19فروردين :جايزه 250 هزار دلاری مايکروسافت براى يافتن هکر
اعتماد:مايکروسافت براى کسى که بتواند سازنده ويروس Downadup/Conficker را پيدا کند 250 هزار دلار جايزه تعيين کرد. اين ويروس که با جست وجو در اينترنت به دنبال کامپيوترهاى آسيب پذير، خود را گسترش مى دهد اولين بار در ماه اکتبر سال 2008 مشاهده شد و از آن زمان ميليون ها کامپيوتر را در سراسر جهان آلوده کرده است.
مايکروسافت به اين دليل براى يافتن مسوول ايجاد ويروس Conficker جايزه نقدى تعيين کرده است که توليد آن را اقدامى جنايى مى داند.
جرج استاتاکوپولوس از گروه Trustworthy Computing شرکت مايکروسافت در اين باره گفت؛ ,کسانى که چنين برنامه هايى را مى نويسند بايد غدر محاکم قضاييف مسوول شناخته شوند.,
او به بى بى سى گفت شرکت او حاضر نيست ,کنار بنشيند و بگذارد چنين اقداماتى بدون توجه ديگران انجام شود., ,پيام ما بسيار واضح است؛ هر کس اين ويروس را نوشته مشکلات زيادى را براى مشتريان ما ايجاد کرده و ما مى خواهيم اين پيام را بفرستيم که هر کارى را که بتوانيم براى دستگير کردن اين فرد انجام مى دهيم.,
شبکه آربور شمار کامپيوترهايى را که به اين ويروس مبتلا شده اند 12 ميليون واحد اعلام کرده است.
برنامه Conficker که در واقع يک کرم محسوب مى شود شبکه ها يا کامپيوترهايى را هدف مى گيرد که از امکانات به روز شده سيستم عامل ويندوز در مقابله با تهديدهاى امنيتى استفاده نمى کنند.
اين برنامه کامپيوترها را از طريق اتصال اينترنت يا با مخفى شدن روى کارت هاى حافظه USB که از آن براى انتقال فايل استفاده مى شود، آلوده مى کند؛ وقتى اين برنامه خود را در يک کامپيوتر نصب کرد با نفوذ به قلب سيستم عامل لايه هاى دفاعى نرم افزارى ايجاد مى کند که از بين بردن اين ويروس را دشوار مى سازد.
از آنجا که اين برنامه راه خود را در مسير حرکت از يک شبکه به شبکه ديگر با حدس زدن کلمات کاربرى و عبارات رمز پيدا مى کند کارشناسان مسائل امنيت اينترنت توصيه کرده اند کاربران اينترنت با به کاربردن اعداد، علائم نقطه گذارى و حروف بزرگ کلمات رمز مورد استفاده خود را پيچيده تر کنند و از احتمال کشف شدن آن بکاهند. نرم افزارهايى مانند اين ويروس به گونه يى طراحى شده اند که سازنده آن مى تواند آنها را براى ربودن اطلاعات فعال کند و کنترل کامپيوترهاى آلوده شده را در اختيار هکر قرار دهد تا به اين وسيله مجموعه يى گسترده از کامپيوترهايى که براى اهدافى همچون خرابکارى يا کلاهبردارى استفاده مى شوند، ايجاد شود.
هرچند ويروس Downadup به ميزان گسترده يى در جهان پراکنده شده اما هنوز از سوى سازندگان براى ربودن اطلاعات يا انجام حملات ديگر فعال نشده اند.
با اين حال مديران شبکه هاى متعددى با اين مشکل مواجه بوده اند که کاربران، پس از آنکه اين ويروس موفق به حدس زدن نام کاربرى و کلمه عبور آنها مى شد، قادر به ورود به شبکه نبودند.
هرچند مايکروسافت مى گويد از اهداف سازنده اين ,کرم, اطلاعى ندارد اما مى خواهد مطمئن شود که کسى قادر به وارد کردن صدمات گسترده نيست.
کارشناسان مى گويند کاربران سيستم عامل ويندوز براى در امان ماندن از آسيب احتمالى ناشى از فعاليت اين ويروس فايل MS08-067 شرکت مايکروسافت را که با نام KB958644 نيز شناخته مى شود از شرکت مايکروسافت دانلود کرده و روى کامپيوتر خود نصب کنند.
مايکروسافت در راه مبارزه با توليدکنندگان نرم افزارهاى اينچنينى با شرکت هاى فعال در عرصه امنيت در اينترنت، شرکت هايى که دامنه هاى اينترنتى واگذار مى کنند، استادان دانشگاه، شرکت هايى که به طور عام در عرصه صنايع مرتبط با اينترنت فعاليت مى کنند (همچون AOL) و همچنين وزارت دادگسترى و وزارت امنيت داخلى امريکا مشارکت مى کند. اين اولين بارى نيست که مايکروسافت دست به چنين اقدامى مى زند. در سال 2003 اين شرکت جايزه يى پنج ميليون دلارى براى کمک به موسسات مجرى قانون تعيين کرد تا توليدکنندگان ويروس و ,کرم, را به دام انداخته و به سزاى اعمال شان برسانند.
اين شرکت در سال 2005 مبلغى معادل 250 هزار دلار به دو نفر که به شناسايى توليدکننده ويروس سسر کمک کرده بودند، جايزه داد.
19 فروردين 1388 09:31
نظر شما