تروجانی که آنتی‌ویروس ها را دور می‌زند
تاریخ انتشار: ۵ مهر ۱۳۹۷ | کد خبر: ۲۰۸۰۷۸۹۷
این RAT که با نام Adwind شناخته می‌شود، پیش‌تر صنایع مختلفی را در جهان مورد هدف قرار داده است. این تروجان اکنون مجهز به toolkit جدیدی است تا بتواند از سیستم‌ها سوءاستفاده کند.
به گزارش ایسنا، تروجان توسط Cisco Talos و ReversingLabs مورد بررسی قرار گرفته است. این تروجان همچنین با نام‌های AlienSpy، JSocket و jRat نیز شناخته می‌شود و دارای قابلیت‌های زیادی است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
بدافزار قادر به ضبط ویدئو، صدا و گرفتن تصاویر اسکرین‌شات نیز است. علاوه بر این، تروجان میتواند فایل‌های سیستم را بدون اطلاع کاربر منتقل کند. در نسخه‌های جدیدتر این تروجان، تلاش برای سرقت کلیدهای رمزنگاری برای دسترسی به کیف پول مجازی در سیستم‌های آلوده نیز انجام می‌شود.
تروجان ابتدا از طریق عملیات فیشینگ منتقل می‌شود و سپس بدنه مخرب که بصورت فایل JAR است را بارگیری می‌کند و پس از اجرا به سرور کنترل و فرمان (C&C) متصل می‌شود و بدنه‌های بیشتر را بارگیری می‌کند تا داده‌های سیستم آلوده را به سرقت ببرد.
این بدافزار در گذشته با حداقل ۴۰۰ هزار حمله علیه کسب‌وکارها در امور مالی، تولید، حمل و نقل و صنعت مخابرات مرتبط بوده است. در حملات اسپمی جدید که در ماه آگوست مشاهده شده است، از Adwind ۳,۰ که آخرین نسخه آن است استفاده شد. در این حملات سیستم‌های ویندوز، لینوکس و مک مورد هدف قرار گرفتند.
همچنین در حملات از روش تزریق کد DDE برای نفوذ به اکسل و دور زدن برنامه‌های ضد ویروس مبتنی بر امضا بهره‌برداری شده است. در عملیات فیشینگ پیام‌های مخرب حاوی فایل‌های CSV و XLT (هر دو به صورت پیش‌فرض با نرم‌افزار اکسل باز می‌شوند) ارسال می‌شوند. فایل‌های مخرب دارای یک یا دو dropper هستند که از تزریق DDE بهره می‌برند. dropper از پسوندهای مختلفی از جمله htm، xlt، xlc و db استفاده می‌کند.
پژوهشگران Cisco Talos می‌گویند که تکنیک جدیدی برای مبهم‌سازی در حملات استفاده شده است که از طریق آن بخش اول فایل بدون سرایند است و برنامه‌های ضدویروس را به اشتباه می‌اندازد. در واقع ضد ویروس به جای تشخیص فایل مخرب به عنوان یک dropper، آن را به عنوان یک فایل خراب تشخیص می‌دهد.
کد مخرب یک اسکریپت Visual Basic را ایجاد می‌کند که از bitasdmin بهره می‌برد. ابزار bitasdmin نرم‌افزار قانونی مایکروسافت است که یک ابزار مبتنی بر خط فرمان (command-line) برای ایجاد، بارگیری یا بارگذاری فعالیت‌ها و نظارت بر فرایند پردازشی آن‌هاست. در کد مخرب از این ابزار برای بارگیری بدنه نهایی که یک فایل Java دارای بسته Allatori Obfuscator است، سوء استفاده شده است. این بسته در ادامه از حالت فشرده خارج می‌شود و تروجان Adwind را پیاده‌سازی می‌کند.
منبع: عصر ایران
کلیدواژه: تروجان آنتی ویروس
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.asriran.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «عصر ایران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۰۸۰۷۸۹۷ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
درمان معجزه‌آسای حساسیت فصلی با عطر طبیعی
اوایل بهار و اواخر پاییز حساسیت فصلی میهمان بسیاری از خانه‌ها می‌شود. پیر و جوان و کودک و بزرگسال ندارد. داروهای شیمیایی رایج برای کنترل علایم حساسیت فصلی، «آنتی‌هیستامین» و «استرویید» است که اولی سیستم ایمنی بدن را گیج می‌کند و دومی باعث افزایش فشار خون می‌شود.
سیدمهدی فلسفی، طبیب سنتی و رایحه‌درمان‌گر (آروماتراپیست) برای درمان حساسیت فصلی راهکارهای مؤثر و بدون عوارض جانبی ارائه می‌کند.
حساسیت فصلی از کجا می‌آید؟
در قرن ۱۹ دکتر «چارلز هریسون برکلی» کشف کرد که اگر از هر ۴۰ هزار دانه‌ای که ما در روز تنفس می‌کنیم، فقط یکی از آن ها آلوده یا حساسیت‌زا باشد، برای ایجاد بیماری در بدن ما کافی است. این فرد در بهار و تابستان به سرماخوردگی عجیبی مبتلا می‌شد. او بررسی کرد تا بفهمد محرک این سرماخوردگی که فقط در این دو فصل دچارش می‌شد چیست؛ و فهمید عامل این مشکل گرده‌های گل‌ها بود.
سیدمهدی فلسفی دربارهٔ فراگیری مسألهٔ حساسیت فصلی می‌گوید «۱۵ درصد از مردم کل دنیا به حساسیت فصلی مبتلا هستند. در کشوری مثل ایران که گونه‌های گیاهی زیاد و پوشش گیاهی گسترده‌ای دارد این رقم حتی به ۳۰ درصد هم می‌رسد. جای تعجب ندارد که هر سال اوایل بهار یا اواخر تابستان حساسیت فصلی را بیشتر در افراد می‌بینیم.»
دلیل حساسیت فصلی چیست؟
وقتی بدن یک عامل خارجی یا یک دشمن را تشخیص می‌دهد، به آن حمله می‌کند. در حساسیت فصلی این عامل خارجی، معمولاً گرده‌های گیاهان است که چندان هم خطرناک نیست. اما چون سیستم ایمنی بدن به آن واکنش نشان می‌دهد، این علایم برای فرد ایجاد می‌شود.
فلسفی می‌گوید «وقتی سیستم ایمنی یا قوهٔ مدبرهٔ بدن، یک عامل مزاحم و آلوده را تشخیص می‌دهد، بدن برای مقابله با آن هیستامین تولید می‌کند.»
آنتی‌هیستامین بدن را گیج می‌کند
پزشکان با تجویز آنتی‌هیستامین، آنزیم‌هایی را که موجب تولید هیستامین می‌شوند از بین می‌برند. آنتی‌هیستامین سیستم ایمنی بدن را گیج می‌کند؛ چون چیزی که تشخیص می‌دهد با چیزی که اتفاق می‌افتد همخوانی ندارد (به خاطر دخالت داروهای شیمیایی).
فلسفی با بیان این نکته می‌گوید: «در این حالت یک دوگانگی در بدن اتفاق می‌افتد و سیستم ایمنی بدن دچار اختلال می‌شود؛ که در درازمدت پایداری را از بدن می‌گیرد و موجب ضعف سیستم ایمنی بدن می‌شود.»
ضمن اینکه آنتی‌هیستامین عوارضی مثل خواب‌آلودگی، سرگیجه، درد معده، حالت تهوع و... دارد.
اسطوخدوس، آنتی‌هیستامین طبیعی
سال ۲۰۱۴ مطالعه‌ای انجام شد که نشان می‌داد روغن ضروری یا جان گیاه اسطوخدوس یک آنتی‌هیستامین طبیعی است و تولید هیستامین را کاهش می‌دهد. فلسفی با اشاره به این پژوهش می‌گوید «اسطوخدوس خاصیت‌های زیادی دارد. این گیاه به سیستم ایمنی بدن هوشمندی می‌دهد و آن را تقویت می‌کند. ضمناً باعث ترشح دوپامین و سروتونین می‌شود و به همین خاطر در فرد آرامش اعصاب ایجاد می‌کند.».
نعنا، استرویید طبیعی برای درمان التهاب
بعضی پزشکان هم برای از بین بردن التهاب ناشی از حساسیت فصلی داروی «استرویید» را تجویز می‌کنند. این دارو مو افزایش فشار خون و افزایش وزن (در بازهٔ زمانی کوتاه) می‌شود. در رایحه‌درمانی به جای استرویید، عطر نعنا تجویز می‌شود که خاصیت استروییدی دارد و میتواند التهاب‌ها را از بین ببرد و انسداد سینوس‌ها را باز کند. بعضی از داروهای گیاهی مثل «منتول» برای این منظور ساخته شده‌اند.
فلسفی با اشاره به این نکات می‌گوید «توصیه می‌کنیم مبتلایان به حساسیت فصلی برای درمان از عطرهای طبیعی استفاده کنند. چون بدن از طبیعت است و با طبیعت همخوانی دارد. سیستم‌های زیادی در تبادل انرژی و تبادل اطلاعات در طبیعت وجود دارد که هنوز کشف نشده‌اند. اینکه از تمام عوامل یک مادهٔ طبیعی فقط یک عامل را بگیریم و به شعور و انرژی گیاهان احترام نگذاریم، موجب می‌شود علایم بیماری به صورت مقطی کنترل شوند. اما مثلاً گیاه نعنا در کنار تمام خاصیت‌هایی که دارد سبب می‌شود اصل بیماری تا حد زیادی درمان شود و پیشروی نکند. نه اینکه تنها علایم آن کنترل شود.»
۴ روش مصرف عطر طبیعی
عطر هم از طریق پوست جذب می‌شود و هم از طریق استنشاق و تنفس. فلسفی، طبیب سنتی و رایحه‌درمان‌گر برای مصرف عطر طبیعی ۴ روش بیان می‌کند:
۱. اگر در حمام‌تان وان دارید، می‌توانید دو سه قطره از عطر تجویزشده را در آب گرم داخل وان بریزید و وارد وان شوید تا عطر از طریق پوست جذب شود.
۲. بعضی مبتلایان به حساسیت فصلی، بینی‌شان کاملاً مسدود و گرفته می‌شود که حتی به نفس‌تنگی شدید می‌انجامد و عضلات نای هم دچار انقباض می‌شود. در این حالت مصرف موضعی عطر نعنا روی قفسهٔ سینه و ماساژ آن کاملاً کمک‌کننده است و موجب رفع التهاب و انقباض عضلات نای می‌شود و تنفس به حالت عادی برمی‌گردد.
۳. روش دیگر بخور است. در یک ظرف حاوی آب داغ چند قطره از عطر را بریزید، پارچه‌ای روی سر بیندازید و از بخار ظرف حاوی عطر تنفس کنید. در این حالت حتماً چشم‌هایتان را ببندید.
۴. عطر را روی پارچه‌ای بزنید و پارچه را روی بالش‌تان بگذارید که تا صبح مرتب استنشاق انجام شود.
منبع: خبرگزاری فارس
جزئیات جدید از دزدیده شدن دختر ۴ ساله کلاله‌ای؛ کارگر ۳۵ ساله قصد فروش یسنا را داشت