ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
رسیدن به این موفقیت سالها طول کشیده چون این ملویر از سال 2012 وجود داشته و بارها تغییراتی توام با تغییر نام در ان اعمال شده است. انرا بیشتر با نام Frutas, Unrecom و یا AlienSpy که اخرین نسخه ان قبل از کشف توسط شرکت Fidelis در اوریل 2015 بود میشناسند.
در اخر سال 2015 محققین کسپرسکی نوع جدیدی باز هم خطرناک تر را با مسدود کردن یک ایمیل الوده ارسال شده برای یک بانک یافتند. بعد از انجام تحقیقات کشف کردند که صد ایمیل دیگر ارسال شده اند. کسپرسکی میگوید شکی نیست که Adwind اینبار با نام دیگری که JSocket است بازگشته و موج حملاتش بی سابقه است.
هر چند این پلاتفرم مجرمین سایبری انواع غیر قابل تشخیص توسط انتی ویروسها دارد اما راه حلهائی برای پیشگیری از الودگی با ان نیز وجود دارند.
محققین کسپرسکی در کنفرانس خود مطالعات کامل انجام شده روی این برنامه جاسوسی سایبری Adwind/JSocket که مخربین به اسانی میتوانند به ان دست یابندرا توضیح دادند.
زرو ان نت از یکی از محققین کسپرسکی به نام Vitaly Kamluk که در این تحقیقات و مطالعات سهیم بوده خواسته تا توضیح دهد با توجه به اینکه پلاتفرم ان امکان ساخت انواع غیر قابل یافتن توسط انتی ویروسها را فراهم میسازد, چگونه میتوان کامپیوترها را از این برنامه مخرب حفظ کرد.
وی پاسخ داده که راه حلی جادوئی وجود ندارد و باید یک سری تدابیر اندیشید. در ابتدا باید حتما یک انتی ویروس نصب کرد. همه کمپینهائی که با Adwind/JSocket انجام میشوند فوق العاده هدفمند نبوده و ممکن است یک نمونه از انها که پیشتر شناسائی شده و امضایش در پایگاه داده انتی ویروس است به سیستم حمله کند.
راه حل دیگر حذف جاوا در صورت امکان است چون این ملویر به جاوا نوشته شده و در نتیجه به این فریمورک برای اجرا نیاز دارد. اما متاسفانه این تنها کافی نیست چون Adwind/JSocket گزینه ای برای حمله ای دارد که در صورت نبودن جاوا روی دستگاه انرا توسط برنامه ای نوشته شده به HTML یا HTA. و VBScript یا VBS. نصب میکند.
راه حل ساده تغییر اکستنشن پیشفرض فایل جاوا (JAR.) است. بجای اینکه با فریمورک جاوا اجرا گردد میتوان انرا به ادیتور تکستی چون نوت پد منسوب کرد. در اینصورت اگر کاربر به دام افتاده و روی فایل پیوست کلیک کند هیچ اتفاقی نخواهد افتاد. این روش با فایلهای HTA. یا VBS. نیز عمل میکند.
راه حلی دیگر محدود ساختن فضای اجرای برنامه های جاوا در بعضی دایرکتوری ها است. کسپرسکی قابلیت انجام اینگونه تنظیماتی را دارد.
این مقالهخ زرو ان نت انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این مقاله / فقط با قید نام ترفندستان مجاز است.
- - , .
برچسب:
نویسنده: دانلودی