محققان امنیتی فناوری اطلاعات اخیرا در یک برنامه نقاشی به نام Relieve Stress Paint یک تروجان جدید کشف کردند که این آسیب‌پذیری طی روزهای گذشته روی ده‌ها هزار حساب کاربری در شبکه فیس بوک اثر گذاشته است.

این برنامه در وب‌سایت‌ها، موتور جستجوها از جمله گوگل به عنوان Aol.net، پورتال وب و ارائه‌دهنده خدمات آنلاین به عنوان America Online شناسایی شد. قابل توجه است که چند هفته پیش تبلیغات AOL پلت‌فرم hacked در cryptocurrency منفی بوده است. علاوه بر این، هکرهای مخرب از یونیکد برای اجرای برنامه‌های مخرب و ایجاد سایت‌های فیشینگ برروی دامنه‌های Google استفاده می‌کنند.

براساس گزارش محققان Radware، این برنامه از طریق یک سایت فیشینگ پخش شده و پس از نصب آن برنامه به هکر این اجازه را می‌دهد که اطلاعات مرورگر Chrome از جمله اطلاعات ذخیره شده در کوکی‌ها و حساب‌های کاربری را سرقت کند.
همچنین محققان دریافتند که مجرمان اینترنتی توانسته‌اند پنل سرور فرمان را کنترل و به آن دسترسی داشته باشند که در این راستا ۴۰ هزار دستگاه از این طریق آلوده شده و این بدان معنی است که ده‌ها هزار حساب کاربری فیس بوک در معرض خطر قرار گرفته‌اند.

علاوه بر این بر اساس اطلاعات سایت پلیس فتا، محققان هشدار دادند که این سرور براساس یک سیستم مدیریت محتوای چینی به نام Layuicms ۲.۰ و شامل یک دسته فایل خطرناک است که براساس حوادث اخیر هدف بعدی هکرها آلوده کردن آمازون خواهد بود.

محققان با کشف این بدافزار هنوز گزارشی نداده‌اند که مجرمان سایبری با داده‌ها و اطلاعات سرقتی چه خواهند کرد. اما آنها معتقدند که این داده‌های سرقتی به افراد  فرصت‌طلب فروخته می‌شوند که از این طریق جرم‌هایی به نام سرقت هویت، کلاهبرداری اینترنتی و جاسوسی ایجاد می‌شود.

کارشناسان توصیه کردند که کاربران سایبر از نصب برنامه‌های ناشناس خودداری کرده و بر روی لینک‌ها و فایل‌های پیوست شده ایمیل‌های ناشناس، کلیک نکنند.

منبع: ایتنا

بر‌ خلاف تصورات روزهای گذشته، صدها بدافزار مبتنی بر حفره‌های امنیتی Meltdown و Spectre کشف شده‌اند.

شرکت امنیتی Fortinet اعلام کرده است تعداد زیادی بدافزار را که از حفره‌های امنیتی Meltdown و Spectre پردازنده‌ها سوء استفاده می‌کنند، کشف کرده است. این خبر در حالی انتشار یافته که شرکت‌های نرم‌افزاری و تولیدکنندگان سخت‌افزار به‌شدت مشغول ارائه وصله‌ی امنیتی و مقابله با پیامدهای پیش‌بینی نشده این به‌روزرسانی‌های نرم‌افزاری هستند.

توسعه‌دهندگان بدافزار به‌سرعت در حال وفق با شرایط هستند.

تیم تحقیقاتی AV-test اعلام کرده که در تاریخ ۷ تا ۲۲ ژانویه، ۱۱۹ مورد بدافزار مبتنی بر حفره‌های Meltdown و Spectre کشف کرده است Fortinet .داده‌های ارائه‌شده را تحلیل و مشخص کرده است که تمامی این بدافزارها بر اساس کدهای اثبات مفهوم  (PoC)  ایجاد شده‌ که در چند ماه گذشته معرفی شده‌اند.

محققان امنیتی به‌طور معمول در حین تحقیقات خود کدهای اثبات مفهوم مرتبط با حفره‌های امنیتی را فاش می‌کنند تا نشان دهند که چنین نقص امنیتی در عمل می‌تواند منجر به سوء استفاده خلافکاران از کامپیوترهای کاربران شود. در مورد حفره Spectre، افشای کد اثبات مفهوم یک ضرورت محسوب می‌شد، زیرا در غیر این صورت سازندگان پردازنده‌ها همچنان مانند ۲۰ سال گذشته سوء استفاده از چنین حفره‌های امنیتی را در حد تئوری می‌دانستند. بیشتر ابزارها در مقابل تهدیدهای جدید نفوذپذیر هستند.

اینتل متعهد شده است که وصله‌های امنیتی Meltdown و Spectre را برای پردازنده‌های پنچ سال اخیر خود عرضه و همچنین ارائه به‌روزرسانی نرم‌افزاری برای پردازنده‌های قدیمی خود را در آینده پیگیری کند؛ البته اینتل اخیرا به‌روزرسانی امنیتی نوع دوم Spectre  را برای جلوگیری از ری‌استارت شدن کامپیوترها از کار انداخته است و کاربران همچنان در مقابل این تهدید بی‌دفاع هستند. علاوه بر این، میکروکدهای اصلاحی نرم‌افزاری که اینتل عرضه می‌کند، باید از طریق سازندگان سخت‌افزاری عرضه شود. به عبارت دیگر، توسعه‌دهندگان سخت‌افزار ممکن است هرگز اقدام به عرضه به‌روزرسانی امنیتی برای محصولات قدیمی خود نکنند. بسیاری از لپ‌تاپ‌ها و گوشی‌های هوشمند ممکن است هرگز وصله امنیتی را دریافت نکنند.

گاه به شکل معدود شاهد عرضه وصله‌های امنیتی در سطح سیستم عامل مانند Retpoline گوگل هستیم، اما چنین به‌روزرسانی‌هایی نمی‌توانند جلوی خلافکاران ماهری را بگیرند که همواره به دنبال نفوذ و سوء‌استفاده از سیستم کاربران هستند.

نرم‌افزارهای امنیتی مانند: Fortinet شاید بتوانند نقش کوچکی در حفاظت کامپیوتر کاربران در مقابل حفره‌های امنیتی Meltdown  وSpectre  ایفا کنند. هنگامی که شرکت‌های عرضه‌کننده بسته‌های امنیتی در مورد شیوع کدهای مخرب در میان کاربران مطلع شوند، قادر خواهند بود با نشانه‌گذاری آن‌ها به‌عنوان ویروس کامپیوتری، از کاربران محافظت کنند. پس از آن، نرم‌افزارهای امنیتی قادر هستند با مسدود کردن ویروس‌های شناسایی‌شده، از آلوده شدن میلیون‌ها کاربر دیگر جلوگیری کنند. اگرچه همواره این احتمال وجود دارد که قبل از شناسایی چنین بدافزارهایی، هزاران کاربر مورد سوء استفاده قرار گیرند.

Fortinet لیست زیر را از بدافزارهای شناخته‌شده مبتنی بر Meltdown و Spectre ارائه کرده است:

• Riskware/POC_Spectre
• W64/Spectre.B!exploit
• Riskware/SpectrePOC
• Riskware/MeltdownPOC
• W32/Meltdown.7345!tr
• W32/Meltdown.3C56!tr
• W32/Spectre.2157!tr
• W32/Spectre.4337!tr
• W32/Spectre.3D5A!tr
• W32/Spectre.82CE!tr
• W32/MeltdownPOC

منبع:  TOMSHARDWARE

براساس یافته‌های جدید گوگل، باج‌افزار‌ها در ۲ سال اخیر ۲۵ میلیون دلار برای سازنده‌‌های خود درآمد کسب کرده‌اند.

در کنفرانس Black Hat USA امسال، تعدادی از کارکنان گوگل موضوع باج‌افزار را مورد بررسی قرار داده‌ و نقطه‌­ نظرات و اطلاعات خود را با دیگر شرکت‌کنندگان به‌ اشتراک گذاشته‌اند. باج افزارها این روزها نه‌تنها برای تولیدکنندگان آن بسیار سودآور هستند، بلکه کارکنان گوگل تأکید کرده‌اند، اثرات مخرب این نوع بدافزارها احتمالا برای مدت‌زمانی طولانی ادامه خواهد داشت. ساخت و گسترش باج‌افزارها نسبت به گذشته ساده‌تر صورت می‌گیرد و در همین راستا، کسب درآمد از قربانیان نیز به‌آسانی انجام می‌شود.

بیت‌کوین یکی از رایج‌ترین روش‌های درخواست پرداخت برای سازندگان باج‌افزار‌ است.

کارکنان گوگل در راستای تحقیقات خود متوجه شده­اند، دو نوع خاص از باج‌افزارها تقریبا نیمی از کل پولی که در این زمینه هزینه می‌شود را به خود اختصاص داده‌اند؛ باج­افزارهای رمزگذاری اطلاعات خانواده‌­ی Locky، در سال گذشته حدود ۵.۹ میلیون دلار درآمد به‌ خود اختصاص دادند. این در حالیست که باج­افزارهای رمزگذاری اطلاعات خانواده‌ی Cerber (که به‌صورت آفلاین هم امکان گسترش دارند)، حدود ۶.۹ میلیون دلار برای سازندگان‌ خود درآمد داشته­اند.

این آمارها از منابع متعددی از جمله، گزارش افرادی که باج پرداخت کرده‌اند، محققان مستقل و سوابق موجود در سایت بلاک‌چِین استخراج شده است. بیت‌کوین یکی از رایج‌ترین روش‌های درخواست پرداخت برای سازندگان باج‌افزار‌ها است. بلاک‌چین ابزاری است که برای رمزگذاری و رمزگشایی تراکنش‌های بیت‌کوینی مورد استفاده قرار می‌گیرد. تمام تراکنش‌ها به‌صورت نیمه ناشناس در بلاک‌چین ثبت می‌شوند.

کارکنان گوگل متوجه شده‌اند که اغلب پرداخت‌های عمده در رابطه با باج‌افزارها توسط BTC-e، (یک صرافی بیت‌کوین روسی) انجام شده است. اخیرا یکی از بنیان‌گذاران BTC-e با نام الکساندر وینیکک دستگیر شده است. اگرچه الکساندر وینیکک در انتظار استرداد به ایالات متحده است، اما مبادله‌های بیت‌کوینی هم‌چنان ادامه دارند. به دلیل ناشناس بودن نسبی اطلاعات ارائه‌شده توسط استانداردهای بیت‌کوین، پردازش معاملات غیر قانونی و قانونی به یک شکل انجام می‌شود. درعین‌حال انواع جدیدی از باج‌افزارها در حال ظهور هستند که با اشکال سنتی‌تر اقدام به باج‌خواهی از کاربران می‌کنند. حمله‌ی باج‌افزارها از هر نوع، می‌تواند به‌سرعت گسترش پیدا کند و به‌طور کامل ویرانگر شود.

همان‌طور که باج­افزار واناکرای در کمترین زمان گسترش پیدا کرد و باعث از بین رفتن اطلاعات بسیاری از کاربران شد. یکی دیگر از مثال‌های بارز در این زمینه، بدافزار پتیا و آسیب‌های آن در اروپا است. مانند هر بدافزار دیگری، تولید انواع جدید باج‌افزارها هم‌چنان ادامه پیدا می‌کند و با توسعه‌ی روش‌های انتشار جدید، کارشناسان امنیتی نیز برای مقابله با آن‌ها دست ‌به ‌کار می‌شوند. با این حال ایده‌ها و روش‌های باج‌خواهی جدید باعث نگرانی بسیاری از کارشناسان شده است.

منبع:  ANDROIDHEADLINES.COM

واناکرای، باج افزار مخربی که هزاران رایانه را در سراسر دنیا قربانی خود کرده بود، با تلاش محققین رمزگشایی شد.

بر اساس برآوردهایی که تاکنون صورت گرفته است، بیش از ۲۰۰ هزار رایانه در ۱۵۰ کشور جهان موردحمله‌ی باج افزار واناکرای (WannaCryRansomware) واقع‌ شده‌اند، که از جمله قربانیان این حمله‌ی سایبری می‌توان به مراکز مهمی همچون سازمان ملی خدمات بهداشت انگلیس و وزارت کشور روسیه اشاره کرد.

پس از خسارات گسترده‌ای که این باج افزار در پی داشت، اکنون امیدها برای حل این بحران بیشتر شده است.

روز جمعه ۱۹ می، ابزاری منتشر شده است که به گفته‌ی محققین، می‌تواند بسیاری از رایانه‌های آلوده به این باج افزار را بدون پرداخت مبلغ باج رمزگشایی کند. این برنامه قادر خواهد بود اطلاعات رایانه‌های آلوده به این باج افزار که از سیستم‌عامل‌های ویندوزXP ،7 و 2003 استفاده می‌کنند، بازیابی کند. همچنین به گفته‌ی یکی از محققان که در ساخت این برنامه مشارکت داشته است، این امکان وجود دارد که ابزار منتشر شده بتواند روی دیگر نسخه‌های ویندوز همچون ویندوز سرور 2008، R2 2008  و ویستا نیز عملکرد درستی داشته باشد.

این برنامه، موسوم به WannaKiwi، بر پایه‌ی ابزاری که پیش ‌از این و با نام واناکی منتشر شده بود، کلید رمز را پیدا می‌کند. WannaKey، در روز ۱۸ می به‌منظور استخراج اطلاعات لازم برای ساخت کلید رمزنگاری در سیستم‌عامل‌های XP منتشر شد؛ ولی این ابزار نیازمند برنامه‌ی جداگانه‌ای برای تبدیل بیت‌های استخراج‌شده به کلید رمزگشایی است.

مت سوییش، از بنیان‌گذاران شرکت امنیت سایبری Comae Technologies، در توسعه و ارزیابی واناکیوی همکاری داشته و اعلام کرده است که این برنامه به‌درستی کار می‌کند و جزئیات فنی آن را نیز برای عموم منتشر کرده است. همچنین یورو پل و آژانس مجری قانون اتحادیه اروپا هم این برنامه را تأیید کرده‌اند.

همچون واناکی، واناکیوی نیز از نقایص موجود در رابط برنامه‌نویسی برنامه‌های رمزنگاری مایکروسافت بهره می‌جوید؛ واناکرای و دیگر برنامه‌های کاربردی ویندوز هم از این رابط برای ساخت کلیدهای رمزنگاری و رمزگشایی استفاده می‌کنند. این رابط دارای توابعی برای پاک کردن کلیدهای ساخته‌شده، از حافظه‌ی کامپیوتر است؛ ولی نقص‌های این رابط باعث می‌شود گاهی اعداد اولی که برای ساخت کلید از آن‌ها استفاده می‌شود، در حافظه باقی بمانند. این اعداد را تا زمانی که رایانه خاموش نشده باشد یا آن قسمت از حافظه با مقدار جدیدی بازنویسی نشده باشد، می‌توان بازیابی کرد.

واناکیوی با جستجوی حافظه و یافتن مقادیر p و q که کلید رمزنگاری بر پایه‌ی آن‌ها ساخته‌ شده است، کلید را بازیابی و سپس با استفاده از آن، فایل‌های قفل‌شده توسط باج افزار واناکرای را رمزگشایی می‌کند.

بنجامین دلپی، یکی از توسعه‌دهندگان واناکیوی این‌گونه بیان می‌کند که ابزار موجود تاکنون توانسته است رایانه‌های زیادی را رمزگشایی کند که برخی دارای سیستم‌عامل 7 و 2003 بوده‌اند. او معتقد است که دیگر نسخه‌های ویندوز نیز می‌توانند به‌گونه‌ای مشابه بازیابی شوند. همچنین واناکیوی مزیت‌هایی نسبت به واناکی دارد، ازجمله رابط کاربری ساده و قابلیت تولید کلید رمزگشایی بدون نیاز به هیچ ابزار دیگری.

دلپی این‌گونه بیان می‌کند: برای بازیابی فایل‌های خود، برنامه‌ی واناکیوی را دانلود کنید. اگر کلید رمزگشایی قابل بازیابی باشد، این برنامه آن را استخراج و شروع به رمزگشایی تمام فایل‌های قفل‌شده از هارد دیسکتان می‌کند، درست مانند زمانی که مبلغ باج را پرداخت کرده باشید. بااین‌حال در بسیاری از موارد این کلید قابلیت بازیابی ندارد و شانس کمی برای این کار وجود دارد.

باید توجه داشته باشید اگر سیستم ریستارت شده باشد یا مکانی از حافظه که اطلاعات لازم برای بازیابی کلید ذخیره‌ شده است، با داده‌های جدیدی بازنویسی شده باشد؛ این برنامه‌ی رمزگشا همچون واناکی قادر به یافتن کلید و بازیابی اطلاعات نخواهد بود. واناکیوی هنوز به‌صورت گسترده روی رایانه‌هایی با پردازنده‌های ۶۴ بیتی تست نشده است؛ لذا این امکان وجود دارد که عملکرد آن در این رایانه‌ها با مشکلاتی همراه باشد. با وجود تمام محدودیت‌هایی که این برنامه‌ی رمزگشا دارد، واناکیوی پیشرفتی بزرگ در مسیر جبران خسارات وارده و کمکی ارزشمند برای حل مشکل بسیاری از مردم محسوب می‌شود.

منبع:  ARSTECHNICA