![cert[at]uma[dot]ac[dot]ir](http://cert.uma.ac.ir/images/cert_email.png)
-->
روش های مقابله با باج افزارها - بخش دوم
در بخش قبلی، برخی از روش های مقابله با باج افزارها ذکر شد. در این بخش تلاش میکنیم برخی دیگر از روش های مقابله با باج افزارها بصورت کاربردی شرح دهیم.
مرکز تخصصی آپا دانشگاه محقق اردبیلی به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب‌پذیری‌های شبکه از سال 1394 آغاز نموده است.
این مرکز با تکیه بر گروه پژوهشی امنیت شبکه و سیستم گروه مهندسی کامپیوتر و فناوری اطلاعات و استفاده از تجربه اساتید مجرب و متخصص، فارغ‌التحصیلان برتر و دانشجویان نخبه دانشگاه محقق اردبیلی در جهت نیل به اهداف خدمات‌رسانی به سازمان‌ها، اداره‌ها و شرکت‌ها گام برمی‌دارد.
جدیدترین اطلاعیه های امنیتیارشیو
چالش Directory Traversal
به دلیل ضعف سرورهای میزبانی وب و یا عدم اعمال تنظیمات مناسب امنیتی در آنها ، یک حمله رایج به نام Directory Traversal بر روی برخی از وب سایت ها و نرم افزارهای تحت وب قابل انجام است. در این حمله ، هکر با شناسایی مسیرها ، پوشه ها و فایل های موجود در وب سایت ، سعی خواهد نمود تا به دایرکتوری های محدود شده از طرف مدیرسرور دسترسی یابد. برای آشنایی بیشتر با این حمله در این پست راه حلی برای یک چالش امنیتی مرتبط با این حمله ارائه شده است.
روش های مقابله با باج افزارها- بخش اول
واقعیت این است که باج افزارها روزبه روز در حال گسترش هستند. بنابراین مهم است که هر کاربر کامپیوتر، هر چند که فقط از یک سیستم در خانه یا محل کار استفاده می کند، درک درستی در ارتباط با چگونگی محافظت از سیستم خود در برابر باج افزار داشته باشد به طوری که روند باج گیری برای مهاجم سخت گردد. در ادامه این مطلب به روش های مقابله در برابر باج افزار اشاره می شود.
آشنایی با آسیب پذیری اجرای کد از راه دور HTTP.SYS در وب سرور IIS
این آسیب پذیری در پشته پروتکل HTTP وجود دارد و معمولا زمانی که HTTP در حال پارس کردن یک دستور آسیب پذیر می باشد، رخ می دهد. نفوذگری که از این آسیب پذیری به درستی بهره برداری کند، می تواند کدهای دلخواه خود را در زمینه system account اجرا کند.
هشدار دوم مرکز ماهر
هم زمان با هشدار مرکز ماهر درباره تایرنت، این مرکز درباره آسیب پذیری بحرانی در پروتکل WPA2 که ترافیک WI-FI را در معرض سوءاستفاده قرار می دهد، هشدار داد.
باج افزاری موسوم به TYRANT
بررسی های مرکز ماهر نشان می دهد که باج افزاری موسوم به TYRANT با الهام از یک باج افزار متن باز در فضای سایبری منتشر شده است که از صفحه باج خواهی به زبان فارسی به شکل زیر استفاده می کند و طبیعتا برای هدف قرار دادن کاربران فارسی زبان طراحی شده است. این باج افزار در محیط سیستم عامل های ویندوزی عمل می کند .تا این لحظه تقریبا فقط نیمی از آنتی ویروس‌های معتبر، قادر به شناسایی این بدافزار هستند.
مواظب آنتی ویروس Avast باشید
مواظب آنتی ویروس Avast باشید حمله باج افزار Crypto-currency از طریق آنتی ویروس Avast منتشر میشود.
حملات باج‌افزاری اینترنت اشیا در سال‌های آینده افزایش می‌یابد.
یک تحقیق جدید نشان می‌دهد که حملات باج‌افزاری اینترنت اشیا در سال‌های آینده افزایش می‌یابد. به گزارش افتانا در یک گزارش که توسط Arctic Wolf منتشر شد، آمده‌است: «برخی مجرمان سایبری، دستگاه‌های اینترنت اشیا شرکت‌ها را که دارای امنیت پایین هستند و یا امنیت ندارند هدف حملات باج‌افزاری قرار می‌دهند و به آنها نفوذ می‌کنند.»
جدیدترین اخبار مرکز آپاارشیو
بازدید جناب آقای دکتر سجادی معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات از مرکز آپا
آپا دانشگاه محقق اردبیلی روز چهارشنبه 24 ام مرداد میزبان جناب آقای دکتر سید هادی سجادی معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات و جمعی از مسئولین استانی بود و در طی این دیدار، میهمانان از مرکز آپا دانشگاه محقق اردبیلی بازدید کرده و در جریان آخرین دستاوردها و کارهای صورت پذیرفته این مرکز قرار گرفتند.
برگزاری کارگاه آموزشی تنظیم و راه اندازی SSL/TLS جهت امن سازی سامانه های تحت وب
برگزاری کارگاه آموزشی تنظیم و راه اندازی SSL/TLS جهت امن سازی سامانه های تحت وب توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 22/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی آشنایی با باج افزارها و روش تحلیل آن ها
برگزاری کارگاه آموزشی آشنایی با باج افزارها و روش تحلیل آن ها توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 15/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
برگزاری کارگاه آموزشی owasp top10 mutillidae
برگزاری کارگاه آموزشی owasp top10 mutillidae توسط مرکز آپا دانشگاه محقق اردبیلی درروز شنبه 8/02/97 ساعت 15 تا 17 در سالن آمفی تئاتر دانشکده فنی دانشگاه با حضور جمعی از متخصصین فناوری اطلاعات و علاقه¬مندان به این حوزه برگزار گردید.
جدیدترین اخبار امنیتی و آسیب‌پذیری‌ها ارشیو
بدافزارهای اندرویدی - بخش دوم
در قسمت قبلی در مورد بدافزارهای اندرویدی بحث شده بود و اینکه این بدافزارها در چندین شکل ارائه می گردند. در این قسمت به بررسی هرنوع از بدافزارهای اندرویدی موجود مطالبی ارائه خواهد گردید. در ادامه با بیشترین نوع بدافزارهای اندرویدی که انتشار می یابند آشنا شده و نحوه عملکرد آن ها توضیح داده می شود.
بدافزارهای اندرویدی - بخش اول
سیستم عامل اندروید همراه با پیشرفت تکنولوژی و گوشی های موبایل پیشرفت های زیادی را نسبت به نسخه های اولیه خود در سال های اخیر داشته است. این پیشرفت، باعث افزایش امکانات و توانمندی هایی شده است که در اختیار کاربران قرار داده می شود.
ویروس جدید با وعده اینترنت رایگان جاخوش می کند
ویروسی(بصورت لینک بدافزار) در تلگرام در حال پخش است که با وعده اینترنت رایگان به محض اینکه کلیک کنید از شارژتان می دزدد
کارشناسان امنیتی گوگل 7 حفره را در برنامه Dnsmasq پیدا کرده اند
کارشناسان امنیتی گوگل 7 حفره را در برنامه Dnsmasq پیدا کرده اند که تعدادی زیادی از رایانه ها، گوشی های هوشمند، مسیریاب ها و دستگاه های IoT را در معرض خطر هک شدن قرار داده است. برنامه Dnsmasq ابزاری است که یک سرور DNS ساده، DNS forwarder و امکانات مربوط به DHCP را برای دستگاه هایی که در آن ها نصب شده فراهم میکند. بسیاری از کاربران اطلاع ندارند که Dnsmasq هم اکنون در لینوکس و سایر توزیع های آن که در دستگاه های IoT یا مسیریاب ها بکار میروند پیاده سازی شده است.( وهمچنین اندروید !) با استفاده ازین آسیب پذیری هکرها قادر هستند به شبکه داخلی دسترسی پیدا کرده و برنامه های امنیتی را دور بزنند. طبق گزارش ها بسیاری از سازمان ها هنوز توانایی مقابله با حملات DNS را ندارند
مستندات مرجع تولید شده مرکز
