آویرا هوشمندترین انتی ویروس جهان در مقابله با استاکسنتStuxnet
مقدمه
بدافزار Stuxnet که با هدف ضربه زدن به زیرساختهای صنعتی کشور طراحی شده، در روزهای اخیر بحثهای جنجالی زیادی را به همراه داشته است. به اعتقاد کارشناسان، ساکسنت آغاز یک مسابقه تسلیحاتی سایبر می باشد. این بدافزار، زنگ خطری برای صنایع کشور و مسئولین می باشد تا اهمیت امنیت را جدی بگیرند.
گزارشات جهانی حاکی از آن است که استاکسنت بیشترین آلودگی را در ایران داشته است. آویرا، تنها آنتی ویروسی است که به خوبی با استاکنت مقابله کرد. بررسی های به عمل آمده در خصوص مشتریان ایرانی آویرا، به ویژه در صنایع نظامی، خودروسازی و صنعتی، نشان می دهد که این بدافزار متوجه این مراکز نیز شده است اما به لطف هوش مصنوعی عالی آویرا ، این بدافزار از همان ابتدا شناسایی شده و از گسترش آن جلوگیری به عمل آمده است.
درباره استاکسنت
استاکسنت یکی از پیشرفته ترین بدافزارها در حوزه اطلاعات به شمار می رود و در طراحی آن از پنج حفره امنیتی سیستم عامل ویندوز که چهار تای آنها zero-day هستند استفاده شده است.
• LNK (MS10-046)
• Print Spooler (MS10-061)
• Server Service (MS08-067)
• Privilege escalation via Keyboard layout file
• Privilege escalation via Task Scheduler
علاوه بر این، این کرم از روشهای مختلف تکثیر در شبکه مانند peer-to-peerاستفاده می‌کند. این کرم با استفاده از ضعف امنیتی Elevation of privilege (EOP) ، قادر است تا کنترل کامل سیستم آلوده را به دست گیرد. استاکسنت سیستمهای اسکادای زیمنس را هدف قرار داده بود. استاکسنت قادر است فرمانهای ارسالی از کامپیوتر به PLC را دستکاری کرده و دستورات اشتباهی را به آن ارسال کند و باعث از کارافتادن کارخانه شود.
از جمله پیچیدگیهای دیگر این بدافزار استفاده از امضای دیجیتالی به سرقت رفته شرکتهای Jmicron و Realtek می‌باشد که در حال حاضر Verisign آنها را باطل کرده است. استاکنت همچنین خودش رابا روشهای Peer-to-peer گسترش و به روز رسانی می کند.
پیچیدگی و قدرتمندی استاکسنت این شک را بر می انگیزد که این ویروس توسط یک دولت خارجی طراحی شده و از عهده هیچ محفل دیگری بر نمی آید.
آویرا، موثرترین راه حل
طبق نظر کارشناسان، استاکسنت پایان ماجرا نبوده و هر لحظه ممکن است معضلات مشابه به منصه ظهور برسد. در این خصوص، رعایت کلیه نیازمندیهای امنیت اطلاعات و انتخاب محصولات مناسب، از مهمترین گامهایتامین امنیت اطلاعات به شمار می‌رود.
از نقطه نظر مقابله با تهدیدات، انتخاب ابزارهای هوشمند بسیار ضروری می‌باشد تا از عهده مقابله با تهدیدات ناشناخته آتی برآیند. آویرا هوشمندترین آنتی ویروس جهان، به خوبی از عهده مقابله با این کرم برآمد و قطعا برای مقابله با موارد مشابه ، توانمندترین گزینه محسوب میشود
لیست آنتی ویروسهایی که از موتور آویرا تحت لینوکس (DAZUKO) استفاده می‌کنند:
Eset NOD32, Panda, Avast, Avast,AVG, QuickHeal, F-Secure, ClamAv,