قابل توجه کاربران گرامی: تاپیک معرفی اعضاء برای آشنایی بیشتر با یکدیگر (حتما شرکت کنید) لینک
نمایش نتایج: از 1 به 1 از 1
Like Tree5Likes
  • 5 Post By ErfanDL

موضوع: شناسایی بدافزار 'اکتبر سرخ'

  1. #1
    Network Administrator
    ErfanDL آواتار ها
    تاریخ عضویت
    Aug 2012
    محل سکونت
    MikroTik RouterOS
    نام واقعی
    عرفان
    نوشته ها
    3,034
    تشکر شده 17,352 بار در 2,993 پست
    ErfanDL آنلاین نیست.

    Exclamation شناسایی بدافزار 'اکتبر سرخ'

    آزمایشگاه کاسپراسکای روسیه اعلام کرده است بدافزار جاسوسی جدیدی را با قابلیت‌های منحصر به فرد و بی‌سابقه شناسایی کرده که هدف از ساخت آن به سرقت بردن اسناد محرمانه مراکز حساس دولتی بوده است.

    به گزارش مشرق، فارس به نقل از شبکه *** نوشت: محققان روسی از کشف یک بدافزار جدید که از سال 2007 تاکنون احتمالا اسناد و مدارک محرمانه زیادی را به سرقت برده، خبر دادند.


    آزمایشگاه شرکت روسی «کاسپراسکای» اعلام کرده است که بدافزار تازه‌کشف شده مراکز دولتی و حساس نظیر سفارتخانه‌ها، مراکز تحقیقات هست*ه‌ای و موسسات نف*تی و گا*زی را هدف قرار می‌دهد.


    این بدافزار طوری طراحی شده که قادر است فایل‌های رمزگذاری شده را به سرقت ببرد. این بدافزار حتی می‌تواند فایل‌های پاک‌شده را نیز بازیابی کند.


    یکی از متخصصان شبکه حملات صورت‌گرفته توسط این بدافزار را «بسیار تأثیرگذار» توصیف کرده است. پروفسور «آلن وودوارد» از دانشگاه «سری» در این مورد می‌گوید: به نظر می‌رسد که این (بدافزار) تلاش می‌کرده تمام فایل‌های معمولی، فایل‌های نوشتاری و pdf و هر چیزی را که تصور کنید بردارد. اما برخی از انواع فایل‌هایی که این به دنبال آن‌ها بوده، فایل‌هایی با کدگذاری بسیار خاص بوده‌اند.


    آزمایشگاه کاسپراسکای در بیانیه‌ای که در این مورد صادر کرده، آورده است: اولویت تمرکز این حمله بر کشورهای شرق اروپا، جمهوری‌های جدا شده از شوروی سابق، و کشورهای آسیای مرکزی هستند. با این حال قربانیان را می‌تواند در همه‌جا حتی در آمریکا و غرب اروپا نیز رصد کرد.


    در ادامه این بیانیه آمده است: هدف اصلی مهاجمان جمع‌آوری اسناد حساس از سازمان‌های هدف شامل اطلاعات ژئوپلیتیکی، کلمه‌های عبور رایانه‌های طبقه‌بندی شده، و اطلاعات تلفن‌های همراه شخصی و تجهیزات شبکه، بوده است.


    «ویتالی کملوک» رئیس بخش تحقیقات بدافزار کاسپراسکای با اشاره به اینکه این بدافزار قربانیان خود را به دقت انتخاب کرده، می‌گوید این ویروس ماه اکتبر گذشته شناسایی شده است.


    به گفته وی این بدافزار مجموعه‌ای کاملا محدود اما مشخص را هدف قرار داده است، که اغلب آن‌ها سازمان‌های رده بالا بوده‌اند.


    کاسپراسکای این بدافزار را «اکتبر سرخ» نامگذاری کرده و اعلام کرده است که اکتبر سرخ شباهت زیادی با ویروس «شعله» دارد. ویروس شعله سال گذشته شناسایی شد و مشخص شد هدف از آن جمع‌آوری اطلاعات حساس از سیستم‌های رایانه‌ای خاورمیانه و ایران بوده است.


    این بدافزار هم نظیر شعله از چند مدول تشکیل شده که هریک وظیفه و هدفی خاض بر عهده داشته‌اند. یکی از این مدول‌ها وظیفه شناسایی فایل‌های پاک شده از تجهیزات نصب شده در ورودی «یو‌اس‌بی» را بر عهده داشته و به محض اتصال سخت‌افزار به پورت یو‌اس‌بی، تلاش می‌کرده اطلاعات پاک‌شده را بازیابی و ذخیره کند. کملوک می‌گوید این موردی جدید است و پیش از این در هیچ بدافزار دیگری دیده نشده است.


    قابلیت دیگر «اکتبر سرخ» هم توانایی آن در مخفی شدن پس از پاکسازی آن از سیستم است. پروفسور وودوارد می‌گوید این قابلیت اکتبر سرخ هم منحصر به فرد و دقیقا در زمانی که شما فکر می‌کنید آن را از سیستم خود پاک کرده‌اید، می‌بینید که ایمیلی می‌آید و آن دوباره ظاهر و فعال می‌شود.


    آزمایشگاه کاسپراسکای مشخص کرده است که مجموعا 55هزار اتصال با 250 آی‌پی آدرس مختلف از سوی «اکتبر سرخ» هدف قرار گرفته‌اند. به بیان ساده‌تر مجموعه‌های بزرگی از رایانه‌های کنار هم در مکان‌هایی خاص مورد حمله قرار گرفته‌اند، که این مکان‌ها هم احتمالا ساختمان‌ها یا تاسیسات دو*لتی هستند.


    کاسپراسکای اعلام کرده است که هفته آینده گزارشی 100 صفحه‌ای از این بدافزار منتشر می‌کند.


    بسیاری از کارشناسان با توجه به پیچیدگی‌های این قبیل بدافزارها، دو*لت‌های مختلف را پشت پرده ساخت این ویروس‌ها می‌دانند.
    ویرایش توسط ErfanDL : 16th January 2013 در ساعت 04:12 PM


    Motherboard : ASUS P8P67 WS Revolution - DUAL BIOS MOD Processor : Core i5 3570 @ 4.0 GHz - 1.1 V - 45° C
    Main Memory : G.Skill TridentX 8GB (2x4GB) @ 2400 MHz Graphics Card : ASUS ROG STRIX 1080Ti 11G Gaming
    Cooling : Tuniq Tower 120 Extreme V2 Power Supply : GREEN GP885-B


  2. 12 کاربر بابت این ارسال مفید از ErfanDL تشکر کرده اند:

    ahmaden (18th January 2013),Behnam_2337 (16th January 2013),benyps (16th January 2013),Don_Corleone (16th January 2013),First.Last (16th January 2013),mahdi8063 (16th January 2013),MASTER OC 7 (17th January 2013),Mehdi_FXX (16th January 2013),mohammad72 (16th January 2013),Osuk (17th January 2013),SETIZEN (17th January 2013),The Joker (16th January 2013)



موضوعات مشابه

  1. بررسی مشکلات و درخواست راهنمایی برای اورکلاک حافظه اصلی(Ram)
    توسط SenatorPC در انجمن اورکلاک حافظه اصلی (Memory Overclocking)
    پاسخ: 375
    آخرين نوشته: 12th July 2017, 11:55 AM
  2. آشنایی با برخی تعاریف و مولفه های cpu
    توسط sMohammad در انجمن اورکلاک پردازنده (Processors Overclocking)
    پاسخ: 0
    آخرين نوشته: 13th December 2012, 08:02 PM
  3. به زودی کامپیوترهایی با سیستم عامل اندرویدی بسیار ارزان به بازار
    توسط fly در انجمن اخبار فناوری اطلاعات (IT news)
    پاسخ: 0
    آخرين نوشته: 12th October 2012, 06:23 PM
  4. پاسخ: 0
    آخرين نوشته: 7th September 2012, 02:54 PM

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •