امپراطوری آموزش کامپیوتر | مقالات و ترفند امنیتی

راهکارهايي براي استفاده امن تر از اينترنت

امروزه امنيت در اينترنت به يک موضوع کليدي براي کاربران، دولت ها، سازمان هاي خصوصي و به نوعي همه کساني که با اينترنت سروکار دارند، تبديل شده است. در اين گيرودار از يک سو کارشناسان مي کوشند با بهره گيري از روش هاي مختلف و استفاده از ابزارها و متدهاي نوين، سطح امنيت سايبر را بالا ببرند و از سوي ديگر هکرها و نفوذگران بي وقفه در تلاشند با دست زدن به ابداعات و ابتکارات گوناگون و موشکافيهاي فراوان، روزنه اي براي ورود به رايانه قربانيان و به دنبال آن تاراج اطلاعات ارزشمند شخصي افراد بيابند. متاسفانه آنها تا حدود زيادي در اجراي اين نقشه هاي شوم خود موفق مي شوند. سايت Help Net Security چند راهکار جالب براي تامين امنيت فضاي وب به کاربران توصيه کرده است که ذيلاً به طور گذرا به آنها اشاره مي شود:

1. فيلم ها و فايل هاي ويدئوي را فقط از منابع شناخته شده و مورد اعتماد دانلود کنيد.

2. پس از جستجوي تصاوير افراد مشهور، تا وقتي که از سلامت منبع عکس ها مطمئن نشده ايد، بر يافته ها کليک نکنيد. بسياري از نرم افزارهاي جاسوسي، کاربراني را که بر نتايج جستجوي تصاوير کليک مي کنند، به وب سايت هاي آلوده (که اغلب نرم افزارهاي به ظاهر ضدويروس يا ضدجاسوس افزار پيشنهاد مي نمايند) منتقل مي کنند.

3. هنگامي که به دنبال فيلم ها يا اطلاعات مربوط به افراد و هنرمندان سرشناس هستيد، تلفظ و املاي اسامي آنها را به خوبي بدانيد. گاهي اوقات يک اشتباه کوچک در اين خصوص، زمينه را براي آلوده شدن رايانه کاربر فراهم مي سازد.

4. از سايت هاي معتبر خريد کنيد. دست اندرکاران سايت هاي معتبري همچون eBay و آمازون، عمليات جعل هويت و فيشينگي را که عليه سايت هاي متبوع شان انجام مي شود، دائماً رصد کرده و با آن مقابله مي کنند. در مورد سايت هاي محلي و گمنام نيز اوضاع به همين منوال است؟!

5. از کليک بر لينک هاي موجود در توئيتر بپرهيزيد. توئيتر به کاربران اجازه مي دهد از URL هاي کوتاه شده استفاده کنند. اين امر براي سهولت کار و صرفه جويي در زمان انجام مي شود ولي از ياد نبريد که URL هاي کوتاه شده شبيه URL هايي است که کاربران را به جاهاي ديگر منتقل کرده و به اصطلاح re-direct مي کنند. اين موضوع مي تواند دستمايه خرابکاري ويروس نويس ها باشد.

6. بي محابا به هر سايتي اطلاعات ندهيد. گاهي اوقات براي دريافت برخي خدمات، مجبوريد اطلاعات شخصي خود را در برخي سايت ها وارد کنيد. قبل از انجام اين کار مطمئن شويد که سايت مزبور، اطلاعات را رمزنگاري مي کند و سپس به انتقال آنها مبادرت مي ورزد. تشخيص اين موضوع ساده است: اگر آدرس سايت با https شروع شود (به جاي http) يعني انتقال داده ها بر بستري امن و به صورت رمزنگاري شده.

+ نوشته شده در پنجشنبه سی و یکم تیر ۱۳۸۹ ساعت 6:51 توسط M V A |

نوع جدیدی از بدافزارها Ransomware

«رنسامور» احتمالاً عبارت تازه اي باشد و تا به حال آن را نشنيده باشيد! اما با توجه به گسترش روز افزون جرايم سايبري، ممکن است بدون اينکه بدانيد، زماني شما هم به يکي از قربانيان اين بدافزار تبديل شويد. در اينجا به معرفي اين بدافزار جديد و شيوه هاي مقابله با آن مي پردازيم. ransomware نرم افزاري است که سارقان اينترنتي در حملات شان، توسط آن فايل ها يا رايانه شما را رمزگذاري و غير قابل استفاده مي سازند. آنگاه براي باز کردن اطلاعات و فايل ها و يا بازگرداندن رايانه به حالت عادي، درخواست پول مي کنند. چيزي شبيه گروگان گيري در دنياي واقعي، رايانه تان را گرو مي گيرند و تا پول را نپردازيد آن را رها نمي کنند. ransomware همانند ديگر بدافزارها، از قبيل ويروس و کرم و... وارد رايانه مي شود. براي ابتلا به يک بدافزار مانند ransomware، تنها کافي است که يک سايت آلوده سر بزنيد و يا اينکه فايل نامطمئني را دانلود کنيد. قربانيان اين بدافزار ممکن است از طريق پنجره هاي پاپ آپ حاوي مطالب ويژه بزرگسالان، حمله به مرورگر، پيوست هاي ايميل و يا ضدويروس هاي تقلبي آلوده شوند. ransomware فايل ها و اسناد را رمزگذاري مي کند و يک پيام زيبا براي قرباني باقي مي گذارد که براي برگشت فايل هاي تان به حالت عادي بايد مقداري پول بپردازيد. از شما مي خواهد که نرم افزار يا سرويسي را با قيمتي بيش از مقدار واقعي بخريد، يا اينکه براي داروها يا وسايل خاصي پول بپردازيد. البته اغلب مبلغ کمي درخواست مي شود و شيوه پرداخت هم بيشتر به صورت اينترنتي و سرويس هايي از قبيل اي گلد و پي پال است. يکي از راه هاي مطمئن خلاصي از دست اين بدافزار، نصب دوباره سيستم عامل است. اگرچه با اين کار تقريبا همه اطلاعات تان را از دست خواهيد داد. يکي از بهترين راه هاي تشخيص اين بدافزارها نسبت به بقيه, همان رمزگذاري فايل ها و پيغام پرداخت پول و يا خريد برنامه يا کالاهاي خاص است. با توجه به قوانين برخي کشورها و يا مبالغ پاييني که در برخي موارد درخواست مي شود، ممکن است مراجعه به پليس چندان کارساز نباشد. بهتر است به يکي از دوستان حرفه اي تان مراجعه کنيد. اگر هم در محل کارتان دچار اين مشکل شده ايد، حتما به مسئول رايانه شرکت مراجعه کنيد. مشکل اينجا است که بسياري از ضدويروس ها و ضد بدافزارها قادر به تشخيص ransomware و جلوگيري از ورود آن نيستند و همه چيز به شما بستگي دارد که با رعايت نکات ايمني جلوي آلوده شدن سيستم تان را بگيريد.

· چگونه از خودمان در برابر اين برنامه ها محافظت کنيم؟
از ديواره آتش مطمئن استفاده کنيد. 2. ضدويروس و ديگر برنامه هاي امنيتي تان را به روز نگه داريد. 3. مرورگر، نرم افزارها و سيستم عامل تان را به روز نگه داريد. 4. بر روي مرورگرتان از افزونه هاي بلوکه کردن پنجره هاي پاپ آپ استفاده کنيد. 5. هنگام دانلود نرم افزار، بازي، محافظ ضدويروس نمايش و هر چيز ديگر کاملاً مواظب باشيد، بخصوص اگر دانلود را از يک منبع ناشناس و غير مطمئن انجام مي دهيد. 6. پشتيبان گيري را هيچگاه فراموش نکنيد. هم از فايل ها و اطلاعات تان نسخه پشتيبان داشته باشيد و هم سيستم عامل تان را پشتيبان بگيريد.
منبع: negahbaan

+ نوشته شده در پنجشنبه سی و یکم تیر ۱۳۸۹ ساعت 6:50 توسط M V A |

با نرم‌افزارهای امنیتی جعلی آشنا شوید

تعداد زیادی از این نرم افزارها درون خودشان یک تروجان مخفی دارند که اطلاعات کاربران را سرقت می کنند. هنگام نصب برخی از این نرم افزارهای جعلی، با تولبارهای جدید روی مرورگر یا اسکرین سیور های جدید روی کامپیوترتان مواجه می شوید. حتی اگر کامپیوتر شما عاری از ویروس
تهدیدهای مختلف در دنیای کامپیوتر و اینترنت سبب شده که کاربران همیشه به دنبال روش های گوناگونی برای امن کردن کامپیوترهای خود باشند. بهترین آنتی ویروس موجود چیست؟ از چه فایروالی استفاده کنم و انواع و اقسام سوالاتی مانند این احتمالا ذهن شما را هم به خود مشغول کرده. اما بهتر است که به جای گشتن به دنبال بهترین ها، مراقب باشید که در دام نرم افزار های امنیتی جعلی گرفتار نشوید.
همین جستجوی همیشگی برای نرم افزارهای امنیتی سبب شده که بازاری هم برای کلاهبرداری های امنیتی به وجود بیاید. بعضی شرکت ها و افراد نرم افزارهایی تولید می کنند که ادعا می کنند آنتی ویروس های بسیار قوی و موثری هستند. آنها به خوبی محصول خودشان را در اینترنت تبلیغ می کنند و در نتایج جستجو همیشه در ردیف های اول قرار دارند. همین سبب می شود که کاربران را ترغیب به دانلود و نصب نرم افزار خود کنند.
اگر فریب چنین نرم افزارهایی را بخورید و آنها را نصب کنید خودتان را به دردسر بزرگی انداخته اید در واقع به دست خودتان یک نرم افزار مخرب را روی سیستم تان نصب کرده اید.
تعداد زیادی از این نرم افزارها درون خودشان یک تروجان مخفی دارند که اطلاعات کاربران را سرقت می کنند. هنگام نصب برخی از این نرم افزارهای جعلی، با تولبارهای جدید روی مرورگر یا اسکرین سیور های جدید روی کامپیوترتان مواجه می شوید. حتی اگر کامپیوتر شما عاری از ویروس و فایل های مخرب باشد آنها به صورت دروغین برایتان چند ویروس روی کامپیوترتان پیدا می کنند و به شما می گویند که برای پاک کردن آنها باید پول پرداخت کنید.

بقیه در ادامه مطلب

بزرگترین بانک اطلاعاتی مقالات و آموزش های کامپیوتر

نوشته‌های پیشین

آرشیو موضوعی

برچسب‌ها

پیوندها