امروزه سرقت اطلاعات شخصی کاربران با نفوذ هکرها به رمز عبور پست الکترونیک و یا حساب جاری آنلاین به سرعت در حال توسعه است به همین دلیل یک کارشناس امنیت انفورماتیک که خود در گروه هکرها البته از نوع خوبش قرار دارد توضیحاتی داده که خواندنی است.
به گزارش خبرگزاری مهر، کلادیو آگوستی کارشناس امنیت انفورماتیکی با انجام یک "تست نفوذ" می تواند امنیت سایت یک شرکت را ارزیابی کند و مرحله به مرحله تمام حفره های سایت را نشان دهد. این کارشناس در مفهوم عمومی یک "هکر" است اما از نوع هکرهای خوب. در حقیقت هکرها خود به دو گروه خوب و بد تقسیم می شوند. هکرهای خوب با حمله به یک سایت (تست نفوذ) میزان امنیت آن را می سنجند و هکرهای بد با انجام همان کار اقدام به سرقت اطلاعات مهم می کنند.
سایت کاتاوب با این هکر مصاحبه ای خواندنی را انجام داده است که در ادامه می خوانید: * بسیار خوب! الان تو اسم و آدرس ایمیل من را داری. اولین کاری که می توانی با آن انجام دهی چیست؟
- می توانم تمام آن چیزی را در طول این سالها روی اینترنت جا گذاشته ای پیدا کنم. به خصوص آن چیزهایی که دیگران به تو گفته اند و برای تو انجام داده اند و یا تو برای آنها انجام داده ای. * چند مثال می زنی؟
مثال؟!... عکسی که در فلان مهمانی از تو گرفته اند و روی سایت فلیکر گذاشته اند، پیامهایی که برای یک گروه بحث و گفتگو مثلا برای گروههای یاهو فرستاده ای. موقعیتهای شغلی که با امید اینکه بتوانی شغل بهتری پیدا کنی روی سایت linkedin گذاشته ای، غافل از اینکه این اطلاعات نه تنها برای پیدا کردن شغل هیچ کمکی به تو نکرده اند بلکه به من کمک کرده اند که تو را پیدا کنم. * روی اینترنت فعالیت دیگران چطور قابل پیگیری هستند؟
- اطلاعات به طور عمومی گسترده می شوند و از همین اطلاعات می توان برای شروع جستجوهای جدید استفاده کرد. این مرکز اطلاعات، "منابع باز هوشمند"(osi) نامیده می شود. با موتورهای جستجو و با استفاده از چیزهایی مثل اسامی، اسامی مستعار، ایمیلها و مکانها می توان جستجو و خروجی را بررسی کرد. برای مثال از طریق یک اسم می توان یک ایمیل را پیدا کرد. اسم + ایمیل جستجو می شود و سپس ایمیل + اسم مستعار پیدا می شود. اسم مستعار جستجو می شود و یک گروه بحث و گفتگو پیدا می شود و با پیدا کردن گروه گفتگو تمام دوستان فرد، عکسها و تمام اطلاعات آنها به دست می آید. * بنابراین مشکل مهم آن چیزی است که ما در معرض دید می گذاریم؟
- هرچه بیشتر از شبکه استفاده شود چیزهای بیشتری در معرض دید قرار خواهند گرفت. در سالهای اخیر مفهومی مورد ملاحظه قرار گرفته است: جنون اشتراک گذاری چیزهای از خود به صورت آنلاین. استفاده از وبلاگ، گردهمایی و شبکه های اجتماعی موجب گستردگی اطلاعاتی می شوند که ظاهرا محافظت نشده اند. این اطلاعات از طریق سئوالات، جوابها و اظهارات دوستان ما به دست می آیند و نباید از یاد برد که موتورهای جستجو فراموشی سرشان نمی شود. * اما علاوه بر آنهایی که به طور عمومی گسترده شده اند، اطلاعات حساس می توانند در شبکه مراقبت شوند؟
- از راه قانونی کمی از آنها، اما در بسیاری از مواقع پایگاه داده هایی وجود دارند که اطلاعات خود را در مقابل پول در دسترس قرار می دهند. البته در آمریکا از استفاده از اطلاعات شخصی سایر کاربران ممانعت شده است اما در اروپا اطلاعات شخصی تو در مالکیت فرد دیگری است. * برای یک هکر خوب چقدر امکان دسترسی به این اطلاعات از راههای غیرقانونی وجود دارد؟
- به سرویس بستگی دارد. چیزی که می توانم به تو بگویم این است که در حوزه کاری من، هیچ سروری وجود ندارد که بتواند بین داده های مفید برای تجارت و داده های شخصی کاربر تفاوت قائل شود. بنابراین کسی که یک سرور را نقض می کند به طور بالقوه می تواند تمام این داده ها را جابجا کند. این اتفاق سال گذشته برای موتور جستجوی بین المللی "مانستر" افتاد. داده های میلیونها کاربری که اطلاعات شخصی و کاری خود را وارد این موتور کرده بودند توسط افراد ناشناس و رقیب گرفته شد. * در این مورد یک هکر چگونه رفتار می کند؟
- در مورد نقض گسترده، یک هکر به دنبال سروری می گردد که بیشترین کاربر را دارد و بنابراین به راحتی قابل نقض است، بنابراین پایگاه داده های "نام کاربری/ رمز عبور/ ایمیل" را تخلیه می کند. سپس از خود می پرسد، چند نفر وجود دارند که از یک رمزعبور هم برای پست الکترونیک و هم برای سرویسهای آنلاین استفاده می کنند؟ جواب: خیلی زیاد! پس به طور خودکار سیستمی برای تخلیه پست کاربرانی که ایمیل و رمزعبور آنها را سرقت کرده است ایجاد می شود. به این ترتیب ایمیلهای کپی شده روی سرور باقی می مانند و کاربر هرگز کمبود آنها را احساس نمی کند. * و اگر اینطوری کار نکند؟
- اگر کار نکند، تلاش می کند که رمز عبور پست الکترونیک را به دست آورد. برای این کار می تواند یک اسب تراوا را برای کاربری که نام شخصی آن را می داند ارسال کند و برای شروع یک سری از حملات انفورماتیکی را برای دسترسی به رایانه کاربر بسازد و در مرحله بعدی اطلاعات شخصی کاربر را سرقت کند. * چه توصیه هایی برای اقدامات ضد هکری دارید؟
- می توانم پنج توصیه ارائه کنم:
1- استفاده از رمزهای عبور مختلف برای هر سرور
2- نصب یک نرم افزار ضد اسپایور
3- استفاده از یک نرم افزار برای محافظت از دیسک سخت
4- استفاده از یک نرم افزار برای جستجوی بی نام
5- رمزدار کردن پست الکترونیک خود با کمک نرم افزارهایی مثل gnupg یا enigmail
حمله جدید هکرها به کاربران آمریکایی و انگلیسی
... جنایتکاران انفورماتیکی با ایجاد نوع جدیدی از ویروس اسب تراوا موفق شدند به صدها هزار رایانه در انگلیس و آمریکا حمله و رمز عبور حسابهای بانکی کاربران را سرقت کنند ... به گزارش خبرگزاری مهر، این اسب تراوای جدید که "کلامپی" (clampi) نام دارد قادر است اطلاعات بانکی آنلاین به خصوص رمز عبور حسابهای جاری را از رایانه های آلوده سرقت کند ... در آمریکا، در ماه جولای از طریق این اسب تراوا 75 هزار دلار از یک فروشگاه لوازم یدکی خودرو در جورجیا به سرقت رفت ...
حمله آمریکا به ایران بلای جان رایانه ها!
... این در حالی است که با کلیک روی این فیلم به جای مشاهده فیلم حمله آمریکا به ایران یک اسب تراوا روی رایانه کاربران بارگذاری می شود و به اطلاعات شخصی آنها نفوذ می کند ...
هرزنامه ها و اسبهای تراوا نسل جدید برنامه های مخرب اینترنتی
... اسبهای تراوا (تروجانها) می توانند هزاران رایانه آسیب دیده را در چهار گوشه دنیا به هم متصل کنند و "بوت نت" تشکیل دهند ... یک شرکت تولید کننده آنتی ویروس در گزارشی نشان داد که نسل جدید نرم افزارهای مخرب که به کمک سارقان اینترنت می آیند به جای ویروس بیشتر از هرزنامه و اسب تراوا تشکیل شده اند ... به گزارش مهر، نتایج تحقیقات لابراتوارهای avg شرکت تولید کننده آنتی ویروس در جمهوری چک نشان می دهد که امروزه نرم افزارهای مخربی که به رایانه ها آسیب می رسانند بیش از آنکه ویروس باشند هرزنامه و اسب تراوا هستند ... این درحالی است که امروز بیشترین سلطه حملات اینترنتی در اختیار اسبهای تراوا است ... اسبهای تراوا از دو راه رایانه را آلوده می کنند که شامل نسخه های رمزعبور و نسخه های بارگذار است ... "به گفته این کارشناس، اسبهای تراوا در تفاوت با ویروسها عملکرد رایانه را مختل نمی کنند اما زمانی که یک فرمانده خاص، برنامه ای را که از طریق اسب تراوا به رایانه کاربر ارسال کرده است پیگیری می کند می تواند به اطلاعات شخصی دست یابد ... اسبهای تراوا (تروجانها) می توانند هزاران رایانه آسیب دیده را در چهار گوشه دنیا به هم متصل کنند و "بوت نت" تشکیل دهند ...
نسل جدید ویروس ها در راه است
... ir، یک شرکت تولید کننده آنتی ویروس در گزارشی نشان داد که نسل جدید نرم افزارهای مخرب که به کمک سارقان اینترنت می آیند به جای ویروس بیشتر از هرزنامه و اسب تراوا تشکیل شده اند ... نتایج تحقیقات لابراتوارهای avg شرکت تولید کننده آنتی ویروس در جمهوری چک نشان می دهد که امروزه نرم افزارهای مخربی که به رایانه ها آسیب می رسانند بیش از آنکه ویروس باشند هرزنامه و اسب تراوا هستند ... این درحالی است که امروز بیشترین سلطه حملات اینترنتی در اختیار اسبهای تراوا است ... اسبهای تراوا از دو راه رایانه را آلوده می کنند که شامل نسخه های رمزعبور و نسخه های بارگذار است ... " به گفته این کارشناس، اسبهای تراوا در تفاوت با ویروسها عملکرد رایانه را مختل نمی کنند اما زمانی که یک فرمانده خاص، برنامه ای را که از طریق اسب تراوا به رایانه کاربر ارسال کرده است پیگیری می کند می تواند به اطلاعات شخصی دست یابد ... اسبهای تراوا (تروجانها) می توانند هزاران رایانه آسیب دیده را در چهار گوشه دنیا به هم متصل کنند و "بوت نت" تشکیل دهند ...
حمله ویروس جدید به نیم میلیون وب سایت
... این خانواده اسب تراوا یک رمزگشای فیلم و ویدیو را نصب می کند ... زمانی که بازدیدکنندگان این سایتها این رمزگشاهای جعلی فیلم را بارگذاری می کنند همزمان بعضی از برنامه های اسب تراوا را با قابلیت تغییر سرور dns و سکوهای مرورگرهای اینترنتی را بارگذاری می کنند ...
اسب تروایی که اطلاعات موبایلهای هوشمند را میدزدد
... گروه خبری gsm :اولین اسب تروایی که به تلفنهای همراه هوشمند حمله می کند و سپس در قبال پرداخت پول اطلاعات ربوده شده را باز می گرداند در چین شناسایی شد ... به گزارش خبرگزاری مهر، محققان شرکت امنیت انفورماتیکی f-secure در چین اولین اسب تراوای ویژه تلفنهای همراه هوشمند را شناسایی کرده اند که ویژگیهای منحصر به فردی دارد ... این اسب تراوا که " kiazha" نام دارد، پس از آسیب رساندن به تلفن همراه هوشمند اطلاعات را در مقابل پرداخت پول باز می گرداند ... پس از بارگذاری، این اسب تروا اطلاعات موجود روی تلفن همراه هوشمند را سرقت کرده و سپس پیامی را ارسال کرده و از کاربر دعوت می کند که در حدود 7 دلار برای بازگرداندن اطلاعات ربوده شده و یا تلفن همراه پاک شده خود پرداخت کند ...
تراوای جدید، خدمات تلفنی Skype را نشانه رفته است
... اسب تراوا به طور کلی به کدهای مخرب اینترنتی گفته می شود که بر خلاف ویروس های اینترنتی، قابلیت کپی کردن و گسترش خود را ندارند ...
10 راه آسان برای مبارزه با هکرها «قسمت دوم»
... به دلیل ورود تعداد بی شمار ویروس روی شبکه ها بخصوص اسبهای تراوا که از پورتهای 33هزار و ... حتی وقتی تمام پورت ها را ببندید، مطمئن باشید که راه نفوذ هکر از همان پورت باز است و کافی است با یک اسب تراوا که روی پورت 80 نیز کار می کند به جان سرور یا شبکه شما بیفتد، آن وقت همه چیز به ظاهر خوب است ، اما شبکه شما Zombie برای حملات قرار می گیرد، بدون آن که متوجه باشید ...
دستگیری سه مظنون سرقت اینترنتی در هلند
... این سه مظنون هستند به این که با یک اسب تراوا به کامپیوترهای کاربران حمله کرده و اطلاعات شخصی آنان را مورد سرقت قرار می دادند ... فقط در هلند هزاران کامپیوتر توسط این اسب تراوا آلوده شد و صدها مشخصات کارت اعتباری به سرقت رفت ...
|
صفحه 1
|
2 |
|
