اخبار فناوری

بدافزار Nymaim همچنان قربانی می‌گیرد + راه‌حل

در سال 2013 ، بدافزار Nymaim پا به عرصه ظهور نهاد. در آن زمان این بدافزار موفق شد طیف گسترده‌ای از کاربران سراسر جهان را قربانی خود کند. به نظر می‌رسد این بدافزار یک‌بار دیگر بازمهندسی شده و دوباره کاربران زیادی را قربانی خود ساخته است. گزارشی که متخصصان شرکت ESET منتشر کرده‌اند، نشان می‌دهد این بدافزار در مقایسه با سال گذشته میلادی حدود 63 درصد جهش داشته است.

به گزارش سافت گذر به نقل ازمجله شبکه؛ این گزارش نشان می‌دهد تعداد نمونه‌های شناسایی‌شده از این بدافزار در نیمه اول سال 2016 ، به تنهایی معادل تمامی گونه‌هایی است که در سال 2015 کشف شدند. این رشد چشمگیر هشدار می‌دهد که بار دیگر با تهدیدی جدی روبه‌رو هستیم. تحقیقات میدانی ESET نشان می‌دهند که این‌بار کشور لهستان در صدر قربانیان قرار گرفته است و 54 درصد موارد شناسایی‌شده از این بدافزار در کشور لهستان مشاهده شده‌اند. پس از آن آلمان با 16 درصد و ایالات متحده با 12 درصد در مکان‌های بعدی قرار گرفته‌اند. بر خلاف نسخه‌های قبلی که در آن کاربر باید فایل مخرب را دانلود می‌کرد، در نسخه‌های جدید دیگر نیازی به این ترفند نیست و Nymaim از طریق ایمیل‌های فیشینگ کاربران را قربانی خود می‌سازد. این ایمیل‌ها دربرگیرنده یک سند ورد مایکروسافت هستند که به ایمیل ضمیمه شده‌اند.

مجرمان سایبری حملات فیشینگ را سازمان‌دهی می‌کنند!

درون این فایل‌های ورد ماکروهای آلوده قرار دارند. بدافزار برای فریب کاربران به‌منظور باز کردن این اسناد آلوده، از مهندسی اجتماعی کمک می‌گیرد. برای این منظور فایل ورد متون را به صورت درهم به کاربر نشان می‌دهد و از وی درخواست می‌کند برای مشاهده عادی این فایل و به‌منظور نمایش محتوای درون سند، آن را در حالت سازگار قرار دهد. شایان ذکر است مایکروسافت به‌منظور پیشگیری از بروز حملات ماکرو، زمانی که کاربر سند وردی را از اینترنت دانلود می‌کند، آن را در حالت محافظت‌شده نشان می‌دهد. این تکنیک به‌منظور پیشگیری از شیوع بدافزارها از سوی مایکروسافت اتخاذ شده است. به همین شکل پیامی که از سوی این بدافزار طراحی شده و به کاربر نشان داده می‌شود، شباهت زیادی به نوار هشدار زردرنگی دارد که از سوی ورد مایکروسافت به کاربران نشان داده شده است و این گونه سعی می‌کند کاربران را به دام بیندازد.
این ماکروی مخرب VBA/TrojanDownloader.Agent.BCX نام دارد که برای دانلود بدافزار Nymaim استفاده می‌شود. زمانی که بدافزار دانلود شد، در قالب یک فایل اجرایی در پوشه %temporary folder (%temp) ذخیره شده و اجرا می‌شود. متخصصان ESET کشف کرده‌اند که فرایند دانلود این بدافزار دومرحله‌ای است که یک باج‌افزار ویژه را که برای رمزگاری فایل‌ها استفاده می‌شود، در مرحله دوم دانلود می‌کند. تحقیقات ESET نشان می‌دهد طیف گسترده‌ای از حملات هدفمند Nymain، کشور برزیل را نشانه‌ رفته‌اند و تمرکز این بدافزار در این کشور بر مؤسسات مالی بوده است. برآوردهای کشور برزیل نشان می‌دهد تنها 0.07 درصد حوادث سایبری در این کشور با نمونه‌‌های جدیدی از این بدافزار مرتبط بوده‌اند. همین موضوع باعث شده است برزیل در جایگاه یازدهم قربانیان این بدافزار قرار بگیرد.

چگونه در مقابل این بدافزار از خود محافظت کنیم؟
کارشناسان امنیتی ESET اعلام کرده‌اند بهترین راهکاری که از کاربران در برابر این بدافزار محافظت می‌کند، این است که آدرس‌های IP متعلق به این بدافزار در فهرست سیاه دیوارهای آتش قرار گیرند. همچنین اگر جزو آن گروه از کاربرانی هستید که شبکه شما از این راهکار پشتیبانی نمی‌کند، بهتر است آدرس‌های اینترنتی را درون پروکسی قرار دهید. افزون بر این، توصیه می‌شود از مکانیزم‌های ضدبدافزاری در نقاط پایانی همراه با ابزارهای ضدفیشینگ و کنترل شبکه استفاده کنید. در نهایت سعی کنید نرم‌افزارهای خود را به‌طور مداوم به‌روز نگه دارید.

در ماه آوریل، کارشناسان امنیتی شرکت آی‌بی‌ام گزارش دادند که یک بدافزار ترکیبی کشف کرده‌اند. این بدافزار از یک نصب‌کننده Nymaim و بدافزار مالی Gozi ساخته شده بود. این بدافزار که GozNym نام دارد، در اواخر ماه آوریل و اوایل ماه می به کاربران ساکن در اروپا حمله کرده بود. جالب آنکه این بدافزار از اواخر ماه جولای مکانیزم خود را تغییر داده و عمدتاً به سراغ بانک‌های ایالات متحده رفته است. برای آگاهی بیشتر در خصوص این بدافزار به این نشانی مراجعه کنید.

نظرتان را ثبت کنید کد خبر: 33449 گروه خبری: اخبار فناوری منبع خبر: مجله شبکه تاریخ خبر: 1395/06/03 تعداد مشاهده: 2029

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

فعالساز ویندوز و آفیس

فایرفاکس مرورگر اینترنتی

ادوب اکروبات ریدر

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

گوگل کروم

دات نت فریم ورک

آفیس 2021

مرورگر اینترنتی اپرا

پخش فیلم و صدا کالایت

فوتوشاپ

اینترنت دانلود منیجر

ویندوز 11

ویندوز 10

مجازی ساز وی ام ویر

نمایش پی دی اف

پات پلیر

سی کیلینر

وین رار

آپدیت آفلاین نود 32

بازیابی اطلاعات

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

اخبار فناوری

بدافزار Nymaim همچنان قربانی می‌گیرد + راه‌حل

مجرمان سایبری حملات فیشینگ را سازمان‌دهی می‌کنند!

چرا یک طراح سایت، قیمت نجومی می‌دهد و دیگری قیمت کف بازار؟ روش های تشخیص دروغگو از حرفه ای

اخبار فناوری

چرا سرور مجازی آینده میزبانی وب است؟

اخبار فناوری

آزمون زبان دولینگو چیست؟ نحوه ثبت‌ نام و هزینه سال 2025

اخبار فناوری

ثبت، شماره‌گذاری و بایگانی خودکار نامه‌ها

اخبار فناوری

افزوده شدن بازخورد لمسی به ویندوز 11؛ تجربه‌ای زنده‌تر برای لپ‌تاپ‌ها و ترک‌پدهای جدید!

اخبار فناوری

قابلیت‌های ماهواره‌ای جدید آیفون؛ اینترنت و پیام‌رسانی بدون نیاز به آنتن در راه است!

اخبار فناوری

Sniffnet 1.4.2

نظارت بر شبکه

Monster Story 1.0.5.4 for Android

بازی داستان هیولاها

Boat Browser Mini Premium 6.4.6 for Android +2.1

مرورگر سبک اندروید

!Pokémon the Movie: I Choose You

پوکمون

GO Launcher Fonts 3.6 for Android +2.0

فونت برای لانچر GO Launcher

1Tap Cleaner Pro 4.52 for Android +4.1

پاکسازی با یک کلیک

انواع طنز برای بیان مسائل اجتماعی، فرهنگی و …

کاریکاتورهای اجتماعی

Focus Camera 1.2 for Android

فوکوس بر روی تصاویر

Intel ARK 2.1.2 for Android +2.3

اطلاعات Cpu های اینتل

تلاوت مجلسی استاد سعید طوسی سوره مبارکه نصر

تلاوت سعید طوسی سوره نصر

انقلاب اسلامی و چرایی و چگونگی رخداد آن ویراست سوم

انقلاب اسلامی و چرایی و چگونگی رخداد آن

مداحی مجتبی رمضانی سال 98

دهه محرم رمضانی

نوید امن و امان : پیرامون شخصیت ، زندگانی ، غیبت و ظهور حضرت ولی عصر ( عجل الله تعالی فرجه الشریف )

شخصیت ، زندگانی ، غیبت و ظهور حضرت ولی عصر

سخنرانی حجت الاسلام قاسمیان با موضوع تفسیر سوره توبه

سخنرانی حجت الاسلام قاسمیان با موضوع تفسیر سوره توبه

Alphattack 1.15

منفجر کردن حروف

Comodo Dragon 134.0.6998.179 / IceDragon 134.0.6998.179

مرورگر کومودو دراگن

Total Commander 11.56 Extended Full / Ultima Prime 8.9

توتال کامندر فایل منیجر ویندوز

Let's Create! Pottery 1.80 for Android +4.1

کوزه سازی

Udemy - Adobe Photoshop CC – Essentials Training Course

آموزش فتوشاپ

Cameringo+ Effects Camera 3.4.3 Paid for Android +4.1

افکت گذاری

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد