.: فراتر از امنیت :.

8 راه گریز از تبهکاران اینترنتی

هکرها با هدف سوء استفاده های غیراخلاقی و تهدید کاربران به افشای اطلاعات محرمانه نسبت به سرقت این اطلاعات اقدام می کنند که نمونه این موضوع به وفور در کشور ما مشاهده می شود.

طبق آخرین آمارهای اعلام شده از موسسات جهانی بیش از 90 درصد پیام هایی که وارد پست الکترونیک کاربران می شود را هرزنامه ها تشکیل می دهند که تنها راه مقابله با این مسئله توجه به هشدارهای امنیتی متخصصان آگاه به امنیت اطلاعات و فرهنگسازی در این زمینه است.

به گزارش مهر، امروزه هرزنامه (اسپم) به پدیده ای بحرانی در دنیای اینترنت و کاربران شبکه تبدیل شده که در کشور ما با توجه به جدید بودن بحث جرائم رایانه ای، این هرزنامه ها نادیده گرفته می شود و کاربران توجه زیادی به آن ندارند.

پیشرفت چشمگیر هکرها و جاسوسان الکترونیک ، امنیت رایانه‌ها، شبکه‌های رایانه ای و حتی اطلاعات محرمانه اشخاص و سازمانها را به مخاطره انداخته به طوری که گفته می شود در ایران به دلیل عدم آشنایی و نبود آموزش های مدون 50 تا 60 درصد سیستم ها در خطر جاسوسی الکترونیک هستند.

آمارها نشان می دهد تبهکاران سایبری ماهانه به میلیونها رایانه در سراسر جهان حمله می کنند و تقریبا 10 درصد از آنها را آلوده می کنند.

تبهکاران سایبری به شدت در حال استفاده از بسته های ابزاری هستند که با هدف آلوده کردن رایانه های شخصی ساخته شده اند و از این رو می توانند اطلاعاتی که به صورت غیرقانونی به دست آمده را خریداری کرده و یا به فروش برسانند.

هکرها با هدف سوء استفاده های غیراخلاقی و تهدید کاربران به افشای اطلاعات محرمانه نسبت به سرقت این اطلاعات اقدام می کنند که نمونه این موضوع به وفور در کشور ما مشاهده می شود.

کارشناسان معتقدند که در ایران به دلیل عدم آشنایی با برخی ابزارها و روشهای هک و جاسوسی الکترونیک و نحوه مقابله با آن، آسیب پذیری سیستم های اطلاعاتی به مراتب بیش از دیگر کشورها است و همین امر لزوم فرهنگسازی درباره مقابله با نحوه دسترسی هکرها و جاسوسان الکترونیک به محتوای ایمیل ها، چت ها، نام های کاربری، کلمات عبور، وب سایت های مشاهده شده و شنود اطلاعات در شبکه های رایانه ای را در بردارد.

رعایت چندین نکته در مقابله با ایمیل های مخرب در ادامه مطلب ...

ادامه مطلب ...

میلاد دوشنبه 10 آبان‌ماه سال 1389 ساعت 14:16

0 نظر

پیوست های ایمیل را باز نکنید

جام جم آنلاین: کارشناس معاونت فنی دبیرخانه شورای عالی اطلاع رسانی از ورود ویروس جدید به رایانه های شخصی که با عنوان «Here you Have» و از طریق پیوست ایمیل ها وارد کامپیوتر های شخصی می شوند خبر داد و گفت: برای محافظت رایانه های خود پیوست ایمیل ها را باز نکنید.

سلمان افشار روز یکشنبه در گفتگو با ایرنا گفت: درجه خطر این ویروس متوسط اعلام شده است.

وی گفت: این کرم از طریق ایمیل با عنوان «Here you Have» و یا «Just For You» و از طریق پیوست به رایانه های شخصی افراد که دارای سیستم عامل های ویندوز نفوذ می کند.

کارشناس معاونت فنی دبیرخانه شورای عالی اطلاع رسانی خاطرنشان کرد: با اجرای این ضمیمه رایانه به این ویروس آلوده شده و از فعالیت آنتی ویروس ها و دیگر نرم افزارهای امنیتی نصب شده داخل رایانه جلوگیری می کند.

وی گفت: بعد از این مرحله این ویروس شروع به فرستادن هرزنامه و گسترش خود میان دیگرکاربران به صورت خودکار می کند.برای اطمینان پیوست ها و ضمیمه های ایمیل های دریافتی را هرگز بازنکنید حتی اگر آن ایمیل موجه به نظر برسد.

این ویروس که از طریق ایمیل ارسال می شود حاوی لینکی به یک وب سایت ارایه دهنده فیلم ها و متن های پی دی اف است اما زمانی که کاربر بر روی این لینک کلیک می کند کار نصب ویروس بر روی رایانه آغاز می شود.

گفتنی است ؛ تاکنون تعداد زیادی از رایانه های سازمان های فضایی ناسا و شرکت های بزرگی مانند کوکاکولا به این ویروس آلوده شده است.

میلاد دوشنبه 10 آبان‌ماه سال 1389 ساعت 14:12

0 نظر

در اکسپلورر کلید F1 را هرگز فشار ندهید! (تا هک نشوید)

مایکروسافت درباره آسیب‌پذیری جدیدی که ممکن است توسط هکرها برای نصب ویروس در رایانه قربانیان مورد استفاده قرار بگیرد، به کاربران اینترنت اکسپلورر هشدار داد.

به گزارش ایسنا، این حفره امنیتی به شیوه کار VBScript مایکروسافت با فایل‌های کمکی ویندوز در اینترنت اکسپلورر مربوط است اما برای اجرا شدن حمله، کاربر قربانی باید کلید F1 را فشار دهد.

طبق اعلام مایکروسافت، تحلیل‌های انجام گرفته نشان داده در صورتی که کاربران این کلید را فشار ندهند، آسیب‌پذیری مذکور قابل بهره‌برداری نخواهد بود. به دلیل نیاز به فشردن کلید F1 اجرا شدن این نوع حمله دشوار دانسته شده اما حملات مبتنی بر وب در طی چند سال گذشته منبع عمده انتشار نرم‌افزار مخرب شناخته شده‌اند.

این حفره جدید که در ویندوز 2000، ویندوز XP و ویندوز سرور 2003 قابل بهره‌برداری است، توسط یک محقق امنیتی کشف شده که جزئیات آن را چند روز قبل در اینترنت منتشر کرد.

مایکروسافت اطمینان داد که این حفره در هیچ حمله آنلاینی مورد بهره‌برداری قرار نگرفته است اما مشخص نکرد این آسیب پذیری را در دور بعدی به‌روزرسانی امنیتی‌اش ترمیم می‌کند یا خیر.

میلاد دوشنبه 10 آبان‌ماه سال 1389 ساعت 14:12

0 نظر

چگونه آدرس ایمیل مان را از شر اسپمرها حفظ کنیم؟

اسپمر چیست؟
اسپمرها برنامه های جستجوی کوچکی هستند که کارشان یافتن آدرس های ایمیل در اینترنت و ارسال اسپم به آنها است. اگر آدرس های ایمیل با بی دقتی و فرمت معمول نوشته شوند، به راحتی قربانی اسپمرها می شوند. پس باید توجه کنید که تایپ آدرس های ایمیل در صفحات وب به صورت معمولی، همانند قرار دادن گوشت جلوی گربه است.

راه حل:
شما می خواهید آدرس ایمیل تان را در اختیار بقیه قرار بدهید. پس باید کاری کنید که آدرس ایمیل شما در صفحات وب به گونه ای باشد که توسط اسپمرها قابل خواندن نباشد. اما در عین حال کاربران وبلاگ یا سایت شما بتوانند آن را ببینند.
برای مثال اگر در یک صفحه وب، آدرس ایمیل خود را اینگونه بنویسید:

Milad.07@gmail.com

آنوقت هم کاربر و هم نرم افزار اسپمر می تواند ایمیل تان را به راحتی تشخیص دهد.
اما اگر آن را به این صورت بنویسید چطور؟

Milad.07 at gmail at com

خوانندگان متوجه می شوند که آدرس ایمیل شما چیست، اما نرم افزار دنبال الگوریتم های ثابت میگردد و بنابراین تشخیص نمی دهد که این یک آدرس ایمیل است. به همین راحتی شما آن را فریب داده اید. اما داستان به همین سادگی نیست و برخی اسپمرها باهوش تر شده اند و حتی این نوع نوشتن را هم تشخیص میدهند. اما با استفاده ازترفندی پیچیده تر می توانید بر آنها غلبه کنید.
برای حل این مشکل، می توانید از سایت هایی رایگان جهت رمزگذاری آدرس ایمیل استفاده کنید. این سایت ها به شما اجازه می دهند که نسخه امن و جدیدی از آدرس ایمیل خود بسازید. به ترتیبی که آدرس ایمیل تان از چشم اسپمرها محفوظ و تنها قابل رویت برای کاربران سایت شما خواهد بود.
با وارد کردن آدرس ایمیل در فرم مربوطه و درخواست کد، تعدادی کارکتر به عنوان آدرس ایمیل رمزنگاری شده، تحویل شما می شود. قرار دادن آدرس ایمیل رمزنگاری شده در صفحه، با گذاشتن این کاراکترها به صورت کدهای HTML یا Javascript امکان پذیر است. توجه کنید در صورتی که از کد Javascript استفاده کنید، باید Javascript در مرورگر کاربران روشن باشد تا بتوانند آدرس ایمیل شما را مشاهده کنند.

سایت های زیادی هستند که این قابلیت را به اشکال گوناگون در اختیار شما قرار می دهند. که محبوب ترین آنها به ترتیب عبارتند از:

http://hivelogic.com/enkoder
http://rumkin.com/tools/mailto_encoder /
http://www.knechtology.com/stop-spam/email_encoder.html
http://www.dynamicdrive.com/emailriddler/
http://www.wbwip.com/wbw/emailencoder.html

سایت ها و حتی نرم افزارهای بسیاری در این زمینه وجود دارند، که می توانید برای رمزنگاری آدرس ایمیل و حفاظت آن از شر اسپمرها مورد استفاده قرار دهید. اگر مدیر وبلاگ و یا وب سایت هستید و می خواهید آدرس ایمیل خود را در اختیار بازدید کنندگان قرار دهید و همزمان نگهبان اینباکس خود در برابر اسپم باشید، رعایت این نکته الزامی است.

میلاد دوشنبه 10 آبان‌ماه سال 1389 ساعت 14:07

0 نظر