سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت عید غدیر، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

بدافزار Nymaim همچنان قربانی می‌گیرد + راه‌حل

در سال 2013 ، بدافزار Nymaim پا به عرصه ظهور نهاد. در آن زمان این بدافزار موفق شد طیف گسترده‌ای از کاربران سراسر جهان را قربانی خود کند. به نظر می‌رسد این بدافزار یک‌بار دیگر بازمهندسی شده و دوباره کاربران زیادی را قربانی خود ساخته است. گزارشی که متخصصان شرکت ESET منتشر کرده‌اند، نشان می‌دهد این بدافزار در مقایسه با سال گذشته میلادی حدود 63 درصد جهش داشته است.

به گزارش سافت گذر به نقل ازمجله شبکه؛ این گزارش نشان می‌دهد تعداد نمونه‌های شناسایی‌شده از این بدافزار در نیمه اول سال 2016 ، به تنهایی معادل تمامی گونه‌هایی است که در سال 2015 کشف شدند. این رشد چشمگیر هشدار می‌دهد که بار دیگر با تهدیدی جدی روبه‌رو هستیم. تحقیقات میدانی ESET نشان می‌دهند که این‌بار کشور لهستان در صدر قربانیان قرار گرفته است و 54 درصد موارد شناسایی‌شده از این بدافزار در کشور لهستان مشاهده شده‌اند. پس از آن آلمان با 16 درصد و ایالات متحده با 12 درصد در مکان‌های بعدی قرار گرفته‌اند. بر خلاف نسخه‌های قبلی که در آن کاربر باید فایل مخرب را دانلود می‌کرد، در نسخه‌های جدید دیگر نیازی به این ترفند نیست و Nymaim از طریق ایمیل‌های فیشینگ کاربران را قربانی خود می‌سازد. این ایمیل‌ها دربرگیرنده یک سند ورد مایکروسافت هستند که به ایمیل ضمیمه شده‌اند.

درون این فایل‌های ورد ماکروهای آلوده قرار دارند. بدافزار برای فریب کاربران به‌منظور باز کردن این اسناد آلوده، از مهندسی اجتماعی کمک می‌گیرد. برای این منظور فایل ورد متون را به صورت درهم به کاربر نشان می‌دهد و از وی درخواست می‌کند برای مشاهده عادی این فایل و به‌منظور نمایش محتوای درون سند، آن را در حالت سازگار قرار دهد. شایان ذکر است مایکروسافت به‌منظور پیشگیری از بروز حملات ماکرو، زمانی که کاربر سند وردی را از اینترنت دانلود می‌کند، آن را در حالت محافظت‌شده نشان می‌دهد. این تکنیک به‌منظور پیشگیری از شیوع بدافزارها از سوی مایکروسافت اتخاذ شده است. به همین شکل پیامی که از سوی این بدافزار طراحی شده و به کاربر نشان داده می‌شود، شباهت زیادی به نوار هشدار زردرنگی دارد که از سوی ورد مایکروسافت به کاربران نشان داده شده است و این گونه سعی می‌کند کاربران را به دام بیندازد. 
این ماکروی مخرب VBA/TrojanDownloader.Agent.BCX نام دارد که برای دانلود بدافزار Nymaim استفاده می‌شود. زمانی که بدافزار دانلود شد، در قالب یک فایل اجرایی در پوشه %temporary folder (%temp) ذخیره شده و اجرا می‌شود. متخصصان ESET کشف کرده‌اند که فرایند دانلود این بدافزار دومرحله‌ای است که یک باج‌افزار ویژه را که برای رمزگاری فایل‌ها استفاده می‌شود، در مرحله دوم دانلود می‌کند. تحقیقات ESET نشان می‌دهد طیف گسترده‌ای از حملات هدفمند Nymain، کشور برزیل را نشانه‌ رفته‌اند و تمرکز این بدافزار در این کشور بر مؤسسات مالی بوده است. برآوردهای کشور برزیل نشان می‌دهد تنها 0.07 درصد حوادث سایبری در این کشور با نمونه‌‌های جدیدی از این بدافزار مرتبط بوده‌اند. همین موضوع باعث شده است برزیل در جایگاه یازدهم قربانیان این بدافزار قرار بگیرد.

چگونه در مقابل این بدافزار از خود محافظت کنیم؟
کارشناسان امنیتی ESET اعلام کرده‌اند بهترین راهکاری که از کاربران در برابر این بدافزار محافظت می‌کند، این است که آدرس‌های IP متعلق به این بدافزار در فهرست سیاه دیوارهای آتش قرار گیرند. همچنین اگر جزو آن گروه از کاربرانی هستید که شبکه شما از این راهکار پشتیبانی نمی‌کند، بهتر است آدرس‌های اینترنتی را درون پروکسی قرار دهید. افزون بر این، توصیه می‌شود از مکانیزم‌های ضدبدافزاری در نقاط پایانی همراه با ابزارهای ضدفیشینگ و کنترل شبکه استفاده کنید. در نهایت سعی کنید نرم‌افزارهای خود را به‌طور مداوم به‌روز نگه دارید. 

در ماه آوریل، کارشناسان امنیتی شرکت آی‌بی‌ام گزارش دادند که یک بدافزار ترکیبی کشف کرده‌اند. این بدافزار از یک نصب‌کننده Nymaim و بدافزار مالی Gozi ساخته شده بود. این بدافزار که GozNym نام دارد، در اواخر ماه آوریل و اوایل ماه می به کاربران ساکن در اروپا حمله کرده بود. جالب آنکه این بدافزار از اواخر ماه جولای مکانیزم خود را تغییر داده و عمدتاً به سراغ بانک‌های ایالات متحده رفته است. برای آگاهی بیشتر در خصوص این بدافزار به این نشانی مراجعه کنید.

نظرتان را ثبت کنید کد خبر: 33449 گروه خبری: اخبار فناوری منبع خبر: مجله شبکه تاریخ خبر: 1395/06/03 تعداد مشاهده: 2099
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
سخنرانی حجت الاسلام رفیعی درباره شیوه های تربیت امام علی (ع)

سخنرانی حجت الاسلام رفیعی درباره شیوه های تربیت امام علی (ع)

شیوه تربیت امام علی از زبان دکتر رفیعی

Lynda - Building Web Services with Java EE

Lynda - Building Web Services with Java EE

فیلم آموزش ساخت وب سرویس‌ها با جاوا ئی‌ئی

AndrOpen Office 4.6.2 for Android +5.0

AndrOpen Office 4.6.2 for Android +5.0

آفیس کامل

DriverMax Pro 17.11.0.12

DriverMax Pro 17.11.0.12

درایور مکس

سخنرانی محمد باقر فرزانه با موضوع فتنه ۸۸ ، حماسه ۹ دی

سخنرانی محمد باقر فرزانه با موضوع فتنه ۸۸ ، حماسه ۹ دی

سخنرانی فتنه ۸۸ ، حماسه ۹ دی با محمد باقر فرزانه

Strategy and Tactics Dark Ages

Strategy and Tactics Dark Ages

استراتژیک نوبتی

داستان تخیلی

داستان تخیلی

مرد نامرئی

Longman Dictionary 6th Edition 2.4.2 for Android +4.1

Longman Dictionary 6th Edition 2.4.2 for Android +4.1

دیکشنری انگلیسی لانگمن، ویرایش ششم

راهنمای خرید منبع تغذیه کامپیوتر (پاور)

راهنمای خرید منبع تغذیه کامپیوتر (پاور)

راهنمای خرید پاور

Beautiful Clock Widgets Pro 5.7.8 for Android

Beautiful Clock Widgets Pro 5.7.8 for Android

ویجت ساعت

شش سیگما و نقش آن در افزایش بهره وری

شش سیگما و نقش آن در افزایش بهره وری

کتاب شش سیگما و نقش آن در افزایش بهره وری

همراه بانک پارسیان 5.4.2 برای اندروید

همراه بانک پارسیان 5.4.2 برای اندروید

موبایل بانک پارسیان

Any Video Converter Ultimate 7.1.8 / macOS

Any Video Converter Ultimate 7.1.8 / macOS

تبدیل ویدیو کانورتر

Xender 12.1.1 for Android +2.3

Xender 12.1.1 for Android +2.3

برنامه تبادل فایل از وایرلس

Adobe Acrobat 9.0 Pro Middle East (ME) Full

Adobe Acrobat 9.0 Pro Middle East (ME) Full

نسخه خاورمیانه (با امکانات فارسی) نرم افزار ادوبی اکروبات برای ساخت فایلهای PDF با محتوای فارسی

آموزش VHDL

آموزش VHDL

آموزش وی اچ دی ال

آموزش محیط نرم افزار Game Maker

آموزش محیط نرم افزار Game Maker

نرم افزار گیم میکر

Super Mario RPG

Super Mario RPG

سوپر ماریو نقش آفرینی برای کامپیوتر

Heroes of Might and Magic III - HD Edition

Heroes of Might and Magic III - HD Edition

قهرمانان قدرت و جادو 3 - نسخه‌ی اچ‌دی

آموزش نرم افزار Clone CD 5.0

آموزش نرم افزار Clone CD 5.0

آموزش کلون سی دی

Hack 'n' Slash

Hack 'n' Slash

هک و تغییر دلخواه در روند گیم‌پلی

Midjourney Ai Prompt Generator 4.1.0 For Android +5.0

Midjourney Ai Prompt Generator 4.1.0 For Android +5.0

میدجرنی

PuTTY 0.85 Full Archive / KiTTY 0.76.1.13

PuTTY 0.85 Full Archive / KiTTY 0.76.1.13

اتصال به سرور پوتی کیتی

آموزش تصویری کار با Active Directory

آموزش تصویری کار با Active Directory

آموزش اکتیو دایرکتوری

Gallery Vault – Hide Pictures 4.6.32 For Android +6.0

Gallery Vault – Hide Pictures 4.6.32 For Android +6.0

رمزگذاری فایل ها

WiFi Tether Router 6.3.5 for Android +4.0.2

WiFi Tether Router 6.3.5 for Android +4.0.2

وای فای هات اسپات

آموزش تصویری نرم افزار Driver Genius Professional Edition

آموزش تصویری نرم افزار Driver Genius Professional Edition

آموزش دراور جنیوس

Retrica Pro 7.4.4 for Android +5.0

Retrica Pro 7.4.4 for Android +5.0

برنامه عکاسی رتریکا

سخنرانی حجت الاسلام شهاب مرادی با موضوع تأثیر مهروزی در خانواده

سخنرانی حجت الاسلام شهاب مرادی با موضوع تأثیر مهروزی در خانواده

سخنرانی شهاب مرادی با موضوع تأثیر مهروزی در خانواده

Evernote 11.31.5.43261

Evernote 11.31.5.43261

نکته برداری ابری

Digital Tutors - Your First Day with Photoshop CC

Digital Tutors - Your First Day with Photoshop CC

فیلم آموزش آسان فتوشاپ سی سی برای مبتدیان مطلق – اولین روز شما با فتوشاپ

Super Rude Bear Resurrection

Super Rude Bear Resurrection

اکشن

منزلت و جایگاه حضرت فاطمه زهرا (س) از حجت الاسلام والمسلمین علی نظری منفرد - 4 جلسه

منزلت و جایگاه حضرت فاطمه زهرا (س) از حجت الاسلام والمسلمین علی نظری منفرد - 4 جلسه

حاج آقا علی نظری منفرد با موضوع منزلت و جایگاه حضرت فاطمه زهرا (س)

Dr.Web Security Space 12.9.7 for Android +4.0

Dr.Web Security Space 12.9.7 for Android +4.0

آنتی ویروس دکتر وب

آموزش زبان کره ای و آشنایی با حروف مصوت

آموزش زبان کره ای و آشنایی با حروف مصوت

راهنمای الفبای زبان کره ای (هانگول)

Minecraft: Story Mode Episode 1-2-3-4-5-6-7-8

Minecraft: Story Mode Episode 1-2-3-4-5-6-7-8

ماینکرفت

Batch PDF Compressor 1.7

Batch PDF Compressor 1.7

فشرده‌سازی پی‌دی‌اف

ResumeMaker Professional Deluxe 20.4.0.7020

ResumeMaker Professional Deluxe 20.4.0.7020

ساخت رزومه حرفه ای

تفسیر قرآن کریم

تفسیر قرآن کریم

سیمای سوره یس

Lyric Video Creator 6.5.0

Lyric Video Creator 6.5.0

ساخت کارائوکه

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!