کشف بد افزار جدید Narilam در شبکه کشور با هدف نفوذ به موسسات مالی

[XoMa]

سلام و عرض ادب

[Only registered and activated users can see links. ]

شرکت Symantec که یک کمپانی قدرتمند و معروف در زمینه امنیت و محصولات مربوط به ان است ؛ به تازگی اعلام داشته که بد افزار جدیدی

به نام Narilam را شناسایی نموده است .


این بد افزار که به نوعی بد افزار خطرناک Stuxnet که برای حمله به تاسیسات ا ت م ی کشور طراحی شده بود را در ذهن تداعی میکند ؛

برنامه نوذ به موسسات مالی و سیستم بانکی کشور را داشته و با هدف تخریب اطلاعات ذخیره شده و جایگزینی این اطلاعات با داده های

بی ارزش ؛ وارد شبکه اینترنت کشور شده است .


به گفته سیمانتک این بد افزار کاملا شبیه به دیگر بد افزار های هم رده اقدام به ایجاد یک کپی از خود در سیستم مورد نظر برای نفوذ به ان کرده

و همچنین کد های مخربی را وارد رجیستری سیستم مینماید . این بد افزار همچنین از طریق شبکه و حافظه های قابل حمل قابل انتشار است .

[Only registered and activated users can see links. ]

Narilam که با زبان برنامه نویسی Delphi نوشته شده ؛ پایگاه های داده مایکروسافت یعنی SQL Server را مورد هدف قرار میدهد و به نحوی به

انها اسیب میرساند که به گفته سیمانتک ، بازیابی و تصحیح اطلاعات مورد حمله واقع شده ؛ بسیار دشوار خواهد بود .

تا کنون هیچ شخص یا گروهی مسئولیت تولید یا انتشار این بد افزار را به عهده نگرفته است.

از طرفی مسئولین امر در کشور نیز اذعان داشته اند که این بد افزار قادر نبوده تا اهداف خود را عملی کند و از این بابت نگرانی قابل ملاحظه ای

وجود ندارد .


امیدواریم که هر چه سریعتر از فعالیت این بد افزار جلوگیری شود تا به شبکه بانکی کشور ؛ کوچکترین اسیبی از جانب این برنامه مخرب تحمیل

نشود .




منبع : [Only registered and activated users can see links. ]

نویسنده : XoMa






با احترام