و به یک سیستم امن و پایدار برسند. برگزاری مسابقه باید قدم نهایی در فرایند امن‌ سازی سیستم باشد.

تاثیر بر روی صنعت

به دلیل موارد مذکور، فرصت‌های شغلی برای متخصصین امنیتی صاحب مهارت‌های مورد نیاز بسیار است. بنابر گزارش موسسه Procorre نزدیک به ۱۵% متخصصان امنیتی، حداقل درآمد یکصد هزار پوند در سال دارند. در برخی موارد یک کارشناس امنیتی، بیشتر از مدیر ارشد امنیت[۹] درآمد دارد.

همزمان با افزایش تهدیدات امنیتی، نقش متخصصین امنیتی اهمیت بیشتری پیدا می‌کند. این موضوع حتی با توجه به پیش‌بینی رشد ۳۷% صنعت IT تا سال ۲۰۲۲ اهمیت بیشتری می‌یابد. درحالی که نیاز به تست نفوذ زمانی تنها در حوزه های بخشهای دولتی، سازمان‌های بزرگ و شرکت‌های چند‌ملیتی و موسسات مالی احساس میشد، امروزه این مورد به یکی از موضوعات راهبرد امنیتی شرکت هایی با هر شکل و اندازه بدل شده است.

[۱] PricewaterhouseCoopers

[۲] Cost of Data Breach

[۳] Certified Ethical Hacker

[۴] Offensive Security Certified Professional

[۵] Computer Hacking Forensic Investigator

[۶] Certified Security Analyst

[۷] Licensed Penetration Tester

[۸] ۲۰۱۵ Global Information Security Workforce Study

[۹] Chief Security Officer

معرفی محصول Cisco DNA

۱۸مهر, ۱۳۹۵/۰ دیدگاه /در Network Security, مقالات تخصصی /توسط iCTN

معرفی محصول Cisco DNA

گردآوری و تدوین: تیم امنیت شبکه ICTN

شرکت سیسکو برای دومین سال متوالی در جدول Gartner پرچم دار حوزه بهینه سازی WAN Clouding شناخته شده است، سیسکو اخیرا جایزه Best of Interop را نیز دریافت کرده است. طبق گزارشاتGartner، پیشگامان عرصه ارتباطات همگی عملکرد فوق العاده ای در زمینه QOS، الگوریتم های فشرده سازی، امنیت اطلاعات و پیاده سازی موثر فناوری هایشان دارند. یکی از مهمترین عواملی که منجر شده است که سیسکو این جایزه را دریافت کند ارائه سرویس های امن شبکه ای تحت بستر ابری است، شرکت سیسکو سه نرم افزار امنیت جدید را ارائه کرده است که بخش بزرگی از DNA( Digital Network Architecture ) را تشکیل می دهند. این شرکت از ابداع سه فناوری جدید امنیتی برای استفاده در شبکه‌های دیجیتال خبر داده است که این فناوری‌ها به منظور استفاده مهندسان شبکه، توسعه‌دهندگان برنامه‌ها و دیگر فعالان حوزه فناوری اطلاعات ابداع شده اند. ارتقای امنیت در کنار تسهیل دسترسی به خدمات امنیتی از جمله اهداف ارائه این خدمات جدید است. به گزارش اتاق خبری شرکت سیسکو (newsroom.cisco.com)، لایه‌های زیرساختی شبکه‌های سیسکو که توسط سازمان‌های مختلف مورد استفاده قرار می‌گیرند، به گونه‌ای طراحی شده است تا قابلیت‌های جابجائی و اعمال تغییرات را افزایش دهند و خطرات امنیت سایبری مبتنی برفضای پردازش ابری را به حداقل برسانند.

سیسکو مدعی است فناوری های جدید برای مقابله با تهدیدات فضای ابری و شناسایی بدافزارها و حفاظت از کاربران در برابر آنها طراحی شده است و با عصر جدید شبکه ای که سیال بودن از ویژگی های اصلی آن است انطباق دارد. این سه نرم افزار عبارتند از:

Umbrella Branch
Stealthwatch Learning Network
Meraki MX Security Appliances with Advanced Malware Protection and threat grid

هر سه نرم افزار در بهبود بخشیدن به وضعیت پویایی و امنیت فضای ابری تاثیر گذارند. که هر یک در ادامه به تفکیک تشریح خواهند شد.

محصول Umbrella Branch:

یک نرم افزار امنیتی مبتنی بر ابر است که به صاحبان مشاغل امکان می دهد کنترل بیشتری بر نحوه استفاده کاربران از شبکه های بی سیم Wi-Fi داشته باشند و محتوای رد و بدل شده را نیز فیلتر نمایند. برای فعال کردن این خدمات می توان از مسیریاب های ISR سری ۴۰۰۰ استفاده نمود. این مسیریاب ها نسل جدید مسیریاب های سیسکو می باشند که به پیش بینی شرکت سیسکو تا سال ۲۰۱۷ جایگزین مسیریاب های فعلی می گردند. این مسیریاب ها قابلیت کار در تمامی ۷ لایه OSI را دارا می باشند[۱]. با این روش مقابله با بدافزارها و حملات فیشینگ نیز ساده تر می گردد، این نرم افزار امنیتی مناسب محیط های وایرلس به خصوص چترهای وایرلس، ارتباطات رومینگ و مش را ایجاد می کند.

محصول Stealthwatch Learning Network:

دومین فناوری امنیتی DNA مبتنی بر سیستم یادگیری ماشینی Stealthwatch Learning Network فعالیت می‌کند که حاصل ۴۵۲ میلیون دلار هزینه برای خرید شرکت Lancope توسط شرکت سیسکو است، این محصول تحلیل پیشرفته ترافیک شبکه و داده های موجود را به منظور ارتقای حفاظت در برابر تهدیدات را ممکن می سازد. در گذشته قابلیت تحلیل بر روی فایل هایی که به صورت فشرده یا رمز شده انتقال پیدا می کردند ، وجود نداشت اما با این نرم افزار این امکان اکنون وجود دارد. این محصول همچنین به‌روزرسانی نرم افزاری از طریق زیرساخت‌ها را آسانتر می‌کند.

محصول Meraki MX Security Appliances with Advanced Malware Protection and threat grid

هدف از ارائه خدمت سوم یعنی Meraki MX Security Appliances نیز شناسایی و مقابله با تهدیدات امنیتی از طریق ترکیب راه حل های مبتنی بر رایانش ابری و استفاده از نرم افزارهای امنیتی است. در قالب این روش فایل های مشکوک با محتوای موجود در یک پایگاه داده مطابقت داده شده و در صورت آلودگی بلاک می شوند. فناوریMeraki MX Security Appliances سیسکو به سازمان‌ها این امکان را نیز می‌دهد که سیستم های مدیریت تهدیدها (UTM) را به صورت یکپارچه در اختیار داشته باشند و مدیران شبکه بتوانند به صورت منطقه‌ای، تهدیدهای سایبری را از بین ببرند.

علاوه بر این سه محصول که از سوی شرکت سیسکو ارائه شده اند، شرکت Nectar Services هم یک نرم افزار Quality of Service یا QOS مخصوص DNA عرضه کرده است که پیشنهاد کارشناسان امنیت استفاده از این نرم افزار در کنار سه محصول امنیتی سیسکو است.

[۱] در مطالب آینده به طور مفصل به معرفی قابلیتهای این مسیریاب خواهیم پرداخت.

کسپرسکی پرچم دار مبارزه با باج افزارها

۱۰مهر, ۱۳۹۵/۰ دیدگاه /در Network Security, مقالات تخصصی /توسط iCTN

کسپرسکی پرچم دار مبارزه با باج افزارها

گردآوری و ترجمه: واحد امنیت شبکه ICTN

منبع: blog.kaspersky.com و nomoreransom.org

در سال ۲۰۱۵ کسپرسکی با همکاری پلیس هلند اقدام به راه اندازی وبسایت NoRansom نمود، هدف از راه اندازی این وبسایت کمک به قربانیان باج افزار CoinVault برای دسترسی دوباره به اطلاعاتشان بود. پس از آن با توسعه این وبسایت کسپرسکی اقدام به ارائه تعدادی از ابزارهای بازگرداندن فایل های رمزنگاری شده با دیگر باج افزارها نظیر TeslaCrypt، CryptXXX و نظایر آن نمود.

در جولای سال ۲۰۱۶ کسپرسکی قدم بزرگی در راه مبارزه با باج افزارها برداشت. کسپرسکی با همکاری پلیس هلند، پلیس اروپا و بخش امنیت اینتل(مالک McAfee) اقدام به ایجاد وبسایت NoMoreRansom.org برای جمع آوری و ارائه بزرگترین مجموعه از ابزارهای رمزگشای باج افزارها نموده است و برای شروع علاوه بر ابزارهای گذشته، یک ابزار جدید برای مقابله و رفع مخاطرات ایجاد شده توسط باج افزار Shade را ارائه نموده است که مانند ابزارهای گذشته رایگان است.

Shade چیست؟

باج افزار Shade یکی از انواع خانواده باج افزارهای رمزنگاری کننده است که برای اولین بار در اوایل سال ۲۰۱۵ دیده شد. بدافزارهای Shade از هرزنامه های آلوده[۱] و یا بسته های نفوذی[۲] (مجموعه ای از بدافزارها شامل داده ها و کدهای اجرایی مخرب هستند که از آسیب پذیری های نرم افزارها برای نفوذ بهره می برند) به عنوان روش های اولیه حمله بهره می برند. این روش ها بسیار خطرناکتر از روش های قبلی هستند، زیرا دیگر نیازی نیست قربانی اقدام به باز نمودن فایلی نماید، تنها کافی است یک وبسایت آلوده را مورد مشاهده قرار دهد.

وقتی باج افزار به سیستم قربانی نفوذ می کند، بدافزار Shade اقدام به درخواست یک کلید رمزنگاری از سرور دستور و کنترل[۳] خود نموده و یا در صورت عدم امکان ارتباط با سرور از یکی از کلیدهایی از پیش در تعبیه شده در خود را برای رمزنگاری اطلاعات استفاده می کند. این بدین معنی است که حتی اگر کامپیوتر قربانی به اینترنت متصل نباشد، عملکرد باج افزار بر روی سیستم قربانی کامل خواهد شد.

این بدافزار قادر است بیش از ۱۵۰ نوع فایل شامل فایل های آفیس، تصاویر و بایگانی ها[۴] را رمزنگاری کند. پس از رمزنگاری فایل های قربانی به پسوند .xtbl و یا .ytbl تغییر نام داده می شوند. وقتی فرایند رمزنگاری به پایان برسد، یک متن باج گیری مانند شکل زیر برای قربانی به نمایش در می آید.

درادامه به نظر می رسد رمزنگاری فایل ها به اندازه کافی مخرب به نظر نمی رسد، بنابراین باج افزار اقدام به وحشی گرهای بیشتری می کند و درحالی که قربانی وحشت زده در حال جستجو برای یافتن رمزگشا و یا پول برای باجگیری است، باج افزار مشغول بارگیری بدافزارهای دیگر و اجرای آنها بر روی کامپیوتر قربانی است.

چگونه خود را از شر باج افزار خلاص کنیم؟

اگر شما یکی از قربانیان بد اقبال باج افزار Shade و یا یکی دیگر از انواع باج افزارها هستید، خبر خوب برای شما این است که وبسایت NoMoreRansom.org می تواند شما را از وسوسه پرداخت پول برای دریافت کلید رمزگشایی بازگرداندن فایل ها، رها سازد. به آدرس www.nomoreransom.org مراجعه و با توجه به نوع باج افزاری که قربانی آن هستید، اقدام به دانلود ابزار رمزگشای مورد نظر (مانند ShadeDecryptor.exe) نموده و با اجرای آن و اسکن دستگاه خود، از شر باج افزار مورد نظر و مخاطرات ایجاد شده توسط آن خلاص شوید.

از آنجایی که پیشگیری و جلوگیری از مواجهه با تهدیدات همواره بسیار آسانتر از مقابله و مبارزه با آنها در هنگام آلوده شدن سیستم به آنها است، علاوه بر جمع آوری و تولید ابزارهای رمزگشایی، یکی از اهداف اصلی پروژه ایجاد وبسایت NoMoreRansom.org آموزش کاربران در زمینه نحوه عملکرد باج افزارها و اقدامات متقابلی است که می توان در زمینه جلوگیری از آلودگی سیستم ها انجام داد و در این راه کسپرسکی برای رسیدن به نتایج بهتر و کاراتر کلیه نهادهای عمومی و خصوصی دعوت به همکاری می نماید.

[۱] malicious spam

[۲] exploit kits

[۳] command-and-control (C&C)

[۴] archives

کسپرسکی ابزار ضدباج افزار رایگان برای کسب و کارها

۱۰مهر, ۱۳۹۵/۰ دیدگاه /در Network Security, مقالات تخصصی /توسط iCTN

محصول جدید کسپرسکی: ابزار ضدباج افزار رایگان برای کسب و کارها[۱]

ترجمه و تدوین: واحد امنیت شبکه ICTN

منبع: kaspersky.com

در جولای ۲۰۱۶ کسپرسکی محصول جدید خود برای مقابله با باج افزارها یعنی ابزار ضدباج افزار کسپرسکی برای کسب و کارها(به عنوان یک نرم افزار مکمل رایگان جهت حفاظت از کاربران سازمانی از باج افزارها) را عرضه نمود. این محصول قادر است الگوی رفتاری باج افزارها را شناسایی نموده و دستگاه های با سیستم عامل ویندوز را مورد حفاظت قرار دهد. این ضدباج افزار از دو تکنولوژی پیشگام کسپرسکی یعنی شبکه امنیت کسپرسکی[۲] و ناظر امنیتی سیستم [۳] (دارای قابلیت های منحصر به فرد شامل امکان جلوگیری[۴] و به عقب بازگرداندن[۵] تغییرات مضر) بهره می برد.

برنامه های مخرب نظیر باج افزارها که کامپیوترها را آلوده و اطلاعات حیاتی سازمان ها را رمزنگاری می کنند، مخاطرات جدی را به خصوص برای کسب و کارهای کوچک ایجاد می نمایند. براساس گزارش خطرات احتمالی بخش امنیت فناوری اطلاعات کسپرسکی تزدیک به ۴۲% از کسب وکارهای کوچک در ۱۲ ماه گذشته قربانی باج افزارها بوده اند. ۳۴% از این کسب وکارها مبلغ باج را پرداخت نموده اند در حالی یک پنجم آنها قادر به بازگرداندن فایل های خود حتی با انجام تمامی خواسته های باجگیران[۶] نشده اند. همچنین تحقیقات کسپرسکی (برپایه آمارهای شبکه امنیت کسپرسکی) موج عظیمی از حملات باج افزارها به کسب و کارها را نشان می دهد(رشد تقریبا ۶ برابری از ۲۷ هزار در سال ۲۰۱۵-۲۰۱۴ به ۱۵۸.۶ هزار در سال ۲۰۱۶-۲۰۱۵).

در هنگامی که کسب و کارها درحال استفاده از مجموعه متنوعی از روش ها و فنآوری های حفاظتی برای دستیابی به امنیتی کارآمد هستند، ابزار ضدباج افزارکسپرسکی می تواند نقش یک مکمل امنیتی را برای آن دسته از سازمان هایی که از راهکارهای پیشرفته و جامع امنیت کسپرسکی بهره نمی برند ایفا کند. ضدباج افزار کسپرسکی یک راهکاری سریع و سبک است که قادر است بخش عظیمی از مشکلات پیش آمده برای کسب و کارهای کوچک در اثر از دست رفتن اطلاعاتشان را حل نماید، مشکلاتی که توسط باج افزارها و مشخصا خطرناکترین آنها یعنی باج افزارهای رمزنگار[۷] ایجاد می شود. نتیجه عملکرد این باج افزارها، رمزنگاری غیرقابل بازگشت اطلاعات سازمانی و مجبور نمودن قربانیان به پرداخت باج به باجگیران برای بازگرداندن اطلاعات است.

به منظور شناسایی و حفاظت دستگاه هایی با سیستم عامل ویندوز کسپرسکی دو فن آوری اصلی خود را برای تولید محصول ضدباج افزار با یکدیگر تلفیق نموده است:

شبکه امنیت کسپرسکی یک سرویس مبتنی بر رایانش ابری است که به منظور پردازش داده های مرتبط با امنیت که توسط مشترکان داوطلب کسپرسکی از سراسر جهان ارسال می شود، توسعه داده شده است. با استفاده از شبکه امنیت کسپرسکی ارائه راهکارهای هوشمند امنیتی کسپرسکی در چندین ثانیه ممکن می شود و می توان از زمان پاسخگویی کوتاه و برقراری سطوح بالای امنیتی اطمینان خاطر داشت.
ناظر امنیتی کسپرسکی یک فنآوری امنیتی پیشرفته و فعال است که تمامی رویدادهای مهم سیستم شامل دستکاری و ایجاد فایل ها و تنظیمات سیستم عاملی، اجرای برنامه ها و تبادل اطلاعات در شبکه را پایش می کند. رویدادها جمع آوری و تحلیل می شوند و اگر مدارکی مبنی بر انجام فعالیت های مخرب توسط یک برنامه به دست آید، به منظور جلوگیری از آلودگی های آتی این فعالیت ها می تواند جلوگیری و یا معکوس گردند.

در سال ۲۰۱۵ میلادی کسپرسکی در حدود ۴۴۴ هزار کاربر و سازمان را در برابر باج افزارهای رمزنگار محافظت و باجگیران را از دستیابی به نزدیک ۵۳ میلیون دلار محروم نموده است. متخصصان کسپرسکی در حال مشاهده افزایش مخاطرات هستند و به همین منظور این ابزار ساده را برای کمک به مبارزه علیه تهدیدات ایجاد شده توسط باج افزارها برای دارایی های سازمان ها توسعه داده اند. سازمان های کوچک و متوسط عموما دارای خبرگی لازم برای اعتبارسنجی عملکرد و مقایسه ابزارهای پرتعداد امنیتی موجود در بازار نیستند بنابراین ابزار ضدباج افزار کسپرسکی با تمامی انواع راهکارهای امنیتی دیگر سازگار است و می تواند به عنوان یک ابزار مکمل مورد استفاده قرار گیرد.لازم به ذکر است بر طبق آزمایشات انجام گرفته توسط تیم فنی ICTN این ابزار با حداقل سه راهکار امنیتی دیگر شامل Symantec، Nod32 و Avira سازگار است و بدون ایجاد وقفه ای در عملکرد هریک از این ابزارها، به حفاظت سیستم ها می پردازد.

کنستانتین ورنوکوف[۸] مدیر بخش محصولات Endpoint کسپرسکی[۹] می گوید: “این محصول به منظور ایجاد فرصتی برای سازمان ها جهت مشاهده قدرت فنآوری های کسپرسکی به صورت رایگان عرضه شده است.”

این محصول رایگان با دیگر راه حل های امنیتی سازگار است و می تواند به عنوان یک نرم افزار ثانویه برای مقابله با اغلب باج افزارهای رمزنگار مورد استفاده قرار گیرد. بر اساس آزمایشات تیم فنی ICTN این محصول از منابع سیستمی بسیار اندکی (حداکثر ۱۰ مگابایت رم، مقدار ناچیزی پردازنده و پهنای باند اینترنت) به منظور حفاظت از سیستم ها و اتصال به شبکه امنیت کسپرسکی بهره می برد و می تواند به عنوان یک ابزار قابل اتکا برای محافظت از انواع دستگاه ها با سیستم عامل ویندوز در برابر حملات باج افزارها در کنار دیگر ابزارهای امنیتی مورد استفاده قرارگیرد. این محصول از آدرس https://go.kaspersky.com/Anti-ransomware-tool.html قابل دسترسی است.

[۱] Kaspersky Anti-Ransomware Tool for Businesses

[۲] Kaspersky Security Network

[۳] System Watcher

[۴] block

[۵] Roll-back

[۶] cybercriminals

[۷] Cryptomalware

[۸] Konstantin Voronkov

[۹] Head of Endpoint Product Management

مشکل امنیتی خطرناک در لینوکس!

شکاف مهارتی سازمان ها را در برابر تهدیدات آسیب‌پذیر می کند!

کسپرسکی پرچم دار مبارزه با باج افزارها

کسپرسکی ابزار ضدباج افزار رایگان برای کسب و کارها

لینک های مرتبط

لینک دوستان

آخرین اخبار

آخرین مقالات تخصصی

خدمات مشتریان

تماس با ما

بایگانی ماه آبان, ۱۳۹۵