سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

بدافزار Nymaim همچنان قربانی می‌گیرد + راه‌حل

در سال 2013 ، بدافزار Nymaim پا به عرصه ظهور نهاد. در آن زمان این بدافزار موفق شد طیف گسترده‌ای از کاربران سراسر جهان را قربانی خود کند. به نظر می‌رسد این بدافزار یک‌بار دیگر بازمهندسی شده و دوباره کاربران زیادی را قربانی خود ساخته است. گزارشی که متخصصان شرکت ESET منتشر کرده‌اند، نشان می‌دهد این بدافزار در مقایسه با سال گذشته میلادی حدود 63 درصد جهش داشته است.

به گزارش سافت گذر به نقل ازمجله شبکه؛ این گزارش نشان می‌دهد تعداد نمونه‌های شناسایی‌شده از این بدافزار در نیمه اول سال 2016 ، به تنهایی معادل تمامی گونه‌هایی است که در سال 2015 کشف شدند. این رشد چشمگیر هشدار می‌دهد که بار دیگر با تهدیدی جدی روبه‌رو هستیم. تحقیقات میدانی ESET نشان می‌دهند که این‌بار کشور لهستان در صدر قربانیان قرار گرفته است و 54 درصد موارد شناسایی‌شده از این بدافزار در کشور لهستان مشاهده شده‌اند. پس از آن آلمان با 16 درصد و ایالات متحده با 12 درصد در مکان‌های بعدی قرار گرفته‌اند. بر خلاف نسخه‌های قبلی که در آن کاربر باید فایل مخرب را دانلود می‌کرد، در نسخه‌های جدید دیگر نیازی به این ترفند نیست و Nymaim از طریق ایمیل‌های فیشینگ کاربران را قربانی خود می‌سازد. این ایمیل‌ها دربرگیرنده یک سند ورد مایکروسافت هستند که به ایمیل ضمیمه شده‌اند.

درون این فایل‌های ورد ماکروهای آلوده قرار دارند. بدافزار برای فریب کاربران به‌منظور باز کردن این اسناد آلوده، از مهندسی اجتماعی کمک می‌گیرد. برای این منظور فایل ورد متون را به صورت درهم به کاربر نشان می‌دهد و از وی درخواست می‌کند برای مشاهده عادی این فایل و به‌منظور نمایش محتوای درون سند، آن را در حالت سازگار قرار دهد. شایان ذکر است مایکروسافت به‌منظور پیشگیری از بروز حملات ماکرو، زمانی که کاربر سند وردی را از اینترنت دانلود می‌کند، آن را در حالت محافظت‌شده نشان می‌دهد. این تکنیک به‌منظور پیشگیری از شیوع بدافزارها از سوی مایکروسافت اتخاذ شده است. به همین شکل پیامی که از سوی این بدافزار طراحی شده و به کاربر نشان داده می‌شود، شباهت زیادی به نوار هشدار زردرنگی دارد که از سوی ورد مایکروسافت به کاربران نشان داده شده است و این گونه سعی می‌کند کاربران را به دام بیندازد. 
این ماکروی مخرب VBA/TrojanDownloader.Agent.BCX نام دارد که برای دانلود بدافزار Nymaim استفاده می‌شود. زمانی که بدافزار دانلود شد، در قالب یک فایل اجرایی در پوشه %temporary folder (%temp) ذخیره شده و اجرا می‌شود. متخصصان ESET کشف کرده‌اند که فرایند دانلود این بدافزار دومرحله‌ای است که یک باج‌افزار ویژه را که برای رمزگاری فایل‌ها استفاده می‌شود، در مرحله دوم دانلود می‌کند. تحقیقات ESET نشان می‌دهد طیف گسترده‌ای از حملات هدفمند Nymain، کشور برزیل را نشانه‌ رفته‌اند و تمرکز این بدافزار در این کشور بر مؤسسات مالی بوده است. برآوردهای کشور برزیل نشان می‌دهد تنها 0.07 درصد حوادث سایبری در این کشور با نمونه‌‌های جدیدی از این بدافزار مرتبط بوده‌اند. همین موضوع باعث شده است برزیل در جایگاه یازدهم قربانیان این بدافزار قرار بگیرد.

چگونه در مقابل این بدافزار از خود محافظت کنیم؟
کارشناسان امنیتی ESET اعلام کرده‌اند بهترین راهکاری که از کاربران در برابر این بدافزار محافظت می‌کند، این است که آدرس‌های IP متعلق به این بدافزار در فهرست سیاه دیوارهای آتش قرار گیرند. همچنین اگر جزو آن گروه از کاربرانی هستید که شبکه شما از این راهکار پشتیبانی نمی‌کند، بهتر است آدرس‌های اینترنتی را درون پروکسی قرار دهید. افزون بر این، توصیه می‌شود از مکانیزم‌های ضدبدافزاری در نقاط پایانی همراه با ابزارهای ضدفیشینگ و کنترل شبکه استفاده کنید. در نهایت سعی کنید نرم‌افزارهای خود را به‌طور مداوم به‌روز نگه دارید. 

در ماه آوریل، کارشناسان امنیتی شرکت آی‌بی‌ام گزارش دادند که یک بدافزار ترکیبی کشف کرده‌اند. این بدافزار از یک نصب‌کننده Nymaim و بدافزار مالی Gozi ساخته شده بود. این بدافزار که GozNym نام دارد، در اواخر ماه آوریل و اوایل ماه می به کاربران ساکن در اروپا حمله کرده بود. جالب آنکه این بدافزار از اواخر ماه جولای مکانیزم خود را تغییر داده و عمدتاً به سراغ بانک‌های ایالات متحده رفته است. برای آگاهی بیشتر در خصوص این بدافزار به این نشانی مراجعه کنید.

نظرتان را ثبت کنید کد خبر: 33449 گروه خبری: اخبار فناوری منبع خبر: مجله شبکه تاریخ خبر: 1395/06/03 تعداد مشاهده: 2090
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Samsung Smart Switch 4.3.24062.1 / macOS

Samsung Smart Switch 4.3.24062.1 / macOS

برنامه انتقال اطلاعات گوشی های سامسونگ

Vivaldi 7.8.3925.74 Win/Mac/Linux + Portable

Vivaldi 7.8.3925.74 Win/Mac/Linux + Portable

مرورگر اینترنت ویوالدی

Asphalt Legends Unite

Asphalt Legends Unite

آسفالت

Hill Racing 3D: Uphill Rush 1.06 for Android +2.3

Hill Racing 3D: Uphill Rush 1.06 for Android +2.3

مسابقه کامیون هیل

تکنیک های وبلاگ نویسی

تکنیک های وبلاگ نویسی

وبلاگ نویسی

Planet of Lana

Planet of Lana

اکشن و ماجراجویی برای کامپیوتر

موضوعات امنیت ملى معاصر

موضوعات امنیت ملى معاصر

نیم نگاهى به مفهوم امنیت

Stop Motion Studio Pro 6.0.6.8496 for android +4.1

Stop Motion Studio Pro 6.0.6.8496 for android +4.1

برنامه مشن استادیو

FastFolders 5.14.2

FastFolders 5.14.2

دسترسی سریع به محتویات فولدرها

Maze 3D 1.9.1 for Android +2.3

Maze 3D 1.9.1 for Android +2.3

بازی مارپیچ

سخنرانی حجت الاسلام پناهیان با موضوع آثار تربیتی و اجتماعی خوف از خدا - 11 جلسه

سخنرانی حجت الاسلام پناهیان با موضوع آثار تربیتی و اجتماعی خوف از خدا - 11 جلسه

سخنرانی آثار تربیتی و اجتماعی خوف از خدا پناهیان

IBM SPSS Modeler 18.0 x86/x64

IBM SPSS Modeler 18.0 x86/x64

نسخه خاص نرم افزار SPSS‌ جهت آنالیزهای آماری شبکه ای (نسخه جدید SPSS Clementine)

Google Gmail 2026.02.16 For Android +6.0

Google Gmail 2026.02.16 For Android +6.0

جیمیل

Lynda - InDesign: Advanced Styles

Lynda - InDesign: Advanced Styles

آموزش ایندیزاین

Screen Lock Pro 5.1.1p for Android +4.0

Screen Lock Pro 5.1.1p for Android +4.0

لاک اسکرین

Digital Alarm Clock PRO 10.4 for Android +2.3

Digital Alarm Clock PRO 10.4 for Android +2.3

ساعت LED گوشی

Learning travel marketing, tourism economics

Learning travel marketing, tourism economics

آشنایی با صنعت توریسم و گردشگری تجاری

تفسیر سوره زخرف از دید استاد مطهری

تفسیر سوره زخرف از دید استاد مطهری

مطهری تفسیر زخرف

How to raise successful kids — without over-parenting by Julie Lythcott-Haims | TED Talks

How to raise successful kids — without over-parenting by Julie Lythcott-Haims | TED Talks

روش تربیت صحیح فرزندان

A-Men

A-Men

مردان آ

گلچین مداحی های رحلت پیامبر اکرم صل الله علیه و آله

گلچین مداحی های رحلت پیامبر اکرم صل الله علیه و آله

مداحی های رحلت پیامبر اکرم صل الله علیه و آله

آموزش Shell Programing

آموزش Shell Programing

آموزش برنامه نویسی شل

تفسیر قرآن کریم

تفسیر قرآن کریم

سیمای سوره یس

Ships 2017

Ships 2017

شبیه ساز کشتیرانی 2017

Motorsport Manager - GT Series

Motorsport Manager - GT Series

شبیه ساز اتومبیلرانی

RSS چیست؟

RSS چیست؟

آر اس اس چیست؟

All The King's Men

All The King's Men

همه مردان پادشاه

زن در اسلام و فمینیسم

زن در اسلام و فمینیسم

نیم نگاهی تطبیقی به اسلام و فمینیسم

Pluralsight - C# From Scratch Part 1-2

Pluralsight - C# From Scratch Part 1-2

فیلم آموزش زبان برنامه‌ نویسی سی‌ شارپ

Memory Booster 7.1.4 for Android +2.3

Memory Booster 7.1.4 for Android +2.3

بهینه سازی فضای خالی رم

Digital Tutors - Introduction to Modeling for Games in 3ds Max

Digital Tutors - Introduction to Modeling for Games in 3ds Max

فیلم آموزش مبانی مدل‌سازی برای بازی‌های کامپیوتری در 3ds Max

Keep Screen ON PRO 1.6 for Android

Keep Screen ON PRO 1.6 for Android

روشن نگاه داشتن نور صفحه نمایش

نوشیدنی های رژیمی و غیر رژیمی

نوشیدنی های رژیمی و غیر رژیمی

طرز تهیه نوشیدنی

Jumanji Welcome to the Jungle

Jumanji Welcome to the Jungle

جومانجی 2

The Midnight Walk + Update v03.06.2025

The Midnight Walk + Update v03.06.2025

اکشن و ماجراجویی برای کامپیوتر

Udemy - After Effects CC Masterclass - Complete After Effects Course

Udemy - After Effects CC Masterclass - Complete After Effects Course

آموزش افتر افکت

تلاوت مجلسی استاد محمد جواد پناهی سوره مبارکه احزاب

تلاوت مجلسی استاد محمد جواد پناهی سوره مبارکه احزاب

تلاوت محمد جواد پناهی سوره احزاب

آشتایی با نخستین فرمانروای مسلمان در دهلی

آشتایی با نخستین فرمانروای مسلمان در دهلی

شمس الدین، نخستین فرمانروای مسلمان در دهلی

Chaos Ride

Chaos Ride

سواریِ آشفته

Toy Defense Fantasy 2.19.0 for Android +4.0.3

Toy Defense Fantasy 2.19.0 for Android +4.0.3

توی دیفنس

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!