يکي از رايج ترين شيوه هاي نفوذ به رايانه ها استفاده از حملات تزريق کد است که طي آن کدهاي مخرب به رايانه ها انتقال پيدا کرده و در آنها فعال مي شوند. اين در حالي است که اقدامات کنوني ايمني رايانه ها بر اين اساس فعاليت مي کنند که کدهاي رايانه اي نسبت به حروف متون نمايش داده شده در رايانه مانند يک متن انگليسي از ساختاري متفاوت برخوردار است.

محققان در دانشگاه جان هاپکينز روشي جديد را براي جستجوي ميزان زيادي از متون انگليسي که از بيش از 15 هزار متن ويکي پديا و 27 هزار کتاب از کتابخانه آنلاين پروژه گوتنبرگ تشکيل شده، ارائه کرده اند تا بتوانند ترکيبي از کلماتي که مي توانند به عنوان کدهاي مخرب مورد استفاده قرار گيرند را بيابند. کلمات مورد نظر در متن توسط برنامه بولد شده و از ديگر بخشهاي متن مجزا مي شود.

اين اولين باري نيست که چنين ضعف بالقوه اي در سيستم هاي رايانه اي و سيستمهاي ايمني شناسايي شده است اما بسياري از کارشناسان ايمني رايانه اي بر اين باور بودند که قوانين کلمات انگليسي و ساختار جملات آن امکان ايجاد چنين نقطه ضعفي را غير ممکن خواهد ساخت.

به گفته متخصصان اين مطالعه ضعف بسيار بزرگي را در تاکتيکهاي مقابله با ويروسها نمايان ساخته است که هکرها بدون شک از آن سوء استفاده خواهند کرد زيرا شناسايي کدهاي مخرب در اين قالب و در پس حروف نوشتاري اگر غير ممکن نباشد بسيار مشکل خواهد بود.

بر اساس گزارش نيوساينتيست، دانشمندان دانشگاه جان هاپکينز بخشي از تکنيک شناسايي کلماتي که مي توانند براي پوشش کدهاي مخرب به کار گرفته شوند را طي کنفرانس ايمني رايانه و ارتباطات ACM ارائه کردند تا هکرها نتوانند با آگاهي کامل از اين تکنيک به سوء استفاده از ضعف کشف شده و تکنيک ابداعي براي مهار آن بپردازند.

مهر

فرد نفوذي به داخل سيستم نامه هاي الکترونيکي پايگاه مطالعاتي آب و هوا در انگلستان، نامه ها و مدارکي را از اين پايگاه بر روي اينترنت منتشر کرده که نشان مي دهد دانشمندان با پيچيده کردن اطلاعات و فريب مردم قصد باوراندن تئوري گرماي جهاني را دارند اما دانشمندان اعلام کرده اند متن اين نامه ها تغيير پيدا کرده و تنها نشان مي دهند که دانشمندان در حال گفتگوهاي بي پرده و صريح در رابطه با بحران گرماي جهاني بوده اند.

در ادامه ليستي از مشهورترين هکرهاي جهان که هر يک خسارات قابل توجهي را به شرکت هاي مختلف وارد آورده اند و در نشريه تلگراف منتشر شده است ، ارائه مي شود.

کوين ميتنيک: شايد يکي از مشهورترين هکرهاي جهان در نسل خود ، کوين ميتنيک باشد. وزارت دادگستري ايالات متحده آمريکا از اين فرد به عنوان «بزرگترين مجرم رايانه اي در تاريخ آمريکا» ياد مي کند.

وي با نام مستعار Hacker Poster Boy به سيستم رايانه اي برخي از مهمترين شرکت هاي فناوري و ارتباطاتي از قبيل نوکيا ، فوجيتسو و موتورولا نفوذ کرد.

«ميتنيك» سرانجام در سال 1995 توسط FBI بازداشت شده و با اعتراف به چندين اتهام وارد شده به پنج سال زندان محکوم شد.

پس از آزادي در سال 2000 ، «ميتنيک» اکنون رياست شرکت مشاور ايمني رايانه اي را به عهده داشته و از تکنيک هاي هک به عنوان مهندسي اجتماعي ياد مي کند.

کوين پولسن: نفوذ به خطوط تلفني ايستگاه راديويي لس آنجلس به منظور برنده شدن در رقابت تلفني که ايستگاه راديويي در حال اجراي آن بود، اولين رسوايي فعاليتهاي هکري پولسن به شمار مي رود.

وي با نام مستعار «دانته تاريک» جرائم رايانه اي ديگري از قبيل هک کردن پايگاه داده هاي تجسس هاي فدرال را مرتکب شده و پس از آن دستگير شد.

پولسن پس از آزادي ، حرفه روزنامه نگاري را در پيش گرفته است.

آدرين لامو: «لامو» به دليل استفاده از کافي شاپها، کتابخانه ها و کافي نت ها براي فعاليت هاي خود به «هکر بي خانمان» شهرت يافته بود. بيشتر فعاليت هاي وي در نفوذ به شبکه هاي رايانه اي شرکت هاي مختلف و گزارش نقص و نقطه ضعف اين شبکه ها به شرکت هاي مالک شبکه ها بود. يکي از بزرگترين ادعاهاي «لامو» نفوذ به شبکه نيويورک تايمز و افزودن نام خود به پايگاه داده هاي متخصصان اين پايگاه بوده است. «لامو» نيز اکنون يک روزنامه نگار است.

استفن وزنياک: وي به دليل اينکه يکي از بنيانگذران شرکت اپل به شمار مي رود از شهرت بالايي برخوردار است، وي فعاليت هاي خود را در زمينه هک با نفوذ به تلفن هاي همراه آغاز کرد.

وي در حالي که در دانشگاه کاليفرنيا مشغول به تحصيل بود براي همکلاسي هاي خود ابزاري به نام جعبه آبي ساخت که به آنها امکان مکالمات راه دور طولاني مدت را به صورت رايگان مي داد.

وزنياک با آغاز پروژه ساخت يک رايانه از ادامه تحصيل صرف نظر کرده و به همراه دوست خود استيو جابز رايانه اپل را ابداع کردند.

لويد بلنکن شيپ: لويد بلنکن شيپ با نام مستعار «مرشد» از اعضاي چندين گروه از هکرها در دهه 1980 بوده است. از بزرگترين عوامل به شهرت رسيدن وي نوشتن کتابي به نام «بيانيه هکر» يا «باطن يک هکر»  بوده است که پس از دستگيري اش در سال 1986 نگاشته شده است. در اين کتاب تنها جرم هکرها کنجکاوي ذکر شده است.

مايکل کالک: در سن 15 سالگي با هک کردن تعدادي از مشهورترين وب سايت هاي اقتصادي جهان شناسايي شد.

وي در سال 2000 با نام مستعار «پسر مافيايي» به 75 رايانه در 52 شبکه مختلف حمله کرد که اين حمله سايت هايي مانند eBa ، آمازون و ياهو را تحت تاثير قرار داد.

کالک پس از مکالمه آن لايني درباره جرمي که مرتکب شده دستگير شده و به هشت ماه حبس باز، يک سال مجازات حبس تعليقي، محدوديت در استفاده از اينترنت و پرداخت خسارت نقدي محکوم شد.

رابرت تاپان موريس: در نوامبر 1988 يک ويروس رايانه اي از دانشگاه کرنل در حدود 6 هزار رايانه را از کار انداخته و ميليونها دلار خسارت به بار آورد. خالق اين ويروس رابرت تاپان موريس اولين فردي است که به جرم تخلف رايانه اي و سو استفاده از آن محکوم به مجازات شد.

وي اعلام کرد: ويروس گسترده شده با هدف آسيب رساندن به اينترنت نبوده و تنها با هدف سنجيدن وسعت اينترنت وارد اين شبکه شده است. با اين حال اين ادعاها کمکي به وي نکرده و وي به سه سال حبس تعليقي، چهار هزار ساعت خدمات اجتماعي و پرداخت خسارت نقدي سنگيني شد. نمونه سي دي حاوي اين ويروس مخرب هم اکنون در موزه علوم بوستون در معرض ديد قرار دارد.

The Master of Deception: اين گروه از هکرها در اواسط دهه 80 سيستم خطوط تلفن آمريکا را مورد هدف قرار دادند و به سيستم رايانه هاي AT&T نفوذ کردند. اين گروه به تدريج و با دستگير شدن اعضاي آن در سال 1992 غير فعال شد.

ديويد اسميت: وي خالق ويروس مليسا اولين ويروس رايانه اي که از طريق اينترنت انتقال پيدا مي کند بوده است. اسميت مدت کوتاهي پس از گسترش اين ويروس دستگير شده و به دليل به بار آوردن خسارتي در حدود 80 ميليون دلار محکوم به زندان شد.

استيو جاشان: وي به دليل نوشتن ويروس هاي Netsky و Sasser در سال 2004 و در حالي که دوره نوجواني خود را سپري مي کرد ، متهم شناخته شد. اين ويروس ها مسئول گسترش 70 درصد از نرم افزارهاي مخرب يا Malware ها در اينترنت به شمار مي رفتند. وي اکنون به استخدام يک شرکت ايمني رايانه اي درآمده است.

مهر

آخرين گزارش 232 صفحه اي اطلاعات ايمني شرکت مايکروسافت از نکته هاي پر اهميتي در رابطه با ايمني رايانه هاي شخصي برخوردار است که نشريه لايو ساينس با توجه به اين گزارش، نکاتي مهم در رابطه با نرم افزارهاي مخرب که به آلودگي Malware شهرت پيدا کرده اند را معرفي کرده است.

آلودگي همه جا اتفاق مي افتد: بر اساس گزارش مايکروسافت تعداد زيادي از رايانه هايي که در نيمه اول سال 2009 براي رديابي آلودگي رايانه هاي خود به ابزار پاک کننده نرم افزارهاي مخرب مايکروسافت رجوع کرده اند به Malware هاي قابل رديابي و شناسايي آلوده شده بودند. منشا اين آلودگي ها سيبري و مونته نگرو شناسايي شده اند زيرا درصد آلودگي در اين مناطق به 97.2 درصد رسيده است. اين ميزان در ترکيه 32.3 درصد، در برزيل 25.4 درصد، در اسپانيا 21.6 درصد، در کره جنوبي 21.3 درصد، در عربستان 20.8 درصد و در تايوان 20.4 درصد اعلام شده است. پاک ترين رايانه ها در اين گزارش به فنلاند و آمريکا تعلق داشته اند. البته رايانه هاي مکينتاش اپل از جمله رايانه هايي هستند که آلودگي به ويروسها و نرم افزارهاي مخرب در آنها بسيار نادر است، نکته اي که در گزارش مايکروسافت به آن اشاره اي نشده بود.

ويروسها براي خود اکوسيستم تشکيل مي دهند: ويروسهاي رايانه اي وجود دارند که خود را کپي کرده و در ميان رايانه هاي ديگر منتشر مي شوند، اين نوع از ويروسها در صورتي که از طريق نامه هاي الکترونيکي انتقال پيدا کنند کرم ناميده مي شوند. تروجانها، Spyware، Adware و Maleware ها از جمله ويروسها و نرم افزارهاي مخربي هستند که بدون آگاهي کاربر به رايانه وي وارد شده و مي توانند علاوه بر ايجاد مزاحمت خسارات قابل توجهي را نيز به وجود آورند.

نرم افزارهاي مخرب منابع متعددي دارند: کاربر مي تواند اين نرم افزارها را از يک وب سايت و يا کليک کردن بر روي نامه هاي الکترونيکي ناشناخته يا اسپمها دريافت کند. دانلود نرم افزارهاي رايگان در اينترنت و يا استفاده از ابزارهاي آلوده مانند حافظه هاي يو اس بي آلوده از ديگر روشهاي رايج نفوذ انواع ويروسها يا Maleware ها به رايانه است.

Maleware ها گاز مي گيرند: تروجانها از اين قابليت برخوردارند تا نرم افزارهاي مخرب ديگري را بر روي رايانه دانلود کرده و تخريب رايانه را با کمک آنها آغاز کنند. به گزارش مهر، ربودن رمزهاي عبور، اطلاعات حساب بانکي و ديگر اطلاعات خصوصي براي دسترسي به حساب مالي کاربر از جمله توانايي هاي تروجانها به شمار مي رود و حتي مي توانند کنترل رايانه را به دست گرفته و از آن براي ارسال نامه هاي اسپم استفاده کنند.

تروجانها فعالتر از هميشه: اين نوع از نرم افزاهاي مخرب نسبت به ديگر ويروسها بسيار فعالتر هستند به طوري که در گزارش مايکروسافت 42 درصد از نمونه هاي آلوده به تنهايي به تروجانها آلوده شده بودند، پس از آن ويروس Adware با 16.3 درصد و ويروس سارق رمزهاي ورود با 4.1 درصد از عوامل آلودگي هاي رايانه اي به شمار مي روند.

ميزان آسيب پذيري رايانه ها متغير است: تمامي سيستم هاي عامل از ميزان آسيب پذيري يکساني برخوردار نيستند. گزارش مايکروسافت نشان مي دهد ميزان آلودگي ويندوز XP پس از به روز رساني 32.5 درصد يعني چهار برابر ميانگين جهاني است. اين ميزان در ويندوز XP سرويس پک 3 و ويندوز ويستا به ترتيب کاهش پيدا مي کند.

عمليات به روز رساني: گزارش مايکروسافت نشان مي دهد ميزان آلودگي نسخه 64 بيتي يک نرم افزار يک سوم کمتر از ميزان آلودگي نسخه 32 بيتي همان نرم افزار است.

تنها Maleware ها خطرناک نيستند: نامه هاي الکترونيکي جعلي که به نامه هاي فيشينگ شهرت پيدا کرده اند در حال حاضر در دسته تهديدهاي جدي براي کاربران رايانه به شمار مي روند زيرا اين نامه ها کاربران را به گونه اي فريب مي دهند تا به راحتي به اطلاعات شخصي و ارزشمند آنها با هدف سرقت يا کلاهبرداري دسترسي پيدا کنند. اين سبک از تهديدهاي رايانه اي پس از شکل گيري سايتهاي اجتماعي گسترش پيدا کرده اند.

سلولهاي خاکستري خود را به روزرساني کنيد: نرم افزارهاي نمي توانند از شما در برابر نامه هاي فيشينگ محافظت کنند، تنها حس و تفکر شما است که از شما در برابر اين تهديدها مراقبت خواهد کرد. پس هر نوع نامه الکترونيکي که از شما تقاضاي اطلاعات شخصي يا شماره حساب براي عضويت در سايتها، بازيها و يا استفاده از مزاياي مالي يک شرکت را داشت بدون درنگ آن را پاک کنيد.

مهر

 چنانچه از تلفن همراه براي چك ايميل و گشت و گذار در اينترنت استفاده كنيد، يا مدير IT يك شركت و مسوول حفظ اطلاعات سازمان خود باشيد، فرقي نمي‌كند؛ سيمانتك اعلام كرده است 13 مورد امنيتي كه در سال 2010 بيش‌تر به چشم خواهند خورد، از اين قرارند:

1) ويندوز 7 در تيررس هكرها

مايكروسافت به تازگي نخستين وصله امنيتي سيستم عامل جديدش را منتشر كرد. تا زماني كه بشر كد رايانه‌يي را برنامه نويسي مي‌كند، حفره‌ها نيز بدون توجه به اين كه چگونه از مرحله آزمايش پيش از انتشار گذشته‌اند، كشف خواهند شد.

سيستم عامل جديد مايكروسافت نيز از اين قاعده مستثني نيست و همچنانكه در سال 2010 به پيشرفت دست مي‌يابد، هكرها بدون شك راه‌هايي براي بهره‌برداري از كاربران آن خواهند يافت.

2) آنتي‌ويروس كافي نيست

با افزايش تهديدات چندشكلي و رشد انفجاري انواع نرم‌افزارهاي مخرب منحصر در سال 2009، صنعت به سرعت دريافته كه گرايش سنتي نسبت به آنتي‌ويروس‌ها ديگر براي محافظت در برابر تهديدات كنوني كافي نيست و اكنون شاهد رسيدن به نقطه هستيم كه برنامه‌هاي مخرب با سرعت بالاتري نسبت به برنامه‌هاي آنتي‌ويروس ساخته مي‌شوند؛ گرايش‌ها به سمت امنيتي كه به‌دنبال راه‌هايي براي شامل كردن تمامي فايل‌هاي نرم‌افزاري است، در سال 2010 كليد خواهند بود.

3) مهندسي اجتماعي؛ روش حمله اصلي

هكرها بيش‌تر و بيش‌تر كاربران نهايي را به طور مستقيم هدف حمله قرار داده و سعي مي‌كنند آن‌ها را براي دانلود نرم‌افزار مخرب يا افشاي اطلاعات بااهميت فريب دهند. شهرت مهندسي اجتماعي در اين است كه با نوع سيستم عامل و مرورگر مورد استفاده در رايانه كاربر بي‌ارتباط بوده و درواقع بدون نياز به بهره‌برداري از آسيب‌پذيري‌هاي نرم‌افزاري، خود كاربر را هدف قرار مي‌دهد.

4) افزايش فروشندگان نرم‌افزار امنيتي مخرب

كارشناسان در سال 2010 شاهد خواهند بود كه انتشاردهندگان نرم‌افزار امنيتي ساختگي تلاش‌هاي خود را به سطح جديدي رسانده و حتي رايانه كاربر را تحت كنترل درمي‌آورند و با از كار انداختن آن‌ها، اين دستگاه‌ها را براي باج‌خواهي گرو نگه مي‌دارند. با اين همه گام بعدي نه چندان چشمگير نرم‌افزارهايي خواهند بود كه ظاهرا مخرب نبوده اما دست كم مشكوك هستند.

به‌عنوان مثال سيمانتك مواردي را مشاهده كرده كه در آن‌ها فروشندگان نرم‌افزار با تغيير برند نسخه‌هاي رايگان نرم‌افزارهاي امنيتي شركت‌هاي ديگر، به عرضه آن‌ها اقدام مي‌كنند. در اين موارد كاربر از نظر فني نرم‌افزار امنيتي دريافت مي‌كند كه براي آن پول پرداخت كرده است اما درواقع همين نرم‌افزار را مي‌توان به‌صورت رايگان از مكان ديگري دانلود كرد.

گزارش منتشره توسط گروه APWG در اوايل سال جاري ميلادي نشان داد برنامه‌هاي آنتي‌ويروس و ضد بدافزار ساختگي تنها در نيمه نخست سال 2009 بيش از 585 درصد رشد كرده‌اند.

5) برنامه‌هاي ويژه شبكه اجتماعي هدف كلاهبرداري

با وجود محبوبيت شبكه‌هاي اجتماعي‌ كه سال ديگري از رشد را براي آن‌ها مهيا مي‌كند، پيش‌بيني مي‌شود كلاهبرداري‌هاي هدف قراردهنده كاربران اين سايت‌ها نيز رشد كنند.

همانطور كه اكنون با مطمئن‌تر شدن مرورگرهاي وب، هكرها به بهره بردن از افزونه‌هاي مرورگرها روي آورده‌اند، با فراهم شدن دسترسي طراحان به رابط برنامه‌نويسي سايت‌هاي شبكه اجتماعي، محتمل به‌نظر مي‌رسد از آسيب‌پذيري‌هاي برنامه‌هاي ساخته شده براي اين سايت‌ها براي به دست آوردن اطلاعات اشتراك‌هاي شبكه اجتماعي استفاده شود.

فست فلوكس تكينك مورد استفاده توسط برخي از بوت‌نت‌ها از جمله بوت‌نت استورم براي پنهان كردن وب سايت‌هاي فيشينگ و مخرب در پشت شبكه در حال تغيير مداوم از ميزبان‌هاي مخرب عمل كننده به عنوان پراكسي است.

استفاده از تركيبي از شبكه نقطه به نقطه، فرمان و كنترل توزيعي، تعادل بار شبكه مبتني بر وب و انتقال پراكسي، رديابي مكان اصلي فعاليت بوت نتها را دشوار مي‌سازد. با توجه به كاهش كارآيي بوت‌نت‌هاي سنتي به دليل ادامه تدابير صنعتي، انتظار مي‌رود از اين تكنيك بيش‌تر براي انجام حمله استفاده شود.

7) سرويس كوتاه كردن آدرس وب، بهترين دوست فيشرها

از آنجا كه كاربران اغلب نمي‌دانند يك آدرس وب كوتاه از كجا به آن‌ها ارسال مي‌شوند، فيشرها قادرند لينك‌هاي مخرب را در آن‌ها مخفي كنند. به‌منظور گريز از فيلترهاي ضدهرزنامه، انتظار مي‌رود هرزنامه‌نويسان از آدرس‌هاي وب كوتاه شده براي انجام مقاصد خود استفاده كنند.

8) افزايش نرم‌افزارهاي مخرب مكينتاش و تلفن همراه

رايانه‌هاي مكينتاش و تلفن‌هاي هوشمند در سال 2009 بيش‌تر ازسوي نويسندگان ويروس‌ها هدف قرار گرفتند و با ادامه محبوبيت اين دستگاه‌ها، هكرها در سال 2010 وقت بيش‌تري را براي ايجاد نرم‌افزار مخرب براي بهره‌برداري از آن‌ها صرف مي‌كنند.

9) هرزنامه‌پراكنان قوانين بيش‌تري زيرپا مي‌گذارند

با ادامه مشكلات اقتصادي و فرصت‌طلبي افراد بيش‌تر از كاهش محدوديت‌هاي قانون ضدهرزنامه كميسيون تجاري فدرال آمريكا، سازمان‌هاي بيش‌تري فهرست نشاني‌هاي ايميل را فروخته و بازاريابان نه چندان معتبر بيش‌تري به ارسال هرزنامه به اين نشاني‌ها مي‌پردازند.

10) افزايش حجم هرزنامه با تطبيق‌پذيري هرزنامه‌پراكنان

هرزنامه از سال 2007 به طور متوسط 15 درصد در سال رشد كرده و با ادامه تطبيق‌پذيري هرزنامه‌پراكنان به پيچيدگي نرم‌افزار امنيتي و دخالت ISPهاي مسوول و سازمان‌هاي دولتي در سراسر جهان، حجم هرزنامه‌ها در سال 2010 همچنان تغيير خواهد داشت.

11) بدافزارهاي تخصصي افزايش مي‌يابند

بدافزارهاي بسيار تخصصي در سال 2009 كشف شدند كه هدف آن‌ها بهره‌برداري از دستگاه‌هاي خودپرداز ATM بود و از درجه دانش داخلي در مورد عملكرد و نحوه بهره‌برداري از آن‌ها نشان داشتند.

انتظار مي‌رود اين روند از جمله احتمال وجود بدافزارهايي كه سيستم‌هاي راي‌گيري مورد استفاده در انتخابات سياسي و نظرسنجي تلفني عمومي مانند نوعي كه به برنامه‌هاي تلويزيوني زنده متصل است را هدف مي‌گيرند، در سال 2010 ادامه يابد.

12) فن‌آوري CAPTCHA بهبود مي‌يابد

بهبود فن‌آوري CAPTCHA موجب مي‌شود كه شركت‌هاي بيش‌تري در اقتصادهاي نوظهور براي اهداف هرزنامه‌پراكني، افراد واقعي را براي ايجاد اشتراك در وب‌سايت‌هاي معتبر به ويژه سايت‌هايي كه از محتواي توليد كاربران پشتيباني مي‌كنند، به كار بگيرند.

13) هرزنامه پيام فوري افزايش مي‌يابد

همچنانكه هكرها راه‌هاي جديدي براي عبور از فيلترهاي ضدهرزنامه مي‌آزمايند، حملات پيام فوري متداول‌تر مي‌شوند، به طوري كه تهديدات پيام فوري تا اندازه زيادي شامل پيام‌هاي هرزنامه‌يي ناخواسته حاوي لينك مخرب مي‌شود به‌ويژه حملاتي كه هدف آن‌ها آلوده كردن اشتراك‌هاي پيام فوري معتبر است.

منبع: ايسنا