گروه IT-اخبار
-
سه شنبه 14 آبان1387 حملات جدید کرم Koob face
همکاران سیستم - کارشناسان شرکت Fortinet از شناسایی برنامه مخرب جدیدی خبر داده اند که عملکردی مانند کرم Koobface داشته و با سوء استفاده از گوگل ریدر (Google Reader ) و سایت پیکاسا (Picasa ) در حال انتشار است . در این حمله تبهکاران اینترنتی تصاویری را میزبانی می کنند که در ظاهر فایل های ویدئویی YouTube در سایت های وابسته به گوگل است اما این فقط یک ترفند است که از آن در نهایت برای بارگذاری تروجان بر رایانه کاربران استفاده می شود . به گزارش CyberInsecure هکرها در ماه ژوئیه کرم Koobface را رها ساختند اما تیم امنیتی فیس بوک (Facebook ) با محدود کردن وب سایت های میزبان این مهمان خزنده و مضر (!) از سرعت انتشار آن کاستند . اکنون به نظر می رسد هکرها تاکتیک خود را تغییر داده اند . آنهادر آخرین حملاتی که داشته اند ، میزبان ویدئوهای YouTube در Picasa و Google Reader هستند و برای انتشار نرم افزار مخرب خود نیز از فیس بوک استفاده می نمایند . لینک های ارسالی از آنجا که به سایت های وابسته به گوگل اشاره دارد ، در ظاهر عاری از ناهنجاری امنیتی است اما وقتی یک قربانی به صفحه Picasa یا Google Reader وارد می شود ، به دانلود یک ویدئو از اینترنت تشویق می گردد . در ادامه ، به کاربر گفته می شود که برای مشاهده ی این ویدئو باید یک Codec ( نرم افزار رمز کننده - رمز گشا ) بارگذاری شود . این نرم افزار در واقع یک اسب تروجان است که بسیاری از ضدویروس ها آن را شناسایی و بلوکه می کنند . گفتنی است Koobface یکی از مهمترین معضلات امنیتی فیس بوک از ماه ژوئیه به شمار می رود . سخنگوی فیس بوک گفته است که شرکت متبوع وی با همکاری گوگل در حال رفع این مشکل است .











