تهديد سوءاستفاده هكرها از نقايص امنيتي، جديتر ميشود
به گزارش دفتر اطلاعرساني موسسه تحقيقات و توسعه ناجا(epolice) جيمز كي، مدير تكنولوژي در شركت امنيتي Blackspider Technologies گفت: سوءاستفاده از آسيبپذيرهاي موجود در حفرههاي امنيتي روند رو به افزايشي به خود گرفته است. در حال حاضر اكثر نويسندگان و طراحان ويروسها و ورمها در پي سوءاستفاده از نقايص امنيتياند تا از اين طريق سهلتر كاربران را بفريبند.
بنا بر گزارشهاي دريافتي از پايگاههاي امنيتي ورم ها با دنبال كردن آسيب پذيريها به مرور زمان تغيير مي كنند و اطلاعات موجود را در اختيار نويسندگان ورمها و ويروسها قرار ميدهند.
بروس اشنير، مدير تكنولوژي در Counterpane Internet Security گفت: كرمهايي نظير SpyBot.KEG كه خبر آن نخستين بار توسط شركت امنيتي Secunia در ماه فوريه منتشر شده است، در آينده به علت لو رفتن نقايص موجود در حفرههاي امنيتي رايجتر خواهند شد.
در سال جاري شاهد كرمهايي با پيچيدگيهاي بيشتر و ويروسهاي خطرناكتري هستيم. كرمهاي چند شكلي نظير SpyBot.KEG بسيار پيچيده هستند و گزارش آسيبپذيريهاي كشف شده را از طريق كانالهاي IRC براي نويسندگان اين كرمها ارسال ميكنند.
شركتهاي امنيتي در پي ارائه راهكارهاي امنيتي درباره تغييراتي كه در ويروسها و كرمهايي نظير Slammer روي داده شده است هستند. اين روزها، ويروسها اغلب براي كسب منافع مالي به كار گرفته ميشوند. نويسندگان اين ويروسها در پي دستيابي به اطلاعات مالي افراد هستند.
پليس سايبر به كاربران در نصب برنامههاي امنيتي روز امد هشدار داد و گفت: با نصب برنامههاي امنيتي روزآمد ويروسنويسان فرصت و شانس كمتري براي دستيابي به اطلاعات مالي و بانكهاي افراد خواهند داشت.