خدمات شبکه و پشتیبانی شبکه

چگونه باج‌افزارها ( ransomware ) را پاک کنیم؟

فروردین ۱, ۱۳۹۶/در آموزش, امنیت, باج افزار, بد افزار, حذف باج افزار, رمزنگاری با ویروس, سیستم عامل‌ها, نکته ها و ترفند ها, ویروس /توسط ادمین

اولین چیزی که از برنامه های مخرب کامپیوتری به یاد داریم ویروس ها هستند که البته ابتدا شاید باورمان نمی شد چیزی به اسم ویروس هم وجود دارد. اما بعد از آن با واژه های تخصصی تری مثل کرم ها، تروجان ها و بد افزارها مواجه شدیم اما امروز باج افزارها هستند که کمی ذهن افراد را مشغول کرده اند از این رو می خواهیم امروز کمی در این باره صحبت کنیم و روش های مقابله با آن ها را برای شما شرح دهیم. با گویا آی تی همراه باشید

باج‌افزار – نرم‌افزاری که فایل‌هایی شما را رمزنگاری کرده یا نمایشگر را قفل می‌کند تا مجبور شوید باج مورد نظر صاحبان آن را بپردازید – دیگر فقط مختص به کدنویسان حرفه‌ای نیست. امروزه ویروس نویس‌ها در ازای دریافت سهمی از درآمد حاصله، بدافزارهای خود را در بازارهای سیاه برای مجرمان کم تخصص‌تر به فروش می‌گذارند.

باج‌افزارها ransomware

این تاکتیک به معنای این است که باج‌افزارها سریع‌تر از هر زمان دیگری در حال پخش شدن هستند، و مجرمان با تاکتیک‌های خود مبتکرتر از قبل شده‌اند.

مثل هر بدافزار دیگری، پیشگیری از باج‌افزار هم بهتر از درمان آن است. راه این پیشگیری این است که فقط از وبسایت‌های مورد اعتماد نرم‌افزار دانلود کنید، پیوست‌های غیر منتظره‌ی ایمیلی را باز نکنید، به هر برنامه‌ای ناآشنایی که می‌بینید مشکوک باشید، و به یاد داشته باشید که اگر چیزی بیش از حد معقول به نظر می‌آمد، یک جای کار می‌لنگد.

اگرچه هیچ وقت به طور قطع نمی‌توانید جلوی حمله‌های مخفیانه را بگیرید – چرا که گاهی اوقات با بازدید از یک وبسایت هم ممکن است در خطر بیفتید – اما راه‌هایی برای اجتناب از فاجعه و حذف باج‌افزارهایی که به سیستمتان راه پیدا کرده‌اند وجود دارد.

باج‌افزارها ransomware

۱. بکاپ گیری و ساختن دیسک نجات

اگر کامپیوترتان هنوز آلوده نشده، با انجام یک سری کارها بلافاصله می‌توانید کاری کنید تا خودتان و داده‌هایتان در امان بمانند.

همیشه بهتر است از فایل‌های ارزشمند خود بکاپ داشته باشید، چون با این کار نه تنها از آن‌ها در برابر باج‌افزارها و ویروس‌ها محافظت کرده‌اید، بلکه در صورت خرابی فایل یا دیسک، به سرقت رفتن یا از دست دادن دستگاه خود فایل‌های مهمتان را از دست نمی‌دهید.

AOMEI Backupper یک ابزار رایگان است که زحمت انجام این کار را برعهده می‌گیرد و کار بکاپ گیری از کل سیستم، یک درایو، یک پارتیشن یا حتی فایل‌های خاص را ساده می‌کند. به علاوه با چند کلیک می‌توانید کل یک درایو را کلون کرده و آن را به صورت یک دیسک نجات قابل راه‌اندازی درآورید تا در مواقع اضطراری مثل زمانی که به باج‌افزار آلوده شده‌اید بتوانید از آن استفاده کنید.

علاوه بر این حتماً آخرین نسخه‌ی نرم‌افزارها را داشته باشید تا نقاط ضعف آن‌ها در کمترین حد ممکن باشد. تنظیمات ویندوز را بررسی کنید و آن را طوری تنظیم کنید تا به‌روز رسانی‌ها را به طور خودکار دریافت کند. نرم‌افزار Secunia Personal Software Inspector را نصب کنید تا برنامه‌هایی که به پچ شدن نیاز دارند را شناسایی کند. اولین بار که Secunia PSI را اجرا می‌کنید، برنامه از شما می‌خواهد تا Microsoft Update را نصب نمایید، اما اگر از ویندوز ۸، ۸.۱ یا ۱۰ استفاده می‌کنید، می‌توانید این پیغام را نادیده بگیرید.

باج‌افزارها ransomware

۲. ارتقای سطح امنیتی سیستم

برای متوقف کردن آلودگی‌های باج‌افزاری به یک ابزار امنیتی آنلاین هم نیاز دارد، ولی بدانید که بعضی از این ابزارها از بقیه‌شان قوی‌تر هستند. انتخاب ما Avira Free Antivirus و Avast Free Antivirus است که به ویژه برای دفع و حذف باج‌افزار مناسب‌اند.

غول دنیای امنیت یعنی Malwarebytes هم در حال کار بر روی ابزاری است که به طور خاص برای متوقف ساختن باج‌افزارها طراحی شده، و شما می‌توانید آن را قبل از این که وارد مجموعه‌ی امنیتی پریمیوم این شرکت شود به طور رایگان امتحان کنید. البته این برنامه فعلاً در حالت بتا قرار دارد، پس انتظار یک ابزار بی‌نقص را نداشته باشید، اما به عنوان یک لایه‌ی امنیتی اضافه در کنار آنتی ویروس فعلی‌تان می‌توانید از آن استفاده کنید.

باج‌افزارها ransomware

۳. باز کردن قفل فایل‌ها و حذف باج‌افزار

اگر از بخت بد قربانی یک حمله‌ی باج‌افزاری شدید، اولین واکنش غریزی این است که پول درخواستی را بپردازید و هر چه سریع‌تر اطلاعات‌تان را پس بگیرید. اکثر مجرمان بعد از پرداخت مبلغِ باج قفل فایل‌های شما را باز می‌کنند و باج‌افزار را حذف می‌نمایند، ولی هیچ تضمینی برای انجام این کار وجود ندارد.

اگر کامپیوتر شما با باج‌افزار قفل شده است، ابتدا دیسک ویندوز را وارد سیستم کرده و سپس کامپیوتر را ریبوت نمایید. اکنون سیستم در راه‌اندازی مجدد، به جای هارد درایو شما باید از طریق دیسکی که وارد کردید بالا می‌آید (اگر چنین نشد، قبل از این که ویندوز بارگذاری شود دکمه‌ی F8 را فشار داده و تنظیمات BIOS را طوری تنظیم کنید تا ترتیب بوت سیستم بر اساس دیسک باشد)، و از این جا گزینه‌ی لازم برای ترمیم یا نصب دوباره‌ی سیستم عامل را در اختیار خواهید داشت.

به عنوان یک راه جایگزین می‌توانید از منوی Advanced Boot Options (که باز هم در BIOS قرار دارد) به Windows System Restore دسترسی پیدا کرده و با برگشتن به نقطه‌ای که کامپیوترتان هنوز آلوده نبوده، مشکل را حل کنید.

بازیابی یا ترمیم سیستم باعث پاک شدن باج‌افزار می‌شود، اما ممکن است هنوز هم فایل‌هایتان قفل شده باقی بماند – یا حتی پاک شود. با این حال اگر به طور مرتب از اطلاعات خود بکاپ گرفته باشید از این نظر هم مشکلی نخواهید داشت، و با کمک AOMEI Backupper در عرض چند دقیقه می‌توانید فایل‌های خود را برگردانید.

آیا تا کنون با این صحنه ها روبرو شده اید؟ می دانستید علت این موضوع باج افزار است؟ در این باره تجربیات و دیدگاه های خود را با ما در میان گذاشته و این مطلب را روی شبکه های اجتماعی نشر دهید.

چرا ویندوز ۱۰ در برابر ویروس های کامپیوتری مقاوم تر است؟

دی ۱۲, ۱۳۹۵/در emet, SEHOP, آلودگی, آنتی ویروس, ابزارهای DEP, اخبار, امنیت, بدافزار, تمنیت بیشتر ویندوز 10, تهدیدات ویروسی, لیست ویروس ها, نرم افزار دفندر, ویروس, کاربران ویندوز 10 /توسط ادمین

جدیدترین گزارش بخش امنیت اطلاعات مایکروسافت نشان می دهد که در پی معرفی نرم افزار Windows Defender، استفاده از این آنتی ویروس افزایش یافته است که این بر بهبود امنیت در ویندوز ۱۰ تاکید می کند.

گویا آی تی – تقریباً تمام کامپیوترهای دارای ویندوز ۱۰ در حال حاضر دارای نرم افزار آنتی ویروس هستند زیرا نرم افزارWindows Defender به صورت پیش فرض بعد از نصب ویندوز ۱۰ فعال می شود. در نسخه های به روز شده ویندوز ۱۰ میزان کامپیوترهای شخصی محافظت نشده در آپدیت های مایکروسافت به حدود ۳ درصد کاهش یافته است.
از گذشته، مایکروسافت نسبت به محافظت از کاربران خود بی میل بوده است، که این تا حدودی به دلیل هشدارهای شرکت های ارائه کننده نرم افزار های آنتی ویروس به اعمال قانون آنتی تِراست ( Antitrust : قوانینی برای حفظ رقابت پذیری شرکت ها) بوده است. در سال ۲۰۰۶ وقتی بیش از نیمی از کامپیوترهای شخصی محافظت نشده بودند، شرکت های McAfee و Symantec تهدید کردند که از طرح شرکت مایکروسافت برای قرار دادن ویژگی Kernel PatchGuard در ویندوز ویستا به مجامع قانونی اروپا شکایت خواهند کرد. درست قبل از عرضه ویندوز ۷ در سال ۲۰۰۹، شرکت AVG اعلام کرد: “در حال حاضر ما در بروکسل مراقب هستیم تا اطمینان حاصل کنیم که مایکروسافت نرم افزار آنتی ویروس را در ویندوز قرار ندهد و سبب راه اندازی حدود یک میلیارد پرونده قضایی بر علیه خود نشود.”
طبق آخرین گزارش بخش امنیت اطلاعات مایکروسافت (شماره ۲۱)، هنوز عواقب این اتفاق در کامپیوترهای شخصی امروزی مشهود است، به طوری که هنوز حدود ۲۸ درصد از کامپیوترهای دارای ویندوز ویستا و بیش از ۲۰ درصد کامپیوترهای ویندوز ۷ محافظت نشده هستند. در واقع، حقیقت تلخ تر این است که بسیاری از کامپیوترهای محافظت نشده محاسبه نشده اند زیرا گزینه آپدیت ویندوز در آنها خاموش است.
چرا این ارقام تا این حد بالا است؟ تهدیدات ویروسی به خوبی برای مردم تشریح شده اند و شرکت های AVG، Avast و شرکت های دیگر بیش از یک دهه است که برنامه های آنتی ویروس رایگان ارائه می کنند. این مسئله تا اندازه ای منطقه ای است. کشورهای دارای بالاترین میانگین کامپیوترهای محافظت نشده – از جمله لیبی، الجزایر، نیجریه، عراق و تانزانیا — از اتصالات اینترنتی مناسب بهره مند نیستند.

دلایل دیگر این مسئله در نمودار میله ای انتهای این متن نشان داده شده است.
بر روی بیش از ۶۰ درصد کامپیوترهای محافظت نشده دارای ویندوز ۷ هنوز هیچ نرم افزار آنتی ویروسی نصب نشده است. در ۲۰ درصد دیگر از آنها آنتی ویروس نصب شده، اما خاموش است. در برخی موارد نیز آنتی ویروس روشن است اما لیست ویروس ها آپدیت نیست. این می تواند به این دلیل باشد که اشتراک منقضی شده است اما ویستا و ویندوز ۷ آن را گزارش نکرده اند.
بعد از این که مایکروسافت نرم افزار Defender را در ویندوز ۸ قرار داد این مسئله تغییر کرد و مشخص شد که دلیل اصلی عدم محافظت کامپیوتر منقضی شدن تاریخ اشتراک آنتی ویروس بوده است. در ویندوز ۱۰ مشکلات اصلی به عدم آپدیت کامپیوتر یا خاموش کردن آنتی ویروس یا به تعویق انداختن این کار توسط کاربران مربوط است.
البته، مشکل انقضای اشتراک می تواند در ویندوز ۱۰ نیز بروز کند زیرا اکثر کامپیوترهای جدید برای بیش از یک سال دارای ویندوز ۱۰ نبوده اند.

بهبود امنیت در ویندوز ۱۰
مایکروسافت بار مسئولیت حفاظت از کامپیوترها را بر عهده گرفته است و تلاش می کند تا قابلیت های نرم افزار Defender را افزایش دهد، که از طریق کسب امتیازات بالاتر در تست های گروه های آنتی ویروس تایید می شود. مایکروسافت از رویکردهای متعددی استفاده می کند، در نتیجه به طور کامل به Defender وابسته نیست. برای مثال، برخی بدافزارها توسط فیلتر SmartScreen یا ” مرور ایمن ” ویندوز ۱۰ مسدود می شوند.

مایکروسافت همچنین بر ویژگی های ابزار امنیتی EMET خود افزوده است. ویندوز ۱۰ اکنون دارای ابزارهای DEP (ابزار ممانعت از اجرای کد)، SEHOP (محافظت از رونویسی های ساختاری)، و ASLR (تصادفی‌سازی نقشه‌ی فضای آدرس) به صورت استاندارد است و همچنین دارای ابزار ATP (محافظت پیشرفته تهدید) است که برای کاربران تجاری بازخوردهای پس از نفوذ یا نقض قانون را ارائه می کند. مایکروسافت قصد دارد تا ارائه EMET را از ۳۱ جولای ۲۰۱۸ متوقف کند، اگرچه خیلی ها با این کار مخالف هستند.
ویندوز ۱۰ همچنین دارای محافظت بر پایه بستر ابری می باشد که به طور پیش فرض در نسخه آپدیت Anniversary فعال شده است. وقتی نرم افزار Defender متوجه یک فایل ناشناخته مشکوک می شود آن را به سرویس ابری ارجاع می کند به طوری که این سرویس با استفاده از تجزیه و تحلیل خودکار و تجربی فایل و یادگیری ماشینی تصمیم گیری می کند که آیا این فایل را مسدود کند یا خیر. به گفته مایکروسافت، ” در بسیاری از موارد، وقتی یک تهدید جدید به وجود می آید این فرآیند می تواند زمان واکنش و پاسخ را از چند ساعت به چند ثانیه کاهش دهد. ”
تحلیل تجربی بر پایه بستر ابری قبلاً موفق شده به مسدود کردن حملات باج افزارهایی که توسط لیست ویروس عادی (PDF) شناسایی نشده بودند کمک کند. البته، اگر کاربران به دلیل محافظت از حریم خصوصی خود پیش فرض ها را بدون آگاهی کافی تغییر دهند امنیت آنها کم خواهد شد.
عامل دیگر این است که مرورگر جدید ویندوز ۱۰، یعنی Edge، از امنیت بهتری نسبت به اینترنت اکسپلورر برخوردار است. Edge همچنین از ActiveX یا افزونه های جاوا پشتیبانی نمی کند، بنابراین در مقابل بسیاری از حملاتی که نسخه های قبلی اینترنت اکسپلورر را در معرض خطر قرار می داد آسیب پذیر نخواهد بود.

میزان آلودگی
در گزارش امنیتی مایکروسافت، “مواجه با بدافزارها” از آلودگی با بدافزارها جدا شده است. کامپیوترها اغلب با بدافزارها مواجه می شوند اما توسط آنها آلوده نمی شوند. این مسئله یک شرایط غیرعادی پدید آورده است: مایکروسافت گزارش کرده که ” دو مورد از پنج مورد سوء استفاده رایج از سیستم عامل کامپیوترهای دارای ویندوز در نیمه اول سال ۲۰۱۶ – ویروس Unix/Lotoor و تروجان AndroidOS/GingerMaster — در واقع سیستم عامل های موبایل اندرویدی را هدف قرار داده اند.”
وقتی کاربران گوشی های هوشمند یا کارت های حافظه خود را به کامپیوترهای دارای ویندوز متصل می کنند یا از کامپیوترهای خود برای دانلود برنامه هایی برای انتقال به گوشی استفاده می کنند، مایکروسافت متوجه می شود.
طبق آمار ابزار حذف کننده نرم افزارهای آلوده مایکروسافت (MSRT)، میانگین میزان آلودگی برای کامپیوترهای دارای ویندوز در حال حاضر ۱٫۰۱ درصد است. این میزان در کشورهایی مانند فنلاند، ژاپن، دانمارک، نروژ و آلمان کمتر از ۰٫۴ درصد است، در صورتی که بالاترین میزان کامپیوترهای محافظت نشده متعلق به کشور لیبی با حدود ۸ درصد است. پنج منطقه دارای بدترین نرخ آلودگی شامل کشورهای لیبی، عراق، مغولستان، تشکیلات خودگردان فلسطین و مراکش است.

چرا ویندوز ۱۰ در برابر ویروس های کامپیوتری مقاوم تر است؟

دی ۱۲, ۱۳۹۵/در emet, SEHOP, آلودگی, آنتی ویروس, ابزارهای DEP, اخبار, امنیت, بدافزار, تمنیت بیشتر ویندوز 10, تهدیدات ویروسی, لیست ویروس ها, نرم افزار دفندر, ویروس, کاربران ویندوز 10 /توسط ادمین

جدیدترین گزارش بخش امنیت اطلاعات مایکروسافت نشان می دهد که در پی معرفی نرم افزار Windows Defender، استفاده از این آنتی ویروس افزایش یافته است که این بر بهبود امنیت در ویندوز ۱۰ تاکید می کند.

گویا آی تی – تقریباً تمام کامپیوترهای دارای ویندوز ۱۰ در حال حاضر دارای نرم افزار آنتی ویروس هستند زیرا نرم افزارWindows Defender به صورت پیش فرض بعد از نصب ویندوز ۱۰ فعال می شود. در نسخه های به روز شده ویندوز ۱۰ میزان کامپیوترهای شخصی محافظت نشده در آپدیت های مایکروسافت به حدود ۳ درصد کاهش یافته است.
از گذشته، مایکروسافت نسبت به محافظت از کاربران خود بی میل بوده است، که این تا حدودی به دلیل هشدارهای شرکت های ارائه کننده نرم افزار های آنتی ویروس به اعمال قانون آنتی تِراست ( Antitrust : قوانینی برای حفظ رقابت پذیری شرکت ها) بوده است. در سال ۲۰۰۶ وقتی بیش از نیمی از کامپیوترهای شخصی محافظت نشده بودند، شرکت های McAfee و Symantec تهدید کردند که از طرح شرکت مایکروسافت برای قرار دادن ویژگی Kernel PatchGuard در ویندوز ویستا به مجامع قانونی اروپا شکایت خواهند کرد. درست قبل از عرضه ویندوز ۷ در سال ۲۰۰۹، شرکت AVG اعلام کرد: “در حال حاضر ما در بروکسل مراقب هستیم تا اطمینان حاصل کنیم که مایکروسافت نرم افزار آنتی ویروس را در ویندوز قرار ندهد و سبب راه اندازی حدود یک میلیارد پرونده قضایی بر علیه خود نشود.”
طبق آخرین گزارش بخش امنیت اطلاعات مایکروسافت (شماره ۲۱)، هنوز عواقب این اتفاق در کامپیوترهای شخصی امروزی مشهود است، به طوری که هنوز حدود ۲۸ درصد از کامپیوترهای دارای ویندوز ویستا و بیش از ۲۰ درصد کامپیوترهای ویندوز ۷ محافظت نشده هستند. در واقع، حقیقت تلخ تر این است که بسیاری از کامپیوترهای محافظت نشده محاسبه نشده اند زیرا گزینه آپدیت ویندوز در آنها خاموش است.
چرا این ارقام تا این حد بالا است؟ تهدیدات ویروسی به خوبی برای مردم تشریح شده اند و شرکت های AVG، Avast و شرکت های دیگر بیش از یک دهه است که برنامه های آنتی ویروس رایگان ارائه می کنند. این مسئله تا اندازه ای منطقه ای است. کشورهای دارای بالاترین میانگین کامپیوترهای محافظت نشده – از جمله لیبی، الجزایر، نیجریه، عراق و تانزانیا — از اتصالات اینترنتی مناسب بهره مند نیستند.

دلایل دیگر این مسئله در نمودار میله ای انتهای این متن نشان داده شده است.
بر روی بیش از ۶۰ درصد کامپیوترهای محافظت نشده دارای ویندوز ۷ هنوز هیچ نرم افزار آنتی ویروسی نصب نشده است. در ۲۰ درصد دیگر از آنها آنتی ویروس نصب شده، اما خاموش است. در برخی موارد نیز آنتی ویروس روشن است اما لیست ویروس ها آپدیت نیست. این می تواند به این دلیل باشد که اشتراک منقضی شده است اما ویستا و ویندوز ۷ آن را گزارش نکرده اند.
بعد از این که مایکروسافت نرم افزار Defender را در ویندوز ۸ قرار داد این مسئله تغییر کرد و مشخص شد که دلیل اصلی عدم محافظت کامپیوتر منقضی شدن تاریخ اشتراک آنتی ویروس بوده است. در ویندوز ۱۰ مشکلات اصلی به عدم آپدیت کامپیوتر یا خاموش کردن آنتی ویروس یا به تعویق انداختن این کار توسط کاربران مربوط است.
البته، مشکل انقضای اشتراک می تواند در ویندوز ۱۰ نیز بروز کند زیرا اکثر کامپیوترهای جدید برای بیش از یک سال دارای ویندوز ۱۰ نبوده اند.

بهبود امنیت در ویندوز ۱۰
مایکروسافت بار مسئولیت حفاظت از کامپیوترها را بر عهده گرفته است و تلاش می کند تا قابلیت های نرم افزار Defender را افزایش دهد، که از طریق کسب امتیازات بالاتر در تست های گروه های آنتی ویروس تایید می شود. مایکروسافت از رویکردهای متعددی استفاده می کند، در نتیجه به طور کامل به Defender وابسته نیست. برای مثال، برخی بدافزارها توسط فیلتر SmartScreen یا ” مرور ایمن ” ویندوز ۱۰ مسدود می شوند.

مایکروسافت همچنین بر ویژگی های ابزار امنیتی EMET خود افزوده است. ویندوز ۱۰ اکنون دارای ابزارهای DEP (ابزار ممانعت از اجرای کد)، SEHOP (محافظت از رونویسی های ساختاری)، و ASLR (تصادفی‌سازی نقشه‌ی فضای آدرس) به صورت استاندارد است و همچنین دارای ابزار ATP (محافظت پیشرفته تهدید) است که برای کاربران تجاری بازخوردهای پس از نفوذ یا نقض قانون را ارائه می کند. مایکروسافت قصد دارد تا ارائه EMET را از ۳۱ جولای ۲۰۱۸ متوقف کند، اگرچه خیلی ها با این کار مخالف هستند.
ویندوز ۱۰ همچنین دارای محافظت بر پایه بستر ابری می باشد که به طور پیش فرض در نسخه آپدیت Anniversary فعال شده است. وقتی نرم افزار Defender متوجه یک فایل ناشناخته مشکوک می شود آن را به سرویس ابری ارجاع می کند به طوری که این سرویس با استفاده از تجزیه و تحلیل خودکار و تجربی فایل و یادگیری ماشینی تصمیم گیری می کند که آیا این فایل را مسدود کند یا خیر. به گفته مایکروسافت، ” در بسیاری از موارد، وقتی یک تهدید جدید به وجود می آید این فرآیند می تواند زمان واکنش و پاسخ را از چند ساعت به چند ثانیه کاهش دهد. ”
تحلیل تجربی بر پایه بستر ابری قبلاً موفق شده به مسدود کردن حملات باج افزارهایی که توسط لیست ویروس عادی (PDF) شناسایی نشده بودند کمک کند. البته، اگر کاربران به دلیل محافظت از حریم خصوصی خود پیش فرض ها را بدون آگاهی کافی تغییر دهند امنیت آنها کم خواهد شد.
عامل دیگر این است که مرورگر جدید ویندوز ۱۰، یعنی Edge، از امنیت بهتری نسبت به اینترنت اکسپلورر برخوردار است. Edge همچنین از ActiveX یا افزونه های جاوا پشتیبانی نمی کند، بنابراین در مقابل بسیاری از حملاتی که نسخه های قبلی اینترنت اکسپلورر را در معرض خطر قرار می داد آسیب پذیر نخواهد بود.

میزان آلودگی
در گزارش امنیتی مایکروسافت، “مواجه با بدافزارها” از آلودگی با بدافزارها جدا شده است. کامپیوترها اغلب با بدافزارها مواجه می شوند اما توسط آنها آلوده نمی شوند. این مسئله یک شرایط غیرعادی پدید آورده است: مایکروسافت گزارش کرده که ” دو مورد از پنج مورد سوء استفاده رایج از سیستم عامل کامپیوترهای دارای ویندوز در نیمه اول سال ۲۰۱۶ – ویروس Unix/Lotoor و تروجان AndroidOS/GingerMaster — در واقع سیستم عامل های موبایل اندرویدی را هدف قرار داده اند.”
وقتی کاربران گوشی های هوشمند یا کارت های حافظه خود را به کامپیوترهای دارای ویندوز متصل می کنند یا از کامپیوترهای خود برای دانلود برنامه هایی برای انتقال به گوشی استفاده می کنند، مایکروسافت متوجه می شود.
طبق آمار ابزار حذف کننده نرم افزارهای آلوده مایکروسافت (MSRT)، میانگین میزان آلودگی برای کامپیوترهای دارای ویندوز در حال حاضر ۱٫۰۱ درصد است. این میزان در کشورهایی مانند فنلاند، ژاپن، دانمارک، نروژ و آلمان کمتر از ۰٫۴ درصد است، در صورتی که بالاترین میزان کامپیوترهای محافظت نشده متعلق به کشور لیبی با حدود ۸ درصد است. پنج منطقه دارای بدترین نرخ آلودگی شامل کشورهای لیبی، عراق، مغولستان، تشکیلات خودگردان فلسطین و مراکش است.

پیام کوتاهی که می تواند برنامه پیام رسانی گوشی های آیفون را از کار بیندازد!

دی ۱۰, ۱۳۹۵/در از کار انداختن برنامه پیام رسانی گوشی های آیفون, اپل, بدافزار, برافزار برای آیفون, موبایل, ویروس, پیام رسان, پیام کوتاه, گوشی های آیفون /توسط ادمین

هشدار به دارندگان آیفون؛ این پیام کوتاهی است که می تواند برنامه پیام رسانی گوشی های آیفون را به وسیله بدافزار به طور دائمی از کار بیندازد. برای بررسی بیشتر این موضوع در ادامه با تکرا همراه باشید.

در خبری پیش از این ما به شما اعلام کردیم که یک پیام کوتاه آلوده به بدافزار می تواند باعث شود که گوشی آیفون برای مدت کوتاهی از دسترس خارج شده و عملکرد آن مختل شود. در ماه پیش نیز بدافزار دیگری به گوشی های آیفون راه یافته بود که بعدها مشخص شد که مربوط به لینک فایل ویدیویی ۳ ثانیه ای است که بعد از آن که کاربر این لینک را باز می کند، این بدافزار به گوشی وی راه پیدا کرده و باعث کاهش سرعت سیستم عامل می شود.

این فایل ویدیویی با آدرس VK.com و یا به وسیله لینک های پنهان goo.gl و bit.ly، به سرعت در فضای مجازی منتشر شده و گوشی آیفون خیلی از کاربران را آلوده کرد. البته این مشکل با ریست کردن گوشی بر طرف می شود. برای این کار کافی است که دکمه هوم و پاور گوشی را برای چند لحظه نگه دارید تا تصویر لوگوی معروف اپل بر روی صفحه نمایان شود. البته در گوشی های آیفون ۷ و آیفون ۷ پلاس این عمل با نگه داشتن همزمان دکمه پاور و کم کردن صدا انجام می شود.

هم اکنون نیز یکی دیگر از این بدافزارها برنامه پیام رسانی گوشی های آیفون را مورد هدف قرار داده است. به نظر می رسد که خطر این نوع اخیر، از دیگر بدافزارها بیشتر باشد؛ چراکه می تواند به صورت دائمی به برنامه پیام رسانی گوشی های آیفون لطمه وارد کند.

گفته شده است که این بدافزار می تواند برای گوشی هایی که مجهز به آی او اس ۹ تا ۱۰.۲.۱ هستند خطر آفرین باشد. این بدافزار با ارائه یک فایل حجیم از سپر دفاعی نرم افزار های آیفون عبور کرده و از آن جایی که نمی شود کدهای این بدافزار را رمزگشایی کرد، برطرف کردن مشکل ایجاد شده تقریبا غیر ممکن است. این مشکل با دریافت یک پیام کوتاه حاوی فایل ضمیمه آغاز می شود.

اگر کاربر در این زمینه هوشیار نباشد و این فایل را دانلود کند به راحتی گوشی خود را طعمه این بدافزار خواهد کرد. در صورت آلوده شدن آیفون به این بدافزار ، صفحه پیام رسانی گوشی فریز خواهد شد. با اینکه کاربر می تواند با بستن این برنامه به وسیله مولتی تسکینگ از برنامه پیام رسانی خارج شود؛ اما اگر دوباره به صفحه پیام رسانی خود وارد شود، تنها با یک صفحه سفید مواجه خواهد شد که کاربر را دوباره به صفحه اصلی گوشی هدایت می کند و بدین صورت کاربر را از استفاده برنامه پیام رسان محروم می کند و متاسفانه ریست کردن گوشی کمکی به رفع این مشکل نمی کند.

از آنجایی که نه ریست کردن گوشی و نه خاموش و روشن کردن های مکرر این مشکل را بر طرف نمی کند، لازم است که درباره این بدافزار هوشیارانه عمل کرده و از دانلود هرگونه فایل ناشناخته خودداری کنید و اگر به وسیله پیام کوتاه فایل حجیمی را دریافت کردید به هیچ عنوان آن را باز نکنید. بهتر است که در مورد این بدافزار به دوستان و آشنایان خود نیز هشدار دهید؛ چرا که این مشکل به راحتی بر طرف نمی شود.

احتمال می رود که شرکت اپل هرچه سریع تر برای رفع مشکل ایجاد شده توسط این بدافزار چاره ای بیندیشد و با استفاده از یک فایل که به روش OTA منتشر می شود، این بدافزار را از گوشی های آلوده بزداید.

.

منبع:Phonearena

نوشته پیام کوتاهی که می تواند برنامه پیام رسانی گوشی های آیفون را از کار بیندازد! اولین بار در تکرا - اخبار روز تکنولوژی پدیدار شد.