۰۴ دی ۱۴۰۴
به روز شده در: ۰۴ دی ۱۴۰۴ - ۰۳:۰۰
فیلم بیشتر »»
کد خبر ۳۶۱۳۷۸
تاریخ انتشار: ۰۹:۱۹ - ۲۸-۰۷-۱۳۹۳
کد ۳۶۱۳۷۸
انتشار: ۰۹:۱۹ - ۲۸-۰۷-۱۳۹۳

پچ امنیتی مایکروسافت برای مقابله با Sandworm

شرکت امنیت رایانه iSight این هفته اعلام کرد بدافزاری که به آن لقب "Sandworm" داده شده، از آسیب‌پذیری "روز صفر" بهره‌برداری می‌کند که بر روی تمام نسخه‌های مایکروسافت ویندوز از جمله ویندوز سرور ۲۰۰۸ و ۲۰۱۲ اثر می‌گذارد.
«این که آیا تیم Sandworm در حال کار از طرف دولت روسیه است یا اینکه برای گمراه کردن محققان، اینگونه رفتار می‌کند، در هر حال چنین به نظر می‌رسد که با هدفی حرفه‌ای و از سوی یک دولت در حال فعالیت است.»

فیلیپ لیبرمن، رئيس شرکت نرم‌افزاری لیبرمن با ابراز سخن بالا می‌افزاید: «دولت‌ها غالبا مهم‌ترین دارایی‌های خود را در راه بالاترین اهداف خود بکار می‌بندند.»

به گزارش رایورز، شرکت امنیت رایانه iSight این هفته اعلام کرد بدافزاری که به آن لقب "Sandworm" داده شده، از آسیب‌پذیری "روز صفر" بهره‌برداری می‌کند که بر روی تمام نسخه‌های مایکروسافت ویندوز از جمله ویندوز سرور ۲۰۰۸ و ۲۰۱۲ اثر می‌گذارد.

به گفته محققان چنانچه رایانه‌ای از طریق این آسیب‌پذیری مورد دسترسی مهاجمان قرار گیرد، امکان اجرای کدهای موردنظر حمله کنندگان برروی این سیستم براحتی فراهم خواهد بود.

بنا به اظهار iSight اهدافی مانند ناتو، سازمان‌های دولتی در اوکراین و غرب اروپا، یک شرکت انرژی لهستانی، شرکت مخابرات فرانسه، و نیز چند مجموعه آکادمیک در ایالات متحده آمریکا مورد حمله مهاجمان قرار گرفته است.


به ادعای iSight با توجه به وجود علائمی در این بدافزار، این حملات نشان از نقش‌آفرینی روسیه در آن دارد.

با اینحال آلکس گوستاو متخصص امنیت ارشد در تحقیق و تجزیه و تحلیل تیم جهانی لابراتوار کسپرسکی معتقد است: «جرائم سایبر ممکن است علائم و نشان‌هایی از یک زبان یا قوم خاص را در خود داشته باشند که هدفشان صرفا گمراه کردن محققان امنیتی است.»

او همچنین استدلال می‌کند که بسیاری از مردم در کشورهای شوروی سابق با روسیه در ارتباط کاری هستند، به ویژه در صنعت IT، بنابراین نتیجه‌گیری شرکت iSight "نادرست" است.

با این حال، تیمو هیروونن، محقق ارشد شرکت  F-Secure به نکته‌ای دیگر اشاره می‌کند: «همه قربانیان این حمله در یک چیز مشترکند: آنها  همگی ظاهرا رابطه دوستانه‌ای با روسیه ندارند!»

پچ امنیتی مایکروسافت

شرکت مایکروسافت، این بدافزار را برای تمامی نسخه‌های ویندوز بجر ویندوز ۲۰۰۳ "مهم" ارزیابی کرده است.
پچ امنیتی مایکروسافت برای مقابله با این آسیب‌پذیری با نام CE-2014-4114 اوایل این هفته منتشر شد.
پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: مایکروسافت ، ویندوز ، sandworm
ارسال به دوستان
۵ غذای برتر حاوی ویتامین D  داود رشیدی در حال شوخی کردن با مسعود بهنود؛ سال ۵۰ (عکس) تاثیر مصرف کره بر فشار خون؛ پزشکان چه می‌گویند؟ ساغر عزیزی: به خاطر عذاب وجدان، دستم را روی اجاق گاز می سوزاندم بزرگ‌ترین سازنده پهپاد جهان از آمریکا اخراج شد امیر حسین رستمی: در کانادا فکر کردند من بمب گذارم ساغر عزیزی: به جرم داشتن لوازم آرایش، شوهرم جورابش را در دهانم کرد و از من اعتراف گرفت ادعای نتانیاهو: تهدید‌های جدیدی از سوی تهران در حال ظهور هستند/ به دنبال درگیری نیستیم، اما چشمان‌مان باز است تمرکز نیروهای نظامی آمریکا بر «قرنطینه» ونزوئلا امگا۳ را با این 4 گروه دارویی مصرف نکنید صفر شدن ریسک مالیاتی؛ گشایش گره‌ قدیمی در رابطه صنعت و دانشگاه دستور وزیر آموزش و پرورش: در ایام اعتکاف، حق برگزاری هیچ امتحانی را ندارید رئیس سازمان برنامه و بودجه: لایحه بودجه ۱۴۰۵ برای جلوگیری از آسیب به معیشت مردم است فرمانده کل ارتش: بدون حضور آگاهانه زنان، دفاع از میهن محقق نمی‌شود روسیه: طی هفت ساعت، ۱۳۲ پهپاد اوکراینی را منهدم کردیم