تبليغاتX
امنیت شبکه و ارتباطات

امنیت شبکه و ارتباطات

جدیدترین اخبار امنیتی و هشدارهای امنیتی !!

نرم افزار امنيتي جديد IBM

به كمك نرم افزار جديد IBM كاركنان در فضايي امن اطلاعات شركت را رد و بدل مي‌‏كنند.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران ، از ايلنا، شركت IBM نرم افزار امنيتي جديدي را طراحي كرده است كه به كاركنان، شركا و مشتريان شركت‌‏ها اجازه مي‌‏دهد اطلاعات را در فضايي امن در شبكه اينترنت رد و بدل كنند.
نرم افزار جديد اين شركتTRIOLI FEDERATED IDENTITY MANAGER نام دارد و به كاربران اجازه مي‌‏دهد با وارد كردن گذر واژه و اسم خود خدمات دروني و بيروني را از بخش‌‏هاي مختلف شركت دريافت كنند و با آن دسته از شركاي سازمان يا شركت كه مجاز به استفاده از اين نرم افزار هستند ارتباط برقرار كند.
به كارگيري اين نرم افزار باعث مي‌‏شود امكان ورود عوامل فراهم و هكرها به شبكه رد و بدل اطلاعات شركت تا حد خيلي زيادي كاهش يابد.
+ نوشته شده در  سه شنبه سی و یکم خرداد 1384ساعت 1:40  توسط محمدرضا   | 

آشنايي با تروجان Backdoor.Win32.mIRC-based و IRC/Flood.mirc

نویسنده :: آرش حسینیان

نوع :: تروجان
شدت پخش :: 1
سیستم عامل هدف :: ویندوز
طریقه پخش :: برنامه های گفتمان
نام مستعار :: Backdoor.Win32.mIRC-based و IRC/Flood.mirc

وظایف ::
1 - دسترسی دیگران به منابع سیستم
2 - دزدین اطلاعات
3 - اجرای ویروس های دیگر
4 - دانلود کد های خود از اینترنت

تشریح ::
این تروجان که روی سیستم عامل های ویندوز فعالیت می کند سعی می کند از طریق کانال های IRC برای هکر بر روی سیستم عامل هدف دسترسی ایجاد کند . همچنین سعی می کند از همین کانال ها از طریق DCC به نام فایل postcard.gif.exe پخش شود .
در پشتی این تروجان قابلیت دزدین اطلاعات و دانلود و اپلود فایل و اجرای برنامه ها را به ویروس نویس می دهد .این تروجام هنگامی که برای اولین بار اجرا می شود خود را با نام فایل های زیر در شاخه System کپی می کند :


svchost.exe
script.ini


همچنین این تروجان فایل های زیر را بر روی سیستم هدف می سازد ::


mirc.ini
msg.txt
nicks.txt
pri.txt
remote.ini
serv.txt
servers.ini
sup.bat
sup.reg
username.txt


و همچنین این شاخه ها را در رجیستری ویندوز درست می کند :


HKLM\SOFTWARE\CLASSES\irc\Shell\open\command
@
"C:\Windows\System\svchost.exe" -noconnect
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
GNP Generic Host Process
"C:\Windows\system\svchost.exe

+ نوشته شده در  سه شنبه سی و یکم خرداد 1384ساعت 1:36  توسط محمدرضا   | 

هك شدن يكي از سايتهاي دانشگاه معروف Stanford توسط تيم آشيانه

يكي از سايتهاي دانشگاه معرف Stanford و همچنين سايت بانك‌نگار (اطلاع رساني در زمينه بانكهاي كشور) توسط گروه امنيتي آشيانه هك شدند.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، اين گروه هدف خود را از اينكار، تذكر براي توجه بيشتر مسئولان سايت به مقوله امنيت عنوان كرده است. به گفته اين گروه، اين دو سايت برروي دو سرور لينوكس مجزا ميزباني شده و سرور ميزبان سايت دانشگاه Stanford، بصورت اختصاصي فقط همين سايت را ميزباني مي‌نمايد.
تيم آشيانه فايلي با نام ash.htm را برروي اين دو سايت قرار داده كه از طريق لينك‌هاي زير قابل مشاهده است:
http://brutlag.stanford.edu/3motif/tmp/ash.htm
http://www.banknegar.com/ash.htm

اين سايتها در Zone-h نيز ثبت شده‌اند كه از طريق لينك زير قابل مشاهده مي‌باشد:
http://www.zone-h.com/en/defacements/mirror/id=2475415

لازم به ذكر است كه سايت Zone-h سايت هك شده brutlag.stanford.edu را به عنوان يك سايت مهم در زمينه هك معرفي كرده است.
نكته جالب ديگر در گزارش اين گروه آمده است كه بانك‌هاي اطلاعاتي اكثر بانكهاي مهم كشور مانند بانك تجارت برروي اين سرور قرار داشته كه قابل دستيابي نيز بوده است!
+ نوشته شده در  سه شنبه سی و یکم خرداد 1384ساعت 1:32  توسط محمدرضا   | 

فناوری Bluetooth در کسری از ثانیه موجب هک می‌شود

وسایلی که از فناوری بی‌سیم Bluetooth برای تبادل اطلاعات بهره می‌برند و از جمله تلفن‌های همراه، رایانه‌های PDA و کامپیوترهای شخصی از نظر امنیتی بسیار آسیب‌پذیر بوده و امکان هک شدن در کسری از ثانیه وجود دارد.

به گزارش يخش خبر شبكه فن آوري اطلاعات ايران، از خبرگزاري سلام، بررسی‌های کارشناسان نشان می‌دهد که مهاجمان می‌توانند به سرعت به شبکه‌های بی‌سیم مبتنی بر Bluetooth نفوذ کرده و حتی هزینه مکالمه یک کاربر را بر دوش کاربر دیگری بیاندازند.

این مهندسان به تازگی موفق شده‌اند تنها در مدت زمان 06/0 ثانیه به درون دو تلفن همراه که از طریق فناوری Bluetooth باهم در ارتباط بودند نفوذ کنند و کنترل آنها را در دست بگیرند. آنان معتقدند که باید در استانداردهای مربوط به این فناوری تجدیدنظر جدی به عمل آید.

 

+ نوشته شده در  سه شنبه سی و یکم خرداد 1384ساعت 1:31  توسط محمدرضا   | 

patch امنيتي مايكروسافت براي حفره‌‏هاي اينترنت اكسپلورر منتشر شد

كد كامپيوتري كه يكي از حفره‌‏هاي‌‏امنيتي موجود در اينترنت اكسپلورر را مورد هدف قرار داده, به سرعت در حال انتشار دراينترنت است.

به گزارش بخش خبر سايت اخبار فن‌آوري اطلاعات ايران ، به نقل از ايلنا, اين كدهاي مخرب در فهرست امنيتي سايت http://www.Kotik.com كه در تشخيص حفره‌‏هاي امنيتي نرم‌‏افزارتخصص دارد, ظاهر شده‌‏است.
همچنين, مايكروسافت نقص موجود را بسيار خطرناك عنوان كرده و patch نرم افزاري Mso4-028 را براي توقف انتشارآن ارايه كرده است.
گفتني است, كاربران به Download و نصب كردن جديدترينpatch مايكروسافت و به روز كردن تعرفه‌‏هاي ضد ويروس, تشويق شده‌‏اند.
+ نوشته شده در  دوشنبه سی ام خرداد 1384ساعت 14:49  توسط محمدرضا   | 

مشكل عدم سازگاري مرورگرهاي نت اسكيپ ۸‬و اينترنت اكسپلورر برطرف شد

شركت "اي او ال" نگارش جديدي از مرورگر "نت اسكيپ" خود ارايه كرده است كه مشكل عدم سازگاري آخرين نگارش اين مرورگر با مرورگر رقيب "اينترنت اكسپلورر" شركت مايكروسافت را برطرف مي‌كند.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ايرنا،‌ پيش از اين نصب نگارش هشتم و جديد مرورگر "نت اسكيپ" سبب بروز مشكلاتي در مرورگر "اينترنت اكسپلورر" و عدم توانايي اين مرورگر در زمينه نمايش برخي پايگاههاي اينترنتي مي‌شد.

شركت مايكروسافت ماه مه گذشته با انتقاد شديد از شركت "اي او ال" به علت ارايه چنين محصولي از كاربران خواسته بود كه اگر مرورگر "نت اسكيپ ‪"۸‬ را روي رايانه خود نصب كرده‌اند، به سرعت آن را پاك كنند تا بتوانند مجددا بدون بروز مشكل از "اكسپلورر" استفاده نمايند و شركت "اي او ال" نيز گلايه مايكروسافت را بزرگ نمايي مشكلات في ما بين خواند و پاك كردن "نت اسكپيپ ‪ "۸‬از رايانه‌ها را اشتباه اعلام كرد.

هم‌اكنون شركت "اي او ال" با ارايه نگارش ‪ ۸/۰۲‬از مرورگر "نت اسكيپ" خود، مشكل عدم سازگاري اين مرورگر با "اكسپلورر" را حل كرده است و كاربران مي‌توانند اين نگارش از مرورگر "نت اسكيپ" را به صورت رايگان از اينترنت دريافت كنند.

شركت "اي او ال" علاوه بر برطرف كردن مشكل مذكور، برخي ايرادهاي برنامه‌نويسي نگارش هشتم "نت اسكيپ" را كه سبب از كارافتادن اين مرورگر مي‌شد نيز در نگارش ‪ ۸/۰۲‬از محصول خود برطرف كرده است.

نصب مرورگر جديد "نت اسكيپ" سبب از كار افتادن مرورگر "اكسپلورر" مي‌شود. نگارش هشتم "نت اسكيپ" در واقع تلفيقي از بسياري قابليتهاي دو مرورگر مطرح "اكسپلورر" و "فايرفاكس" بوده و داراي ويژيگي‌هاي امنيتي مطلوبي است.

"نت‌اسكيپ" در سالهاي نخستين ظهور اينترنت، مرورگر غالب و داراي بيشترين سهم بازار محسوب مي‌شد، اما با ارايه "اينترنت اكسپلورر" از سوي شركت مايكروسافت در اواسط دهه نود ميلادي، "نت‌اسكيپ" به يك‌باره محبوبيت و سهم بازار خود را از دست داد.

در حال حاضر مرورگر "اكسپلورر" نيز خود از سوي مرورگر جديد، محبوب و نوآور "فايرفاكس" مورد تهديد قرار گرفته به طوري كه روز به روز كاربران بيشتري از "اكسپلورر" به "فايرفاكس" رومي‌آورند.

آخرين آمارها نشان مي‌دهند هم‌اكنون حدود ‪ ۸۶/۶۳‬درصد از كاربران اينترنت سراسر جهان از مرورگر "اينترنت اكسپلورر" شركت مايكروسافت استفاده مي‌كنند، ‪ ۸/۶۹‬درصد به مرورگر "فايرفاكس" بنياد "موزيلا" روي آورده‌اند، ‪ ۱/۲۶‬درصد از مرورگر "سافاري" شركت "اپل" استفاده مي‌كنند، ‪۱/۰۳‬ مرورگر "اوپرا" را برگزيده‌اند و ‪ ۱/۰۸‬درصد نيز كاربر مرورگر "نت اسكيپ" هستند.

+ نوشته شده در  دوشنبه سی ام خرداد 1384ساعت 14:47  توسط محمدرضا   | 

اكثر هكرهاي ايراني كلاه مشكي هستند

يك كارشناس امنيت شبكه گفت:اكثر هكرهاي ايراني(‪HACKER)‬كه به صورت حرفه‌يي فعاليت مي‌كنند از دسته نفوذگران اينترنتي" كلاه مشكي"(‪ (BLACK HAT‬و خطرناك هستند.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران ، از ایرنا، "اميرحسين صيرفي"گفت:هكرهاي" كلاه مشكي" بيشتر به اعمال خرابكاري مي‌پردازند و با نفوذ به شبكه اطلاعاتي به اهداف و منافع مالي و معنوي خود مي‌رسند.

وي افزود: اين دسته از هكرها بيشتر به هك كردن كارتهاي اعتباري، شكستن قفل (‪ (CRACK‬برنامه‌هاي نرم‌افزاري مهم و فروش آنها، نفوذ به مراكز داده‌هاي مهم، نفوذ به سيستمهاي مالي و بانكي و هك كردن سايتهاي اينترنتي معروف و مهم اقدام مي‌كنند.

وي يادآور شد: بسياري از افرادي كه در ايران به نفوذ در شبكه اينترنت مي‌پردازند، هنوز وارد مراحل حرفه‌يي نشده‌اند و بيشتر به دنبال كسب شهرت و هيجان هستند.

وي دسته‌هاي مختلف هكرها را "كلاه سفيد"،"كلاه قرمز"، " كلاه مشكي "،" كلاه خاكستري "و"كلاه صورتي " دانست و گفت: هكرهاي "كلاه سفيد"به عنوان هكرهاي خوب و مفيد ارزيابي مي‌شوند كه به تامين امنيت شبكه كمك مي‌كنند.

صيرفي،هكرهاي "كلاه مشكي"و"كلاه قرمز" را در زمره هكرهاي خطرناك عنوان كرد و اظهار داشت: هكرهاي " كلاه خاكستري " در مرحله‌ي بين "كلاه سفيدها" و" كلاه مشكي‌ها" قرار دارند.

وي هكرهاي "كلاه صورتي" را هكرهاي غيرحرفه‌يي دانست و گفت:اين دسته هكرها بدون هدف مشخصي دست به خرابكاري در شبكه مي‌زنند.

وي با اشاره به اينكه هنوز قوانين جزايي براي برخورد با اعمال خرابكاري در شبكه اينترنت در ايران وجود ندارد ، گفت: به دليل نبود اين قوانين، هكرهاي خرابكار ايراني با خيالي آسوده به فعاليت خود ادامه مي‌دهند.

صيرفي تصريح كرد:هنوز بسياري از سيستم‌هاي اطلاعاتي و شبكه‌يي در ايران در شرايط خوب امنيتي به سر نمي‌برند و اين امر به يكه‌تازي هكرهاي ايراني كمك بسياري مي‌كند.

به گفته صيرفي، شرايط بد امنيتي سيستم‌هاي اطلاعاتي ايران دست مايه خوبي نيز براي هكرهاي خارجي شده است كه بايد هر چه زودتر به‌منظور جلوگيري از ضررهاي مالي و معنوي زياد، برنامه‌هايي براي رفع آنها در نظر بگيريم.
+ نوشته شده در  دوشنبه سی ام خرداد 1384ساعت 14:42  توسط محمدرضا   | 

نقص امنيتي بوجود آمده در Master card اطلاعات محرمانه 40 ميليون نفر را در معرض خطر قرار دارد

شركت بين المللي Master card روز جمعه اعلام كرد كه با وجود آمدن نقص امنيتي در اطلاعات كارت هاي اعتباري حدود 40 ميليون كارت در معرض كلاه برداري قرار گرفته اند كه به عقيده تحليل گران بزرگترين كلاه برداري محرمانه تاكنون محسوب مي شود.

به گزارش بخش خبر سايت http://www.IRITN.com ،به نقل از eweek ، اين شركت اعلام كرد كه حدود 9/13 ميليون از اين كارت ها داراي برچسب و نام Master- Card بوده اند. دليل بوجود آمدن اين حادثه و نفوذ غير قانوني يك فرد به اطلاعات دارندگان كارت در يك شركت مامور تبادل اطلاعات بوده است. شركت Master Card خاطر نشان كرد كه يكي از كارمندان امنيتي اين شركت موفق به شناسايي اين نفوذ در شركت Cardystebs Solutions كه يك شركت عمل كننده شخص ثالث است شد. شركت هاي شخصي ثالث واسطه ميان موسسات مالي و بازرگانان هستند. شركت Master Card اعلام كرد كه آسيب پذيري هاي امنيتي در سيستم هاي پردازشگر Cardsystem اين امكان را براي مهاجم فراهم مي كند كه به شبكه Card system نفوذ كنند و به اطلاعات محرمانه دارنده كارت دسترسي پيدا كنند. اين شركت اعلام كرد كه شماره امنيت ملي، تاريخ تولد و اطلاعاتي شبيه اين در كارت هاي Master card ثبت نشده بودند. شركت Card system براي توسعه امنيت سيستم هاي خود اقداماتي انجام داده است و Master Card نيز فرصت محدودي را به اين شركت داده است تا شرايط امنيتي Master card را به طور مطلوب برآورده كند.
+ نوشته شده در  دوشنبه سی ام خرداد 1384ساعت 14:41  توسط محمدرضا   | 

خبر كردن شهروندان با SMS تلفن‌همراه

وزير داخلي بلژيك، طرح جالبي را براي خبر كردن شهروندان در شرايط اضطراري پيشنهاد كرده كه بر اساس آن در زمان خطر سراسري (national emergency) به تمامي تلفن‌هاي موبايلي كه در بلژيك فعال هستند يك پيام كوتاه (SMS) فرستاده مي‌شود و به آنها هشدار مي‌دهد كه خطري در راه است.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ايسنا ، به عقيده‌ي وزير، اين طرح كه براي مدرن كردن سيستم هشدار همگاني مي‌باشد از تمامي روشها بهتر و عملي‌تر است و با سرعت بسيار زياد شمار بيشتري از مردم را خبر مي‌كند.

گونه‌هاي قديمي‌تر هشدار همگاني مانند بوقهاي نيرومند، راديو و تلوزيون هم به كار خود ادامه خواهند داد و افزودن اين روش تازه تنها براي كاهش ضريب خطا در نظر گرفته شده است.

به گفته‌ي كارشناسان اين طرح از نظر قانوني و تكنيكي كاملا شدني است ولي در مورد هزينه‌ي آن هنوز زود است كه سخني گفته شود.

اين روش در شركت‌هاي مخابراتي به «cell-broadcast» معروف است و نمونه‌ي كاربرد آن هم زماني است كه شما از كشوري به كشور ديگر وارد مي‌شويد و تلفن موبايل شما پيام خوشامد دريافت مي‌كند.

به گفته‌ي كارشناسان، در اين حالت شركتي كه براي شما پيام خوشامدگويي مي‌فرستد شماره‌ي تلفن شما را نمي‌داند و هر تلفني كه در آن حوالي باشد اين پيام را دريافت خواهد كرد.

+ نوشته شده در  دوشنبه سی ام خرداد 1384ساعت 14:39  توسط محمدرضا   | 

سرور و سايت دانشگاه‌هاي اميركبير و شهيد بهشتي هك شد!

سايت دانشگاه علوم پزشكي و خدمات درماني شهيد بهشتي و سايت موسسه آموزش عالی آزاد مدیریت و فناوری امیرکبیر توسط گروه آشيانه مورد حمله قرار گرفته و هك شد.
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، گروه امنيتي آشيانه هدف خود را از هك نمودن سايتها، هشداري جهت توجه بيشتر مسئولان اين سايتها به مقوله امنيت عنوان نموده است. به گفته اين گروه، اين سايتها برروي سرور ويندوز 2000 كه در تهران مستقر مي‌باشد قرار داشته و حدود 30 سايت برروي اين سرور ميزباني مي شود كه در اين حمله فقط 2 سايت دستكاري شده‌اند.
اين گروه در ادامه افزود: "ما صفحه index اين سايتها را تغيير نداديم و فقط يك فايل با نام ash.htm برروي اين سرور و اين دو سايت قرار داديم."

جهت مشاهده سايتها به لينك‌هاي زير مراجعه كنيد:
http://www.nnftri.ac.ir
http://www.acmt.ac.ir

جهت مشاهده صفحات ارسال شده توسط گروه آشيانه به لينك‌هاي زير مراجعه كنيد:
http://www.nnftri.ac.ir/ash.htm
http://www.acmt.ac.ir/ash.htm

همچنين آدرس اين سايتها در Zone-h ثبت شده كه از طريق لينكهاي زير قابل مشاهده مي‌باشد:
http://www.zone-h.com/en/defacements/mirror/id=2402313
http://www.zone-h.com/en/defacements/mirror/id=2402313
+ نوشته شده در  سه شنبه دهم خرداد 1384ساعت 21:5  توسط محمدرضا   | 

خطوط انتقال برق بزودی اینترنت را به خانه‌ها می‌آورند

تا به حال خطوط تلفن و کابل‌های DSL برای دسترسی به اینترنت متداول بوده‌اند. اما انتظار می‌رود این وضعیت بزودی تغییر یابد.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از خبرگزاري سلام، شرکت موتورولا در همین راستا درصدد یافتن راهی برای استفاده از خطوط برق برای دسترسی به اینترنت است. این روش امکان دسترسی پرسرعت به اینترنت را در نقاطی که از زیرساختهای ارتباطی و مخابراتی قدرتمند برخوردار نیستند، فراهم می‌آورد.

این اقدام پس از آن انجام می‌شود که پژوهش‌های موتورولا نشان داد 13 میلیون آمریکایی کماکان به خطوط پرسرعت اینترنتی دسترسی ندارند و استفاده از فناوری جدید به ویژه در شهرهای کوچک و مناطق روستایی مثمرثمر خواهد بود.

گفتنی است که تعداد کاربران خطوط اینترنت پرسرعت با 22 درصد افزایش در سال 2004 به 41 میلیون نفر رسید.
+ نوشته شده در  سه شنبه دهم خرداد 1384ساعت 21:4  توسط محمدرضا   | 

ابزار جدید IBM برای مخفی کردن اطلاعات شخصی عرضه شد

شرکت IBM هفته گذشته از عرضه میان افزاری خبر داد که به کاربران امکان دسترسی و تجزیه و تحلیل اطلاعات شخصی را خواهد داد، بدون آن که جزئیات آنها برای افراد فاقد صلاحیت آشکار شود.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از خبرگزاري سلام، نرم افزار یاد شده به نام DB2 Anonymous Resolution به سازمان‌های گوناگون و بخصوص سازمان‌های مالی، درمانی و تجاری امکان خواهد داد تا اطلاعاتشان را برای مشاهده و بررسی به اشتراک گذاشته و آنها را با هم مقایسه کنند؛ اما این امر موجب نخواهد شد که اطلاعات حساس شخصی کاربران افشا شود.

به عنوان مثال در همین حال که هویت و دیگر اطلاعات شخصی یک کاربر مخفی می‌ماند، سازمان های مختلف خدمات درمانی عمومی می‌توانند مسائل درمانی مربوط به این افراد را با هم به اشتراک بگذارند. قیمت این نرم‌افزار 25 هزار دلار خواهد بود.
+ نوشته شده در  سه شنبه دهم خرداد 1384ساعت 21:3  توسط محمدرضا   | 

يكم تا پنجم تيرماه يازدهمين نمايشگاه الكامپ برگزار خواهد شد

يازدهمين نمايشگاه الكامپ يكم تا پنجم تيرماه سال جاري در تهران برگزار خواهد شد.

به گزارش بخش همايش شبكه فن آوري اطلاعات ايران، از خبرگزاري كار ايران، عباس قبادي مدير نمايشگاه‌‏هاي داخلي شركت سهامي نمايشگاه‌‏هاي بين المللي گفت: يازدهمين نمايشگاه بين المللي الكترونيك و كامپيوتر و تجارت الكترونيكي اول تا پنجم تيرماه سال جاري در محل دايمي نمايشگاه‌‏هاي بين المللي تهران برگزار خواهد شد.
وي افزود: تا به حال304 شركت كننده داخلي و خارجي براي حضور در اين نمايشگاه ثبت نام كرده‌‏اند.
قبادي گفت: سياست ما ارزان سازي و فراهم آوردن امكانات لازم براي حضور تمامي دست اندركاران صنعت كامپيوتر كشور است.
وي تصريح كرد: 25 درصد مشركت كنندگان اين نمايشگاه در بخش نرم افزاري 50 درصد در بخش سخت افزاري، 5 درصد در بخش دولت الكترونيك و 20 درصد در زمينه صنايع وابسته حضور خواهند داشت.
گفتني است؛ الكامپ در سال 69 تا 79 هر دو سال يكبار و از سال 79 به صورت سالانه برگزار شده است.
+ نوشته شده در  سه شنبه دهم خرداد 1384ساعت 21:3  توسط محمدرضا   | 

تغيير تاكتيك ويروس نويسان

هكرها ترجيح مي‌‏دهند فعاليت خود را كنترل كنند.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ايلنا، كارشناسان اينترنت مي‌‏گويند: ويروس نويسان ترجيح مي‌‏دهند حاصل كار آنها به جاي آن كه يك پديده همه‌‏گير جهاني باشد به گروه خاصي محدود شود؛ چرا كه گسترش جهاني باعث فاصله گرفتن آنها از فعاليت اصلي خود يعني طراحي و فروش بوت نت‌‏ها مي‌‏شود.
بوت نت‌‏ها، رايانه‌‏هايي هستند كه به ويروس‌‏هايي آلوده شده‌‏اند كه به هكر امكان كنترل رايانه را مي‌‏دهد. هكر با كنترل اين رايانه‌‏ها از آنها به عنوان پايگاهي جديد براي ارسال پيام‌‏هاي هرز و طراحي حمله‌‏هاي DDOS كمك مي‌‏گيرد.
كارشناسان آزمايشگاه امنيت شبكه كاسپرسكي در روسيه مي‌‏گويند: تاثير جرايم سازمان يافته بر صنعت نرم افزارهاي مخرب باعث شده ويروس نويسان به تاكتيك‌‏هاي جديد روي بياورند.
ويروس نويسان حرفه‌‏اي به جاي آن كه ويروس‌‏هايي را توليدكنند كه توانايي آلوده كردن رايانه‌‏هاي بي‌‏شماري را داشته باشد ترجيح مي‌‏دهند بين 5 تا 10 هزار رايانه را آلوده كنند و يك شبكه شخصي از كامپيوترهاي زومبي (آلوده) را براي خود ايجاد كنند.
هكرها به اين نتيجه رسيده‌‏اند؛ براي ارسال پيام‌‏هاي هرز و طراحي حمله‌‏هاي DDOS بين 5 تا 10 هزار رايانه كافي است و ديگر نيازي به آلوده كردن ميليون‌‏ها رايانه نيست؛ به همين خاطر هكرها تاكتيك‌‏هاي خود را تغيير داده‌‏اند، چون نيازي به ايجاد يك اپيدمي جهاني ندارند.
+ نوشته شده در  سه شنبه دهم خرداد 1384ساعت 21:2  توسط محمدرضا   | 

مزايا و تهديدات سرويس های Email رايگان

منبع:http://www.srco.ir


با اين که سرويس های Email رايگان گزينه ای مناسب برای ارسال نامه های شخصی می باشند ولی نمی بايست از آنان به منظور ارسال پيام های الکترونيکی حاوی اطلاعات حساس استفاده نمود .

مزايای سرويس های Email رايگان
تعداد زيادی از ارائه دهندگان خدمات ، سرويس های Email رايگانی را در اختيار علاقه مندان قرار می دهند . ياهو ، hotmail و Gmail نمونه هائی در اين زمينه می باشند که کاربران عموما" با استفاده از يک رابط کاربر مبتنی بر مرورگر می توانند به صندوق پستی خود دستيابی داشته باشند . يکی از جذابترين مزايای اينگونه سرويس ها ، رايگان بودن آنان است که توانسته است توجه مخاطبان را به سوی خود جلب نمايد. سرويس های فوق دارای مزايای متعدد ديگری نيز می باشند :

امکان دستيابی فراگير و فرامکانی : برای دستيابی به صندوق پستی خود می توان از هر کامپيوتری که دارای شرايط لازم به منظور اتصال به اينترنت است ، استفاده نمود .

ويژگی های رقابتی : با توجه به ماهيت رقابتی بودن سرويس های فوق ، هر يک از آنان سعی می نمايند که به منظور جذب مخاطبان بيشتر، اقدام به ارائه ويژگی ها و يا سرويس های اضافه ای نظير افزايش فضای ذخيره سازی صندوق پستی ، فيلترينگ spam و حفاظت در مقابل ويروس ها نمايند .

قابليت های اضافه : ارائه دهندگان اينگونه سرويس ها به منظور جذب مشتريان بيشتر علاوه بر ارائه ويژگی ها و سرويس های اضافه ، اقدام به ارائه سرويس ها و يا نرم افزارهای خاصی نظير Instant messaging می نمايند تا از اين رهگذر کاربران بيشتری را راغب به استفاده از سرويس های ارائه شده نمايند .

آدرس های ثانويه : آدرس های Email رايگان می توانند به عنوان ابزاری موثر در جهت کاهش spam نيز مطرح گردند. مثلا" در موارد متعددی نظير خريد online از طريق اينترنت، می توان در مقابل ارائه آدرس Email اصلی خود از اينگونه آدرس ها استفاده نمود .

تهديدات مرتبط با سرويس های رايگان پست الکترونيکی
با اين که سرويس های رايگان پست الکترونيکی دارای مزايای متعددی می باشند ، ولی نمی بايست از آنان به منظور ارسال اطلاعات حساس استفاده نمود . با توجه به عدم پرداخت هزينه ای خاص جهت استفاده از اينگونه سرويس ها ، سازمان مربوطه ممکن است دارای يک الزام قانونی مستحکم به منظور حفاظت شما در مقابل انواع تهديدات و يا ارائه بهترين سرويس نباشد . برخی از تهديدات و خطرات مرتبط با اين نوع آدرس های Email رايگان عبارتند از :

امنيت : در صورتی که رمزعبور ، اطلاعات مربوط به login و يا پيام ها به صورت plain text ارسال گردد ، همواره امکان رهگيری آنان وجود خواهد داشت . در صورتی که يک ارائه دهنده سرويس از رمزنگاری مبتنی بر SSL استفاده می نمايد، پيشنهاد می گردد که حتما" از اين ويژگی به منظور حفاظت اطلاعات ارسالی ، استفاده گردد .

محرمانگی : کاربران به منظور استفاده از سرويس های Email رايگان هزينه خاصی را پرداخت نمی نمائيد ولی ارائه دهندگان سرويس برای تامين مخارج خود می بايست از راهکارها و روش های خاصی استفاده نمايند . تبليغات و يا عرضه اطلاعات کاربران به ساير بنگاه های تجاری از جمله روش های کسب درآمد برای اينگونه ارائه دهندگان سرويس های Email رايگان است . قبل از استفاده از اينچنين سرويس هائی لازم است که در ابتدا سياست های محرمانگی اطلاعات اينگونه مراکز به دقت مطالعه گردد تا مشخص شود که نحوه برخورد آنان با اطلاعات کاربران نظير نام ، آدرس پست الکترونيکی و آدرس های موجود در ليست تماس به چه صورت است .
در صورتی که قصد داريد از يکی از آدرس های Email رايگان به عنوان آدرس پست الکترونيکی محل کار خود استفاده نمائيد ، می بايست اين موضوع را با کارفرمای خود در ميان گذاشته تا همخوانی آن با سياست های امنيتی سازمان مربوطه بررسی و تائيد گردد .

اعتماد پذيری : با اين که کاربران می توانند از طريق هر کامپيوتر به صندوق پستی خود دستيابی داشته باشند ، ولی می بايست اين اطمينان حاصل گردد که صندوق پستی در زمانی که به وجود آن نياز است در دسترس خواهد بود . در اين رابطه لازم است با سياست های ارائه دهندگان اينگونه خدمات در خصوص نحوه و کيفيت ارائه سرويس ها آشنا شده تا دقيقا" مشخص گردد که آنان قصد ارائه چه نوع خدماتی را و با چه کيفيتی دارند . مثلا" در صورتی که آنان اقدام به ارائه سرويس ننمايند و يا صندوق پستی به هر دليلی حذف و يا ناپديد گردد ، آيا می توان پيام ها را بازيابی نمود؟ آيا ارائه دهندگان اينگونه سرويس ها اين امکان را در اختيار شما قرار می دهند که بتوان پيام ها را download و بر روی کامپيوتر خود آرشيو نمائيد ؟ ميزان کارآئی و نحوه ارائه سرويس به چه صورت است ؟ آيا در ساعات خاصی از شبانه روز کارآئی آن کاهش پيدا می نمايد و عملا" امکان استفاده از صندوق پستی وجود نخواهد داشت ؟
+ نوشته شده در  یکشنبه هشتم خرداد 1384ساعت 2:9  توسط محمدرضا   | 

Eyeveg.D كد آلوده پيوندي با خاصيت كرم ها و تروجان ها

لابراتوار پاندا يك تهديد اينترنتي از نوع كدهاي آلوده پيوندي را ديروز 27 مي 2005 شناسائي كرد.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از لابراتور پاندا، اين كد آلوده هم خاصيت كرم هاي اينترنتي را دارد و هم مشخصات تروجان ها را. اين بدافزار همه اطلاعات محرمانه كاربر، اعم از اطلاعات بانكي ، اطلاعات شخصي يا هر مطلبي كه توسط كاربر تايپ مي شود را براي نويسنده خود مي فرستد، سپس براي انتشار و تكثير خود به شكل يك كرم اينترنتي عمل مي كند.
اين بدافزار كه Eyeveg.D نام دارد مانند يك تروجان وارد سيستم مي شود و پس از آلوده كردن سيستم مانند يك كرم اينترنتي شيوع مي يابد.
Eyeveg.D از طريق DLL يك فايل اجرائي، روي سيستم نصب مي شود. از آنجا كه اسم اين فايل بصورت تصادفي انتخاب مي شود شناسائي آن كار راحتي نيست. اين كد آلوده با اجراي فايل DLL به عنوان يك ‘plugin’ يا نصب يك مولفه اضافي روي سيستم آلوده ،‌ كار خود را به عنوان يك تروجان آغاز مي كند. به اين ترتيب كه كليه فعاليت هاي كاربر و اطلاعات محرمانه وي مانند شماره حساب بانكي، كلمات عبور، شماره كارت اعتباري و اطلاعات مربوط به ايميل را در فايلي ثبت كرده و با باز كردن درهاي پشتي (backdoors) راههاي ارتباط اطلاعات را براي دريافت دستورات از راه دور را و ارسال اطلاعاتي كه خود جمع آوري كرده ، هموار نمايد. اين كد آلوده تلاش مي كند تا با متصل شدن به يك URL مشخص ، در صورت لزوم فايروال ويندوز را از كار بيندازد.
مرحله بعدي فعاليت اين تروجان در غالب يك كرم اينترنتي است كه شروع به جمع آوري آدرس هاي ايميل مي كند تا خود را به شكل يك فايل فشرده در ضميمه ايميل ها به كليه آدرسهايي كه پيدا كرده ارسال نمايد.
اين ( كرم – تروجان ) به محض اجرا شدن طوري عمل مي كند كه فعاليتش در TaskList مشاهده نشود و از چشم كاربر دور بماند و با تغييراتي كه در رجيستري ويندوز مي دهد با هربار روشن شدن كامپيوتر مجددا اجرا مي شود.
نكته قابل توجه اينكه اين بدافزار تنها بر روي ويندوزهاي 95، 98 و ميلنيوم مي تواند فعاليت كند.
كمپاني پاندا اعلام كرد كاربراني كه از آنتي ويروس TruPreventTM Technology استفاده مي كنند از خطر آلوده شدن به اين كرم – تروجان در امان بوده اند . اما كاربران ديگر مي توانند با بروز كردن آنتي ويروس هاي خود ريسك ابتلا به اين كد آلوده را كاهش دهند . ضمنا كاربران مي توانند براي پاكسازي و اسكن رايگان كامپيوترهاي خود به سايت http://www.mec-security.com يا http://www.pandasoftware.com مراجعه نمايند.
+ نوشته شده در  یکشنبه هشتم خرداد 1384ساعت 2:8  توسط محمدرضا   | 

ويروس هاي اينترنتي در هفته اول خرداد ماه

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران ، شنبه 07 خرداد 1384: هفته اي كه گذشت ويروسها و خرابكارهاي اينترنتي به روايت Panda Antivirus عبارت بودند از:

كرم اينترنتي Mytob.DN ، تروجان هاي Gorgs.A و PGPCoder.A.

Mytob.DN يك عضو ديگر از خانواده پر جمعيت كرم هاي Mytob بود كه مسئول موجي از حملات گسترده به كاربران بود. اين كرم اينترنتي با داشتن خاصيت backdoor ها و متصل شدن به يك سرور ديگر، منتظر مي شود تا دستوراتي كه از راه دور از طرف كاربران آلوده مي رسد را اجرا كند. اين كرم اينترنتي براي انجام فعاليت هاي خود يك بدافزار ديگر (‌ كه آنتي ويروس پاندا آنرا Faribot.A نام گذاري كرده است )‌ را هم در كامپيوتر آلوده شده داونلود
مي كند.
Mytob.DN به سه روش شيوع مي يابد: 1- استفاده از آسيب پذيري LSASS . 2- از طريق MSN Messenger. 3- از طريق ايميل. ايميلي كه آلوده به اين كرم اينترنتي است داراي يك متن به زبان انگليسي است با فرمت هاي مختلف مي باشد.
Gorgs.A تروجاني است با خاصيت keylogger ها. اين تروچان به محض نصب شدن روي سيستم از منابع زيادي استفاده مي كند تا از چشم كاربر دور بماند. در ويندوزهاي x9 از برنامه اي استفاده مي كند كه فعاليتش در Task List نشان داده نشود اما در ويندوز 2000 و XP با تزريق خود به EXPLORER.EXE حضور خود را پنهان مي كند. در صورتي كه نتواند از هيچ يك از اين حقه ها استفاده كند باز هم فعاليت خود را شروع مي كند . به محض اينكه اين تروجان در سيستم آلوده شده اجرا شد، هر ضربه ايي كه كاربر به Keboard خود مي زند توسط Gorgs.A در يك فايل ثبت مي شود و زماني كه حجم اين فايل به اندازه مشخصي رسيد به آدرس ايميلي كه متعلق به يك دامين روسي است ارسال مي شود.
PGPCoder.A از انواع بدافزارهاي معروف غرامت گير است. اين تروجان با پنهان كردن ديجيتالي فايل هايي با پسوند هاي DOC ، JPG، XLS، HTML ، ZIP و RAR و ايجاد فايل متني به جاي فايل هاي پنهان شده از كاربران مي خواهد كه براي آزاد شدن فايلهاي خود به آدرسي كه در متن فايل آماده است ايميل زده و با پرداخت 200 دلار فايل هاي خود را آزاد كنند.
اين تروجان دو ورودي در رجيستري ويندوز ايجاد مي كند: يكي براي اطمينان از اجراي مجدد پس از هر بار روشن شدن كامپيوتر و دومي براي بررسي پيشرفت كار خود در كامپيوتر آلوده و شمارش و تحليل فايل هاي آلوده شده.
آنتي ويروس پاندا به كاربران توصيه مي كند براي پاكسازي رايگان سيستم هاي خود به آدرس http://www.mec-security.com يا http://www.pandasoftware.com مراجعه نمايند.
+ نوشته شده در  یکشنبه هشتم خرداد 1384ساعت 2:6  توسط محمدرضا   | 

تلفن همراه در هواپيما امنيت پرواز را به خطر مي اندازد

مقامات رسمي امنيتي آمريكا از خطرات بالقوه استفاده مسافران از تلفن همراه در حين پرواز خبر مي دهند.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از خبرگزاري موج،امكان استفاده از تلفن همراه درهواپيما در مدت پرواز به هكرها كمك مي كند حملات خود را هماهنگ سازند ويا قاچاق را آسانتر كنند .
در حاليكه استفاده از تلفن همراه در حين پرواز سبب افزايش صدا،و اختلال در عملكرد هواپيما مي شود،مقامات امنيتي از امكان حملات هكرها و ديگر خطرات ،نيزخبر مي دهند.
مقامات امنيتي آمريكا نگران خطرات ناشي ازبمب هاي كنترل از راه دور هستند كه خطر آن، با بكاربردن تلفن هاي همراه در هواپيماافزايش مي يابد.
گفتني است در گذشته قطعات راديوئي ساده براي انفجار در هواپيما بكار گرفته مي شد كه اين نوع قطعات از راه دور قابل كنترل بودند.
هم اكنون استفاده از تلفن هاي همراه در ميان مسافران هوائي آمريكا به شدت افزايش يافته است كه اين موضوع، كار امنيت پروازاين كشورراسخت تر ساخته و موجب نگراني هاي ناشي از استفاده از اين وسيله در حين پرواز شده است به طوريكه تروريست ها و ديگر مجرمين مي توانند در هرجائي با استفاده ازاين نوع وسايل ارتباطاتي در هواپيما، حملات خود را در روي زمين يا در پرواز ديگري سازماندهي كنند.
+ نوشته شده در  یکشنبه هشتم خرداد 1384ساعت 2:3  توسط محمدرضا   | 

نصب مرورگر جديد نت اسكيپ سبب از كار افتادن مرورگر اكسپلورر مي‌شود

شركت "مايكروسافت" اعلام كرد نصب مرورگر جديد "نت اسكيپ ‪ "۸‬سبب از كارافتادن بخشي از قابليتهاي مرورگر "اينترنت اكسپلورر" مي‌شود.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ايرنا، نصب نگارش جديد مرورگر شركت "اي او ال" به نام "نت اسكيپ ‪ "۸‬سبب از كارافتادن قابليت مديريت تصاوير "ايكس ام ال" و در نتيجه عدم نمايش برخي وب سايتها در "اينترنت اكسپلورر" مي‌شود و كاربران براي استفاده مجدد از "اكسپلورر" يا بايد مرورگر "نت اسكيپ" را از رايانه خود پاك كرده و يا اينكه در بخش "رجيستري" سيستم‌عامل "ويندوز"شان تغييراتي ايجاد كنند.

شركت "اي او ال" با تاييد خبر فوق اعلام كرد اشكال ذكر شده تنها سبب مي‌شود كه "اينترنت اكسپلورر" براي نمايش درصد بسيار كوچكي از وب سايتها مشكل پيدا كند.

"اي او ال" اعلام كرده‌است كه در هفته آينده "پچ" اصلاح‌كننده اين ايراد مرورگر "نت اسكيپ ‪ "۸‬را عرضه مي‌كند و كاربران اين مرورگر نيازي به پاك كردن آن از رايانه خود نخواهند داشت.

خبر شناسايي اين ايراد جديد در "نت اكسيپ ‪ ،"۸‬دومين ضربه سنگيني است كه به پيكر اين مرورگر تازه از راه رسيده، وارد شده‌است.

گفتني است شركت "اي او ال" تنها چند ساعت پس از انتشار "نت اسكيپ ‪"۸‬ در روز پنج‌شنبه دو هفته قبل مجبور شد نرم‌افزار اصلاح‌كننده حدود ‪ ۴۰‬حفره امنيتي آن را منتشر كند.

به گفته كارشناسان، مرورگر جديد "نت اسكيپ" در واقع تلفيقي از بسياري قابليتهاي دو مرورگر مطرح "اكسپلورر" و "فايرفاكس" بوده و داراي ويژيگي‌هاي امنيتي مطلوبي است.

مرورگر اينترنتي "نت‌اسكيپ" در سالهاي نخستين ظهور اينترنت، مرورگر غالب و داراي بيشترين سهم بازار محسوب مي‌شد اما با ارائه "اينترنت اكسپلورر" از سوي شركت مايكروسافت در اواسط دهه نود ميلادي، "نت‌اسكيپ" به يك‌باره محبوبيت و سهم بازار خود را از دست داد.

در حال حاضر مرورگر "اكسپلورر" نيز خود از سوي مرورگر جديد، محبوب و نوآور "فايرفاكس" مورد تهديد قرار گرفته به طوري كه روز به روز كاربران بيشتري از "اكسپلورر" به "فايرفاكس" رومي‌آورند.

+ نوشته شده در  یکشنبه هشتم خرداد 1384ساعت 2:2  توسط محمدرضا   | 

رهايی از دست کاربرهای مزاحم در Yahoo messenger

بسياری از افراد مرتب در حال تغيير دادن ID خود در Yahoo هستند و دليل عمده آن هم مزاحمتهايی است که توسط کاربرهای موجود در فهرست دوستان Yahoo Messenger قرار دارند و به مرور به فهرستی طويل تبديل شده ايجاد ميشود. تغيير ID به منزله تغيير آدرس پست الکترونيکی شما نيز ميباشد و با تغيير ID دو مشکل برای دوستان خود ايجاد ميکنيد! يکی اينکه ممکن است دوستان شما در جريان تغيير آدرس پست الکترونيکی شما قرار نگيرند که مشکلات خاص خود را ايجاد ميکند و مشکل بعدی که به نظر من بيشتر آزار دهنده است و خود من هم بعضاً دچارش ميشوم طولانی شدن فهرست دوستان در Yahoo Messenger به دليل وجود چندين ID برای يک نفر است! دوستانی دارم که از سه ID مختلف استفاده ميکنند که با اين کار هم خودشان را اذيت ميکنند و هم ما را. خودشان را اذيت ميکنند چرا که بايد تا مدتها هر وقت وارد اينترنت ميشوند در سه ID مختلف Login کنند تا خيالشان راحت شود که کسی از دوستانشان را از دست نداده اند و اکثر اين افراد هم هيج وقت دلشان رضايت نميدهد ديگر وقت خود را صرف اين ID های قديمی نکنند.
يک راه جلوگيری مسلماً پيشگيری قبل از درمان است بدين معنی که سعی کنيد از اضافه کردن اسم افرادی که آشنايی زيادی نداريد خودداری کنيد. ولی اين پيشنهاد با طبع بسياری از علاقه مندان به ايجاد ارتباط با همنوعان خود در اقصی نقاط دنيا سازگاری ندارد لذا ميتوانيد از روش زير استفاده کنيد تا هر وقت تمايل نداشتيد شخص خاصی بتواند به شما پيغام بدهد و حتی شما را Online ببيند از آن استفاده کنيد.

با دنبال کردن روش زير ID مورد نظر هيج گاه قادر نخواهد بود وضعيت شما را در صورت Online بودن ببيند و همچنين نميتواند برای شما پيغام ارسال کند:

1- در پنجره Yahoo Messenger ابتدا ID مورد نظر را Delete کنيد
2- با رفتن به منوی Login، گزينه Privacy Settings را انتخاب کنيد
3- در پنجره جديد Ignore only the people below را انتخاب کنيد و دکمه Add را بزنيد
4- در اين پنجره ID کاربر مورد نظر را وارد کنيد و Ignore را بزنيد

با اتمام اين کار ديگر ID مورد نظر نه ميتواند شما را ببيند و نه برايتان پيغام ارسال کند
+ نوشته شده در  چهارشنبه چهارم خرداد 1384ساعت 19:7  توسط محمدرضا   | 

مديريت پراكسي با Proxy Manager V2.30

برنامه اي برای مدیریت پراکسی سرور ها است. اگر خیلی زرنگ باشید می توانید از این برنامه فیلتر مخابرات را دور بزنید . موفق باشید .

حجم : 683 کیلوبایت

Download:
http://www.gonsoft.com/products/ProxyManager.exe

‍Crack:
http://b3hrad.com/crack/Proxy%20Manager.zip

 

+ نوشته شده در  چهارشنبه چهارم خرداد 1384ساعت 19:5  توسط محمدرضا   | 

فیشرها از نام بانکها سوء استفاده میکنند

به تازگی دو زن اهل کالیفرنیا قربانی یک فیشر شده اند و 15 هزار دلار پول از دست داده اند .

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران ، از موسسه تحقیقات و توسعه ناجا ، روز 27 آوریل تا 5 ماه جاری به ایمیل این دو زن نامه هایی با لوگوی بانک Associated که از آنها خواسته شده بود تا برای همکاری با طرح جدید به روز رسانی بانک شماره حساب و رمز عبور خود را در محل مورد نظر تایپ کنند، فرستاده می شد که این دو زن نیز با سادگی هر چه تمام این کار را کردند و پس از در اختیار قرار دادن اطلاعات محرمانه خود متوجه شدند 15 هزار دلار از حساب آنها به سرقت رفته است بعد از آن نیز این پول به حسابی در روسیه واریز شده است .
کاپیتان مایک بیب رئیس پلیس کالیفرنیا میگوید : ما در هر حال حاضر مشغول بررسی این پرونده هستیم ولی فعلا به طور دقیق نمی دانیم که این پول را چه کسی برداشت خواهد کرد و آن را برای چه چیزی مصرف میکند و ترس ما از ان است که این پول به دست تروریست ها بیفتد .
وی افزود : اگر شخصی که نامه را دریافت میکند به دقت آن را مطالعه کند متوجه غلط های املایی و گرامری بسیاری میشود و حتی با وجود این که این نامه ها دارای آرم رسمی و لوگوی سازمان ها و بانکها معتبر هستند خود کاربر باید شک کند که بانک اطلاعات شخصی حساب وی را اصلا برای چه میخواهد ؟
گفتنی است بهترین راه برای مقابله با این گونه کلاه برداری ها این است وقتی که کاربر یکی از این نامه ها را دریافت کرد شخصا با بانک خود تماس گرفته و قضیه را با آنها در میان بگذارد .
+ نوشته شده در  چهارشنبه چهارم خرداد 1384ساعت 19:3  توسط محمدرضا   | 

3 راه برای جلوگیری از کلاه برداری های اینترنتی

هم اکنون اینترنت به فضایی تبدیل شده است که افراد مختلف با مقاصد گوناگون در ان حضور دارند و بدیهی است که گروهی نیز اقدام به سوء استفاده از مردم بی اطلاع میکنند .

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از موسسه تحقیقات و توسعه ناجا ، برای جلوگیری از این که مورد کلاه برداری ها و یا دزدی های اینترنتی قرار بگیرید 3 راه موثر وجود دارند که با در نظر گرفتن آنها میتوان از خطرات کاست .
دکتر "سانجی جدهاو" مشاور اداره پلیس سایبر هند میگوید: از تایپ کردن اطلاعات حساس خود در کافی نت ها خودداری کنید ، هیچ وقت پسورد های خود را در مکانی غیر از جایی که آنها را ساخته اید به کارنبرید و هیچ وقت شماره تلفن خود را در چت روم ها اعلام نکنید .
وی گفت : یکی از راه هایی که دزدان اطلاعاتی اقدام به فریب کاربران میکنند این است که با فرستادن صفحاتی مشابه سایت های رسمی از کاربر میخواهند تا شماره پین کد اول خود را وارد کنند زیرا در بانک ها برای ورود به بعضی از خدمات حساب فقط همین شماره کافی است ولی برای انتقال پول باید شماره پین کد 2 هم باشد ، بعد از این که کاربر دوبار پین 1 خود را وارد کرد و با پیام اشتباه ساختگی در ورود اطلاعات مواجه شد از وی خواسته میشود تا برای حل مشکل پین کد شماره 2 خود را نیز وارد کند که به این صورت اطلاعات وی به سرقت میرود .
او افزود : هم اکنون بیشتر سرورهای اینترنتی در کشورهای غربی مانند آمریکا قرار دارد و ممکن است این کشور ها نگران امنیت کاربران خود باشند ولی اگریک اسیایی در این زمینه شکایتی داشته باشد به ندرت به ان رسیدگی میشود .
گفتنی است در حساب های اینترنتی اگر کاربر بعد از استفاده از حساب خود آن را Sign Out نکند حساب به مدت 30 ثانیه باز میماند که در این مدت بسیاری از هکرها می توانند وارد حساب های بانکی مذکور شوند.
+ نوشته شده در  چهارشنبه چهارم خرداد 1384ساعت 19:2  توسط محمدرضا   | 

کنترل کامل تماسهاي تلفني توسط TRx Phone Recording Software 3.0

از: http://www.p30world.com

آيا مايليد که توانايی کنترل کامل تلفن منزل را توسط کامپيوتر شخصی خود داشته باشيد؟ TRx Phone Recording Software محصولی قدرتمند از شرکت NCH Swift Sound است كه به شما امکان می دهد فقط با فشردن دکمه ی Record نرم افزار ، مکالمه ی تلفنی را به طور کامل و بدون هيچ محدوديتی و بدون ايجاد اختلالی در تماس ضبط نمايد! تنها سخت افزار مورد نياز برای اين عمل مجهز بودن به مودمی با توانايی پشتيبانی صدا می باشد که اکثر مودم های رايج اين ويژگی را دارا هستند. هنگامی که شخصی تماس ميگيرد ، نرم افزار فورا شماره شخص تماس گيرنده را برای شما بر روی صفحه نمايان می نمايد تا در صورت تمايل به ضبط مکالمه بپردازيد ( چنانه مودم از قابليت Caller ID پشتيباني كند شماره نشان داده خواهد شد! )همچنين اين نرم افزار به شما امکان Pause تماسهای تلفنی برای انجام کارهايتان را می دهد (دکمه ی Hold در تلفن ها ) و در اين بين شما ميتوانيد هر موزيکی را که تنظيم کرده ايد برای شخص پشت خط پخش کنيد تا دوباره سر مکالمه بازگرديد. اين نرم افزار تمامی تماسهای ورودی را ذخيره می نمايد. مکالمات تلفنی با فرمت Wav ذخيره می شوند و درون خود بخشی با نام Sound Editor داراست که فايلهای ضبط شده را می توان به آسانی ويرايش نمود . اين محصول قدرتمند با ويندوزهای 95/98/2000/Me/XP/2003 سازگاری کامل دارد.

حجم 560 کيلوبايت

Download:
http://www.nch.com.au/trx/trxsetup.exe

Crack:
http://www.crackdb.com/TRx.Phone.Recording.v3/get_35904_TRx.Phone.Recording.v3_crack.html
اطلاعات براي رجيستر كردن :

اسم :
P30world.com
كشور :
The World
كد :
961654302-aovfmk
يا
900835965-ogimbb

+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:57  توسط محمدرضا   | 

Mobile Devices

+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:53  توسط محمدرضا   | 

Office and Home Applications

+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:50  توسط محمدرضا   | 

Security Update Windows Tools

+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:46  توسط محمدرضا   | 

نرم افزار جديد ضد ويروس مايكروسافت

مايكروسافت اخيرا يك نرم افزار ضد ويروس و خدمات امنيتي نويني مخصوص رايانه هاي شخصي به كاربران ارائه داده است.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از خبرگزاري موج، شركت مايكروسافت نرم افزار امنيتي نويني را به كاربران ارائه مي دهد كه مشتركين بايد هرسال اشتراك خود را تمديد كرده تا از خدمات اين شركت بهره مند شوندد.هدف اين شركت امنيت هرچه بيشتر كامپيوترهاي شخصي كاربران و حفاظت از آن به صورت اتوماتيك است.

اين نرم افزار قبل از اينكه در اختيار كاربران در كشورهاي مختلف قرار گيرد توسط عده اي از مسئولين اين شركت مورد آزمايش قرار گرفته است و به زودي در چند ماه آينده در اختيار متقاضيان قرار خواهد گرفت.

اين نرم افزار سيستم هاي شخصي كاربران را از ورود انواع ويروس و كرم رايانه اي همچنين جاسوسان اينترنتي محفوظ نگه مي دارد و خود برنامه هاي مخرب موجود در رايانه افراد را از بين مي برد.

 

+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:41  توسط محمدرضا   | 

فرق بين ويروس،تراجان و كرم چيست؟

توسط: http://www.iritn.com

اساسا” تمامي اين موارد تحت گروه كلي ويروس ها قرار مي گيرند. با اين حال تفاوت هاي كمي هم بين اين سه مورد وجود دارد. ويروس – يك ويروس از لحاظ فني(با چسبيدن يا وارد شدن به فايل ) فايل ديگري را آلوده مي كند. آنها معمولا” فايل هاي برنامه يا مدارك Ms office را آلوده مي كنند. از اين طريق آنها تكثير مي شوند و خسارت وارد مي كنند. ويروس ها بر خلاف كرم ها به تنهايي عمل نمي كنند. كرم- كرم ها تقريبا” با « ويروس واقعي »يكي هستند. به جز اينكه كرم ها مي توانند به تنهايي به فعاليت خود ادامه دهند و به طور كلي ساير فايل ها را نيز آلوده نمي كنند (ولي جايگزين فايل مي شوند). كرم ها معمولا” با استفاده از ايميل، شبكه،ديسك يا .... خود را كپي مي كنند. بازيگر بايد گفت كه كرم ها خيلي شبيه ويروس ها هستند و خسارت هاي مشابهي را نيز به وجود مي آورند. اسب هاي تروا- اين برنامه خودش را تكثير نمي كند اما به كامپيوتر بر آسيب مي رساند. در اين برنامه كاربران هستند كه باعث انتشار و اجراي اسب هاي تروا مي شوند. اسب هاي تروا خود را ايميل نمي كنند. اسب هاي تروا شبيه يك برنامه بي ضرر چون محافظ صفحه نمايش يا لطيفه هستند و به اين طريق منتشر مي شوند.
+ نوشته شده در  سه شنبه سوم خرداد 1384ساعت 11:39  توسط محمدرضا   | 

آيا كرم سابر دوباره بيدار شده است؟

به گفته اداره دولتي امنيت اطلاعات آلمان به نظر مي رسد كه PC هاي آلوده شده با نگارش جديد كرم سابر روز دوشنبه دوباره فعال مي شوند.

به گزارش بخش خبر سايت http://www.IRITN.com ،به نقل از News ، هنوز مشخص نيست كه نتيجه اين فعال شدن چه خواهد بود،اين هشدار را يك موسسه آلماني روز جمعه منتشر كرد. شركت هاي ضد ويروس MCA fee و سمانتيك نتوانسته اند گزارش اين موسسه آلماني را كه اواخر روز جمعه منتشر شد تصديق كنند. با اين وجود سخنگوي سمانتيك گفت كه اگر اين كرم دوباره باز گردد،اثر آن كم خواهد بود. از زمان انتشار كرم سابر در سال 2003 گونه هاي متفاوتي از اين كرم منتشر شده است. اما اين نگارش جديد كه دوباره فعال شده است،بليط رايگان فوتبال جام جهاني آلمان را ارائه مي دهد به طور پنهاني به PC به خطر افتاده دسترسي پيدا مي كند.

+ نوشته شده در  دوشنبه دوم خرداد 1384ساعت 14:52  توسط محمدرضا   | 

مطالب قدیمی‌تر