fa fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa id fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa en fa en en fa fa fa fa fa fa ar fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa ar ar fa en fa fa es en ar ar fa fa ar fa fa fa fa fa ar fa ar fa ar fa fa fa fa fa ar fa fa fa fa es fa fa ar fa ar fa fa en eu ru eu fa
از 32 سال گذشته هر ساله 30 نوامبر، روز امنیت رایانه برگزار می شود تا اهمیت محافظت از همه دستگاه های متصل به اینترنت و اطلاعات شخصی و تجاری را از حملات مخرب و دسترسی غیر مجاز به داده ها به کاربران اینترنتی یادآوری کند.
این روز به عنوان وسیله ای برای افزایش آگاهی و ارائه بینشی عمیق تر درباره چگونگی حفظ امنیت آنلاین برای کارهای دیجیتالی آینده است.
هرگز زمان بهتری برای جبران اقدامات صحیح امنیت سایبری نبوده است، زیرا حملات بدافزار و نقض داده ها به صورت روزانه خبرساز می شوند و به عنوان یادآوری دائمی از نقش فعال کاربران در امنیت رایانه است.
از هرزنامه و سواستفاده با موضوع ویروس کرونا گرفته تا پیشنهادهای جعلی و خیریه، روش هایی هستند که مهاجمان همچنان قربانیان را فریب می دهند تا اطلاعات حساس یا نصب بدافزار را بر روی دستگاه های خود ارائه دهند. Spikes اسپم با موضوع ویروس کرونا در ماه مارس مورد توجه قرار گرفتند و تمرکز بر ایمیل های فیشینگ با گذشت زمان کاهش نیافته است. با توجه به بررسی ها در این زمینه، به طور متوسط 60٪ از کل ایمیل های دریافتی بین ماه های مه و ژوئن، ایمیل جعلی شناخته شده اند.
حملات مخرب و باج افزار
به دلیل سواستفاده مجرمان اینترنتی از ترس و اطلاعات نادرست، در کنار افزایش دورکاری کارمندان و شاغلین در خانه، حملات بدافزار در همه سیستم عامل ها نیز مورد توجه قرار گرفت.
اگرچه این حملات بیشتر به مهندسی اجتماعی و کمتر بر روی انواع پیچیده بدافزار متمرکز بود ، اما چشم انداز تهدید 2020 نشان می دهد که تطبیق پذیری مجرمان سایبری در استقرار برنامه های آنها است.
خانواده های Ransomware همچنان در حال ظهور و تعدیل حملات خود هستند ، Sodinokibi (همچنین به عنوان REvil یا Sodin شناخته می شود) Maze ، DoppelPaymer و Nemty همچنان اقتصاد و تجارت سراسر جهان را تهدید می کنند. بدافزارهای Fileless، سو استفاده ها و تروجان های بانکی نیز در لیست تهدیدات امسال قرار گرفتند. در ماه های آوریل، مه و ژوئن، تروجان های بانکی سرقت اطلاعاتی مانند Emotet و Trickbotحساب شده، 64.52 درصد از کل گزارش های بانکداران در نیمه اول سال 2020 را تشکیل می دهند.
حملات مبتنی بر Android
در طی بحران سلامت، استفاده از اینترنت افزایش یافته است. با مطالعات اخیر مشخص شده است که از هر 10 کاربر اینترنت هفت نفر بیشتر از سال 2019 زمان خود را روی تلفن های همراه و لپ تاپ می گذرانند. علاوه بر این، به نظر می رسد اقدامات فاصله از کار در خانه و اجتماعی باعث تقویت فعالیت های جرایم اینترنتی با هدف دستگاه های آندروید شده است. محدودیت های ایجاد شده توسط این همه گیری نشان می دهد که کاربران شروع به بارگیری بیشتر و بیشتر برنامه ها از منابع غیر معتبر ، از جمله یک نسخه مخرب از برنامه کنفرانس ویدیویی معروف Zoom برای آلوده کردن دستگاه ها با بدافزارها می کنند.
Internet of things(IOT) در معرض خطر هستند
حوادث مشکوک اینترنت اشیا نیز بین ژانویه و ژوئن 46٪ افزایش یافته است و این نشان دهنده بی امان بودن مهاجمان در استفاده از شرایط lockdown است. اگرچه دستگاه ها و ابزارهای هوشمند مانند تلویزیون های هوشمند ، دوربین های امنیتی ، مانیتور کودک ، قفل های هوشمند و ترموستات راحتی و آسایش زندگی ما را افزایش می دهند ، اما ظهور دستگاه های متصل به اینترنت بردارهای حمله جدیدی را نیز برای مجرمان سایبری ایجاد کرده است.
55.73٪ از حوادث شناسایی شده شبکه در داخل خانه، حملات اسکن پورت برای یافتن دستگاه های آسیب پذیر استفاده شده است که می تواند برای به خطر انداختن یک شبکه استفاده شود. علاوه بر این، 22.62٪ از حملات شامل تلاش برای سرقت رمز عبور از طریق HTTP بود ، جایی که مهاجمان قصد دارند اطلاعات متنی ساده را که از طریق اتصالات رمزگذاری نشده ارسال می شوند ، بگیرند.
چگونه از حملات فیشینگ و کلاهبرداری محافظت کنیم
قبل از باز کردن ایمیل ، آدرس فرستنده را بررسی کنید
هرگز پیوست ها را از پیام های ناخواسته که احساس اضطرار ایجاد می کنند بارگیری نکنید
قبل از کلیک روی پیوندهای پیشنهادات و معاملات، پیام را از نزدیک بررسی کرده و دستور زبان را بررسی کنید
اطلاعات شخصی یا مالی را به افرادی که از طریق ایمیل ، رسانه های اجتماعی ، تلفن یا پیامک با شما تماس می گیرند ندهید
برای کل حساب های آنلاین خود از رمزهای عبور قوی و منحصر به فرد استفاده کنید
برای جلوگیری از تلاش های فیشینگ ، از یک راه حل امنیتی با فیلتر antispam استفاده کنید
هر ایمیل ناخواسته یا مشکوکی را با ارائه دهنده خدمات خود حذف و گزارش کنید
نحوه محافظت در برابر باج افزار
از داده های خود بصورت دوره ای در فضای ابری یا در یک دستگاه ذخیره محلی که مستقیماً به سیستم شما متصل نیست ، پشتیبان تهیه کنید. اگر سیستم شما به باج افزار آلوده شد ، دیگر لازم نیست نگران از دست دادن داده های ارزشمند یا پرداخت غرامت برای رمز رمزگشایی باشید.
فعالیت ایمیل خود را برای یافتن ایمیل های ناخواسته کنترل کنید و هرگز روی پیوندها یا تبلیغات مشکوک کلیک نکنید. بیشتر باج افزارها از طریق پیوست های ایمیل با پیام های اسپم  ساخته شده با دقت تحویل داده می شوند که کاربران را به کلیک یا بارگیری فایل های مخرب در دستگاه های خود ترغیب می کند. بنابراین، بررسی Inboxes برای ایمیل های فیشینگ یکی از مهمترین اقداماتی است که می توانید برای جلوگیری از سرایت باج افزارها و ضررهای مالی انجام دهید.
سیستم ها و برنامه های خود را به روز نگه دارید تا از سو استفاده از آسیب پذیری در افزونه ها یا برنامه های شخص ثالث از آلودگی جلوگیری کنید.
هنگام بارگیری یک برنامه جدید، به منابع معتبر پایبند باشید تا از برنامه های مخرب که اطلاعات شما را سرقت و رمزگذاری می کنند، جلوگیری کنید
چگونه از اینترنت اشیا محافظت کنیم و خانه هوشمند خود را ایمن کنیم
با استفاده از یک روش رمزگذاری قوی مانند WPA2 که از رمزگذاری و رمزهای عبور قوی برای شبکه Wi-Fi استفاده می کند، روتر خود را ایمن کنید.
برای جلوگیری از دسترسی مجرمان اینترنتی به دستگاه های اینترنت اشیا خود با انتخاب رمزهای عبور قوی و منحصر به فرد ، اعتبار پیش فرض را در همه دستگاه های هوشمند خود تغییر دهید.
تنظیمات پیش فرض دستگاه های هوشمند را تغییر داده و به روز کنید و ویژگی هایی را که نیازی ندارید غیرفعال کنید
نرم افزار را به روز نگه دارید و در صورت امکان، تأیید اعتبار دو عاملی (2FA) یا چند عاملی (MFA) را برای برنامه های هوشمند و حساب های آنلاین خود فعال کنید.
حتی افراد باهوش سایبری نیز می توانند در دفع تهدیدات سایبری به سختی کار کنند. علاوه بر اتخاذ روشهای بهداشت سایبری خوب ، اجرای یک راه حل امنیتی که می تواند باج افزارهای در حال ظهور را شناسایی کرده و بدافزارها را مسدود کند و فیلتر هرزنامه را به شما کمک می کند تا یک اکوسیستم ایمن برای همه دستگاههای مجهز به اینترنت ایجاد کنید.
اشتراک گذاری این مقاله
پست قبلی:تفاوت SIEM و SOC در چه چیز می باشد؟
حملات سایبری به اوکراین: DDoS، Data wiper جدید، وب سایت های کلون شده و Cyclops Blink
هفت ابزار شکار تهدید که همه افراد در صنعت بایستی از آن استفاده کنند
بدافزار لینوکس در سال 2021 رشد 35 درصدی داشته است
کاربران اندروید اکنون می توانند 2G را برای جلوگیری از حملات Stingray غیر فعال کنند
معماری Tor و پیامدهای امنیتی ذاتی آن
MITRE و CISA لیست رایج ترین ضعف­های سخت افزاری سال 2021 را منتشر کردند
2029 analysis AppLocker CENTOS centos 7 centos 8 cuckoo Debian hunting IBM malware malware analysis Matt Phelps Microsoft Defender Application Control policy Ransomware REDHAT RHEL sandbox sandboxing SOCTSIEM twitter windows Windows 7 Windows 10 Windows Defender آموزش امنیت شبکه آکادمی آموزشی آکادمی روزبه امنیت شبکه دوره soc دوره splunk دوره های سنز مرکز عملیات امنیت هانتینگ کشف نفوذ گواهینامه CISSP