مقدمه
در جهان امروز هنوز کدهای سطح پایین میتوانند بدون آن که تشخیص داده شوند، بر روی ماشینها اجرا شوند. در این مقاله قصد داریم به تاثیر بدافزاها بر روی رایانهها و اقداماتی که باید برای مقابله با این تهدیدات انجام شوند، بپردازیم.
همانگونه که نرم افزارها در حال تکامل هستند، برخی از توسعه دهندگان اقدامات امنیتی را پیاده سازی میکنند تا اطمینان حاصل نمایند که محصولات آنها از امنیت بالاتری برخوردار است. با این وجود بدافزارها به طور فزاینده ای سیستمها را تهدید میکنند. همانطور که فناوریها برای مقابله با بدافزارها پیشرفت میکند، بدافزارها نیز برای نفوذ به کدها تکامل می یابند. علاوه بر این بیشتر روشهای پیچیده برای سوء استفاده از آسیب پذیری سیستمها، توسط افراد خرابکار نوشته میشود. این بدافزارها میتوانند خدمات به روز رسانی نرم افزارها را سرقت نمایند در نتیجه زمانیکه ماشینها به روز رسانی میشوند به جای اصلاحیههای امنیتی و به روز رسانیهای نرم افزار، بدافزار دانلود و نصب میشود.
بردارهای جدید حمله توسعه یافته اند و برخی از آنها از طریق سایتهای شبکه اجتماعی باعث آلوده شدن دستگاهها میگردند. در سال ۲۰۱۲ برخی از روشهای حمله قدیمی نیز باعث آلودگیهای گسترده در دستگاهها شده است. ویروسهای قدیمی رایانهها هنوز باعث آلوده شدن فایلها میشوند، سرعت سیستم ها را کم میکنند و از رایانههای آلوده شده به عنوان میزبان استفاده میکنند و از این طریق سایر سایتها و شبکهها را آلوده میسازند.
انواع بدافزارها
· تبلیغ افزارها: برنامه ای که برای اهداف مختلف بر روی سیستم نصب میشود و بر روی صفحه نمایش برنامههای تبلیغاتی را نشان میدهد.
· جاسوس افزارها: جاسوس افزاها برای بدست آوردن اطلاعات شما یا دادههای روی رایانه شما مورد استفاده قرار می گیرند و شما را به آدرسهای دیگری هدایت میکنند. این اطلاعات شامل اطلاعات شخصی، تاریخچه مرورگر، اسامی ورود، رمزهای عبور و شمارههای کارت اعتباری میباشند.
· سارقان: سارقان اینترنت اکسپلورر را هدف قرار میدهند. آنها کنترل برخی از بخشهای مرورگر وب مانند صفحه خانگی، صفحات جستجو شده و نوار جستجو را در اختیار میگیرند. آنها، شما را به سمت سایتهای جعلی هدایت میکنند.
· نوار ابزارها: نوار ابزاری که از طریق روشهای غیرمستقیم نصب میشود، در دسته بدافزارها قرار میگیرد.
· Dialer: برنامه ای که مودم سیستم را طوری تنظیم میکند تا شماره گیری کند و در نهایت با قبض سنگین تلفن مواجه می شوید و باعث میشود شخص دیگری ثروتمند گردد.
· Deepware: اصطلاح جدیدی است که کد مخربی را مانند یک روت کیت در یک سطح پایین اجرا میکند و غالبا توسط آنتی ویروسهای معمولی قابل تشخیص نمیباشد.
تاثیر بدافزارها بر روی رایانهها
· بدافزارها باعث میشوند تا ارتباط سیستم شما کند شود.
· بدافزارها باعث خرابی رایانه شما میشوند.
· بدافزارها باعث میشوند تا رایانه شما به طور مداوم پیامهای خطا نشان دهد.
· بدافزارها میتوانند پردازش خاصی را فعال نگه دارند و در نتیجه نمیتوانید رایانه خود را خاموش کنید یا آن را دوباره راه اندازی نمایید.
· بدافزارها می توانند برای سرقت هویت مورد استفاده قرار گیرند و اطلاعات شخصی و دادههای رایانه شما را جمع آوری نمایند.
· بدافزارها میتوانند ارتباط مرورگر شما را سرقت نمایند و برای رسیدن به اهداف نویسندگان آن، شما را به سایتهای جعلی هدایت نمایند.
· بدافزارها میتوانند رایانه شما را آلوده کنند و از آن به عنوان سرور استفاده نمایند تا از آن طریق فایل های مختلف را پخش کنند.
· بدافزارها میتوانند هرزنامه هایی را به پست الکترونیکی یا از پست الکترونیکی شما ارسال نمایند.
· بدافزارها میتوانند پستهای الکترونیکی را از طرف شما ارسال نمایند.
· بدافزارها میتوانند سیستم شما را آلوده نمایند تا کنترل سیستم را در اختیار مهاجم قرار دهند و در نتیجه مهاجم میتواند به منابع شما دسترسی یابد.
· بدافزارها میتوانند نوارابزارهای جدید و ناخواسته را نصب نمایند.
· بدافزارها میتوانند آیکون های جدید و ناخواسته را بر روی desktop شما نمایش دهند.
· بدافزارها میتوانند نامرئی شوند و هیچ تاثیر قابل توجه یا شناخته شده ای را نداشته باشند و اگر خوب نوشته شده باشند می توانند غیر قابل تشخیص باشند.
روشهای مقابله با بدافزارها
· تنظیمات فایروال خود را فعال نمایید و همیشه فایروال را فعال نگه دارید. اگر به فایروال سیستم عامل خود اعتماد ندارید، یک فایروال بهتر از شرکتهای دیگر تهیه نمایید.
· رایانه خود را همیشه به روز نگه دارید و آخرین اصلاحیهها را اعمال نمایید.
· آخرین به روز رسانیهای نرم افزارهای ضد بدافزار، ضد جاسوس افزار و آنتی ویروس نصب شده بر روی سیستم خود را اعمال نمایید.
· از مرورگرهای امن استفاده نمایید. مطمئن شوید که تنظیمات امنیتی مرورگر برای تشخیص دانلودهای غیرمجاز پیکربندی شده است.
· بیش از یک برنامه ضد جاسوس افزار بر روی سیستم خود نصب نمایید. ترکیبی از برنامه ها طیف وسیعی از بدافزارها را تشخیص میدهند.
· رایانه خود را مدیریت نمایید. توابع اسکن و تشخیص را تنظیم نمایید تا کنترل سیستم خود را در اختیار داشته باشید.
· پس از نصب یک نرم افزار جدید، همیشه سیستم خود را اسکن نمایید.
· هنگام نصب نرم افزارها مراقب باشید. اغلب EULA‘s را نمیخوانیم و به سرعت دکمه accept را کلیک میکنیم. بهتر است EULA‘s را بخوانید و از امن بودن نرم افزاری که میخواهید نصب نمایید، اطمینان حاصل کنید.
· دانش خود نسبت به بدافزارها را به روز نگه دارید و همیشه درباره آخرین بدافزارهایی که وجود دارند، اطلاعاتی داشته باشید.
· دادههای خود را ذخیره نمایید و یک نسخه پشتیبان از آنها داشته باشید تا برای خرابیهایی که ممکن است اتفاق بیفتد، آماده باشید.
· هرگز بر روی لینکها یا فایلهای ضمیمه ای که توسط پست الکترونیکی برای شما ارسال میشود و نسبت به محتوی آن مطمئن نیستید، کلیک نکنید.
· نرم افزارها را تنها از منابع معتبر و شناخته شده دانلود و نصب نمایید.
· از مسدود کننده pop-up استفاده کنید و بر روی لینک های pop-up کلیک نکنید.
· از فناوری sandbox استفاده نمایید. اگر برنامه ای را دانلود کرده اید که از امن بودن آن مطمئن نیستید، ابتدا آن را در sandbox اجرا نمایید.
· از ماشینهای مجازی استفاده کنید. ماشین مجازی مانند sandbox عمل میکند و میتوانید اگر برنامه ای را دانلود کرده اید که از امن بودن آن مطمئن نیستید، ابتدا آن را در ماشین مجازی نصب و اجرا نمایید و زمانیکه از امن بودن آن مطمئن شدید، آن را بر روی سیستم خود نصب کنید.
نتیجه
انگیزه ساخت بدافزارها در طول سال ها تغییر کرده است. اگر نگاهی به قدیمیترین بدافزار ساخته شده بیاندازیم، خواهیم دانست که تنها برای تفریح ساخته شده اند و اهداف خرابکارانه ای نداشته اند. اما این انگیزه در طول سالها تغییر کرده است و در حال حاضر نویسندگان بدافزار، بدافزارها را برای اهداف خاصی تولید میکنند. امروزه بدافزارها برای کسب درآمد بیشتر و به دست آوردن قدرت از طریق جمع آوری اطلاعات حیاتی مورد استفاده قرار می گیرند. میتوان با رعایت نکات فوق و اقدامات احتیاطی، سیستمهای خود را در برابر نفوذ بدافزارها محافظت نمود.
منبع: مرکز ماهر
