آگاهی نسبت به امنیت رایانه و افزایش شناخت نسبت به تهدیدات موجود اینترنتی مانند به روزرسانی نرم افزار امری ضروری است تا احتمال هدف قرار گرفتن توسط دزدان آنلاین را به حداقل رسانده شود همچنان که اکنون بسیاری از بانک ها و موسسات مالی نسبت به آموزش مشتریان خود اقدام کرده اند.دزدی اطلاعات شخصی اینترنتی یکی از جرایمی است که امروزه در کشورها بویژه در آمریکا با رشد سریعی مواجه است به طوری که آن را جزء پنج نوع کلاهبرداری طبقه بندی کرده اند که بسیار گزارش شده است.آمارها نشان می دهد با وجود افزایش آگاهی افراد و موسسات مالی نسبت به دزدی اطلاعات شخصی، هیچ نشانی از کاهش آن وجود ندارد و سال گذشته زیان های ناشی از دزدی اطلاعات شخصی که 40 درصد از شکایت های کلاهبرداری را شامل می شود، به حدود 300 میلیون دلار رسید.بر اساس این گزارش فرد کلاهبردار به اطلاعات بیشتری نسبت به آنچه که در کارت اعتباری وجود دارد، نیازمند است و این اطلاعات مورد نیاز توسط افراد به هنگام گشت و گذارهای توام با بی احتیاطی در اینترنت و استفاده از رایانه هایی که امنیت آن ها با آلوده شدن توسط ویروس ها از بین رفته، فراهم می شود. یکی از دلایل دزدی آنلاین اطلاعات شخصی مورد حمله فیشینگ قرار گرفتن است، یعنی شکلی از دزدی اطلاعات شخصی که استراتژی مجرمانه در آن به کار بسته می شود و کارشناسان امنیتی حرفه ای آن را مهندسی اجتماعی می نامند و بر ارسال ایمیل های فریبنده و کشاندن افراد به سایت های جعلی برای دزدی اطلاعاتی نظیر شماره حساب بانک یا اطلاعات کارت اعتباری مبتنی است؛ این دزدان آنلاین از تروجان ها برای به دست آوردن نام کاربری و رمز عبور به منظور دست یابی به اطلاعات مالی افراد استفاده می کنند.کارشناسان امنیتی در حالی که بسیاری به نرم افزارهای آنتی اسپم و آنتی ویروس اعتماد زیادی دارند، کارشناسان امنیتی بر این باورند که برنامه های امنیتی در برابر دزدان اطلاعات شخصی چندان ضد نفوذ نیستند و این نرم افزارها بیشتر برای رفع اکثر حملات فیشینگ و تهدیدات تروجان ها به کار می روند و در صورت همراه شدن با آگاهی کاربر از تاکتیک های مهندسی اجتماعی پیشرفته، موثر واقع خواهند شد. بنا بر اعلام ضمیمه ایمیل، معمول ترین راه انتقال برنامه های اسب تروجان است که باید احتیاط دو گانه ای را در مورد آن به عمل آورد، به این معنی که توجه داشت که تنها با دیدن نام فرستنده نمی توان از بی خطر بودن ایمیل و گشودن آن اطمینان حاصل کرد؛ ورم های شبکه نیز از انواع خطرناک ویروس ها هستند که بدون نیاز به دخالت صاحب رایانه منتشر می شوند و انواع پیشرفته آن ها با دسترسی به آدرس های ایمیل خود، بدون آگاهی صاحب ایمیل به ارسال ایمیل های آلوده اقدام می کنند و از این رو هرگز نباید ایمیلی را که انتظار دریافتش را نداریم، باز کرد و برای اطمینان باید با فرستنده آن تماس گرفت. کارشناسان امنیتی عقیده دارند حتی اگر با اطلاع قبلی، ضمیمه ایمیلی دریافت می شود، باز هم خالی از خطر نخواهد بود، زیرا ممکن است فرستنده، فایل آلوده ای را ناخواسته ارسال کند، این امر به عهده نرم افزارهای امنیتی و آنتی ویروس ها خواهد بود تا تشخیص دهند ضمیمه قابل گشودن است یا نه؛ فایل های ضمیمه اغلب حاوی اسناد و گرافیک هایی هستند که در صورت وجود کدهای مخرب پنهان شده در آن ها، کلیک بر روی آن ها موجب فعال شدنشان خواهد شد.پیام های مذکور در ظاهر ممکن است حاوی مطالب مفرح یا کمک خواهی باشند که فرد را به ارسال و اشتراک پیام با دوستان خود دعوت می کند اما در کنار به کار بستن احتیاط فوق العاده در مورد ضمیمه ها، حفاظت چند لایه رایانه ضروری است و از این رو نباید تنها نرم افزارهای آنتی ویروس را به کار برد بلکه باید از رایانه در برابر اسپم ها و spyware ها حفاظت و حداقل از محصولی استفاده کرد که حفاظت پیشرفته ایمیل و اسکن ضمیمه های خطرناک را در پیام های ارسالی و دریافتی ممکن می سازد؛ همچنان که اکنون شرکت های معتبری نظیر مک آفی، بسته های امنیتی را عرضه می کنند که شامل چندین نوع برنامه مکمل حفاظتی در برابر ویروس، اسپم، ورم و حملات فیشینگ است. کارشناسان اعلام می کنند از آن جا که اغلب نرم افزارهای امنیتی پیشرفته برای تشخیص امکان آلوده شدن سیستم رایانه، عملکرد فعلی کدهای مخرب را مورد بررسی قرار می دهند، به تاخیر انداختن بروزرسانی این نرم افزارها، آن ها را در خطر قرار می دهد، همچنین آگاهی نسبت به تنظیم ویژگی بروزرسانی نرم افزار حائز اهمیت است؛ برخی ازبرنامه ها امکان انتخاب یک فاصله زمانی میان بروزرسانی های معمولی را می دهند که در اکثر نرم افزارهای امنیتی، یافتن این تنظیم آسان است.اکثر بسته های امنیتی مشهور امکان برنامه ریزی برای اسکن کامل سیستم را به منظور شناسایی نفوذ گران می دهند، اگرچه این اسکن زمان بر خواهد بود اما باید به موقع انجام شود تا امکان تشخیص و حذف ویروس های آسیب زننده و spyware هایی که اطلاعات شخصی را به سرقت می برند را داشته باشیم؛ یکی از عملکردهای معمول و مطمئن، اجتناب از کلیک بر روی لینک های ایمیل های دریافتی است، بنابراین باید همیشه آدرس یک وب سایت را در یک صفحه جدید مرورگر باز کرد؛ این اقدام احتیاطی ما را از خطر حملات فیشینگ مصون خواهد کرد.بر اساس این گزارش یکی دیگر از موارد مورد احتیاط استفاده از مرورگر اینترنتی مطمئن است، به عنوان مثال مرور گر ie مایکروسافت هدف حملات زیادی قرار گرفت زیرا هکرها با آگاهی از این که 90 درصد کاربران اینترنتی از این مرورگر استفاده می کنند، انواع برنامه های مخرب خود را بر اساس ضعف های امنیتی این مرورگر طراحی می کردند.در کنار استفاده از نرم افزارهای امنیتی و هوشیاری به هنگام انجام داد و ستدهای تجاری آنلاین، باید مراقب اطلاعات اعتباری خود باشیم، برای این کار باید از خدمات کنترل اعتبار استفاده کرد تا اطمینان حاصل کنیم هدف دزدان اطلاعات قرار نگرفته ایم. یک سرویس کنترل اعتبار می تواند به محض مشاهده هر معامله مشکوک که ممکن است اطلاعات اعتباری را تحت تاثیر قرار دهد، اعلام می کند.
persianfardad.com
gauntlet watch phone
... این گوشی صفحه نمایشی لمسی دارد و به کاربر امکان می دهد علاوه بر برقراری تماس تلفنی، آهنگ های مورد علاقه خود را هم گوش دهد و حتی ایمیل دریافت کند ... البته با این گوشی نمی توان فایل های ضمیمه ایمیل را باز کرد ...
5 نکته امنیتی در مورد gmail
... حتما از ایمیل تان خارج شوید ... بخصوص هنگامی که با استفاده از یک کامپیوتر عمومی به جی میل وارد می شوید (مثلا در کافی نت یا سایت دانشگاه) حتما پس از تمام شدن کارتان از صندوق ایمیل خود خارج شوید (sign out) ... مراقب ارسال اطلاعات حساس و محرمانه از طریق ایمیل باشید ... هنگامی که شما یک ایمیل را فرستادید دیگر هیچ کنترلی در مورد اطلاعاتی که در آن ایمیل ارسال کرده اید ندارید ... این به معنی آن است که اگر گیرندگان ایمیل بخواهند می توانند آن را برای کسان دیگری بفرستند یا اطلاعات بعضا محرمانه شما را در محیط عمومی منتشر کنند ... اطلاعات حساب های بانکی، کارت های اعتباری ، رمزهای عبور و اطلاعات حساسی از این دست به هیچ وجه نباید از طریق ایمیل و به هیچ کس دیگر منتقل شوند ... گوگل هیچگاه به شما ایمیل نمی زند تا از شما رمزعبورتان را بخواهد پس هرگز فریب این حقه هکرها را نخورید !3 ... مراقب فایل های ضمیمه مشکوک باشید ... برای محافظت شما از ویروس ها و نرم افزارهای مخرب دیگر جی میل تمام اتچمنت ها را هنگامی که ایمیل به صندوق شما می رسد اسکن می کند ... عملیات اسکن یکبار دیگر هنگامی که ایمیل مذکور را باز می کنید تکرار می شود ... فایل های ضمیمه ای که شما هم می فرستید توسط آنتی ویروس آنلاین گوگل کنترل می گردد ... اما جی میل می گوید باز هم مراقب فایل های ضمیمه باشید و هر فایلی را که انتظار دریافتش را ندارید باز نکنید، حتی اگر از طرف دوست شما باشد ...
حواس تان به ضمائم ایمیل با پسوند exe باشد
... مجله پی سی ولت (pc welt) – چاپ مونیخ – گزارش داد، گر چه این فایل ها ممکن است برنامه هایی کاملا معمولی و فایل های عامل باشند، اما این فایل ها قاعدتا نباید به عنوان ضمیمه ایمیل برای شما ارسال شوند ...
حمله دو ویروس جدید به کاربران رایانه های مکینتاش
... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، طبق اعلام سوفوس، نخستین نرم افزار مخرب یک ورم به نام tored-fam است که از طریق ضمیمه ایمیل منتشر شده و نوعی از خانواده نرم افزار مخرب tored است که از سال گذشته در انتشار بوده اند ... این ورم آدرس های ایمیل را با هدف ارسال خود به رایانه های دیگر جمع آوری می کند و برای ساختن شبکه ای از رایانه های آلوده مکینتاش به نام raedbot مورد استفاده قرار گرفته است ...
بیش از 50 درصد بدافزارها از راه وب منتشر می شوند
... طبق این گزارش، شمار آلودگی از طریق دانلود در منطقه ی آمریکای شمالی بسیار بیشتر از آلودگی بوسیله ی بهره برداری از آسیب پذیریهای نرم افزاری بود و 63 درصد از آلودگی به 100 برنامه مخرب در این منطقه به علت دانلود از وب و سه درصد به دلیل باز کردن ضمیمه ایمیل صورت گرفته و تنها 7/1 درصد مربوط به آسیب پذیریهای امنیتی بوده است ...
بازی محبوب آیفون وسیله انتشار بدافزار شد
... بر اساس این گزارش، نفوذگران از پیام های هرزنامه برای انتشار این بازی تحت نام بازی آیفون مجازی یا اسباب بازی آیفون مجازی استفاده می کنند و در این پیام ها ضمیمه ای به نام penguin ... کاربر با باز کردن فایل ضمیمه شده به تروژانی به نام troj/agent-hny آلوده می شود که سوفوس آن را به عنوان یک تهدید سطح پایینرده بندی کرده است؛ جالب است که تهدید امنیتی جدید متوجه کاربران سیستم های ویندوز و نه کاربران آیفون یا سیستم عامل مکینتاش اپل است ... کاربران با باز نکردن ضمیمه ایمیل های ناخواسته و دانلود این بازی از سایت های معتبر می توانند از این حمله در امان بمانند ...
در موج جدید تهدیدهای اینترنتی،کاربران به قطع اتصال اینترنت تهدید می شوند
... مورد جدیدی از فعالیت مخرب از سوی sophoslabs ردگیری شده که با ادعای صورت گرفتن فعالیت های غیرقانونی توسط گیرندگان ایمیل تلاش می کند کاربران را برای دانلود بدافزارها فریب دهد ... به گزارش بخش خبر شبکه فن آوری اطلاعات ایران، از ایسنا, «دسترسی اینترنت شما از سوی ارسال کننده معلق خواهد شد» عنوان این هرزنامه هاست که ادعا می کنند فعالیت های غیرقانونی کاربر در یک فایل فشرده که ضمیمه ایمیل است شرح داده شده است ... بر اساس این گزارش، هرزنامه نویسان از دو ضمیمه ی مخرب در این ایمیل ها استفاده می کنند که به عنوان troj/meredrop-a و troj/agent-hqk شناسایی شده اند ...
هک در قالب کودک دزدی
... اخیرا ایمیل های آلوده ای در فضای اینترنت منتشر شده، که در آنها ادعا شده آدم ربایان، فرزند شما را دزدیده اند و برای آزادسازی او مبالغ هنگفتی تقاضا کرده اند ... در این ایمیل حتی تصریح شده که ممکن است گروگان گیرها به کودک شما آسیب بزنند ... این اسپم می کوشد از طریق بازی کردن با احساسات گیرندگان، آنها را به باز کردن ضمیمه ایمیل تشویق نماید ... » در این ایمیل آدم رباهای دروغی برای اینکه فرزندتان سالم به سوی شما برگردد، 50 هزار دلار مطالبه می کنند ... در عکس، تصویر این ایمیل را مشاهده می نمایید ...
اسپم جدید: «ما کودک شما را دزدیده ایم!»
... اخیرا ایمیل های آلوده ای در فضای اینترنت منتشر شده، که در آنها ادعا شده آدم ربایان، فرزند شما را دزدیده اند و برای آزادسازی او مبالغ هنگفتی تقاضا کرده اند ... در این ایمیل حتی تصریح شده که ممکن است گروگان گیرها به کودک شما آسیب بزنند ... این اسپم می کوشد از طریق بازی کردن با احساسات گیرندگان، آنها را به باز کردن ضمیمه ایمیل تشویق نماید ... » در این ایمیل آدم رباهای دروغی برای اینکه فرزندتان سالم به سوی شما برگردد، 50 هزار دلار مطالبه می کنند ... در عکس، تصویر این ایمیل را مشاهده می نمایید ...
|
صفحه 1
|
2 | 3 | 4 |
|
