kamiran.online
Registered User
- تاریخ عضویت
- 3 فوریه 2015
- نوشته‌ها
- 140
- لایک‌ها
- 57
- سن
- 40
ممنون از پست هاتون .
سرور های بدون مجوز و کرک شده همانند مواردی که پ خ کردید همواره در فواصل زمانی مشخص مسدود میشند مثل سا**ذر . برای همین هم در سایت های اونها گزینه ای به نام سرور فعال وجود دارد. قبلا عرض کردیم استفاده از نرم افزار اورجینال یک فرهنگ است. البته این رو هم بگم توهین نشه. ما و بقیع کارمندان کامیران هم روی سیستم هایمان تعداد زیادی نرم افزار کرک شده داریم ولی خوب مسئولیتش هم با خودمونه. پشتیبانی و پاسخگویی مسلما نداره. بزرگترین حسن نرم افزار اصلی اول اطمینان و راحتی به مدت یکسال است که شما خیالت راحته تا یک سال آنتی ویروستون به صورت منظم آپدیت میشه و یک امنیت تضمین شده 99% دارید و ثانیا یک پشتیبانی قوی و متخصصین ویروس شناسی حامی شما هستند که اگر در حالت عادی بخواهند این خدمات را به شما ارائه دهند تعرفه هزینه اش نفر ساعتی 50.000 تومان است. اما وقتی شما مشترک شرکتی مثل کامیران هستید با همان ماهی 5.000 تومان این خدمات را به صورت شبانه روزی دریافت میکنید.
یک مثال واقعی براتون میزنم از جناب جز***ی ، شماره این کاربر هم هست اگر کسی خواست از زبان خودش وقایع رو بشنوه
. دوشنبه هفته گذشته یکی از کاربران شرکت کامیران به نام آقای جز***ی ساکن کرج ساعت 6.30 عصر با مرکز پشتیبانی شبانه روزی کامیران نمایندگی نود32 ایران با شماره 02147251 تماس میگیره و اعلام میکنه که در فیسبوک در حال گشت و گذار بوده که لینک ویدئویی برای او ارسال میشه و این ویدئو برای پخش شدن از اون میخواهد که نرم افزار آپدیت فلش پلیر را دانلود کند . ایشون هم بدون توجه به نکات امنیتی نرم افزار کلاهبردار را دانلود کرده و نصب میکند اما متوجه میشود که بعد از نصب فلش پلیر تقلبی نه تنها فیلمی نمایش داده نشد بلکه اتفاقات عجیبی در سیستم ایشون می افتد.IE و FireFox به گوگل گروم تبدیل شدند و حتی وقتی IE رو اجرا میکردند IE بسته میشده و یک گوگل کروم تقلبی باز میشده. ایشون که با سیستمشون کارهای بانکی حساس انجام میدادند به این قضیه شک میکنند و ساعت 6.30 عصر دوشنبه با مرکز پشتیبانی شبانه روزی کامیران تماس میگیرند . اپراتور پشتیبانی شیفت شب کد 104 مربوط به مورد ایشون آقای مهندس افشار پس شنیدن نشانه های اولیه مشکل ، مورد را به دلیل حاد بودن به صورت اضطراری به کارشناس ارشد لابراتور ویروس شناسی کامیران ارجاء میدهند .
مکالمه ضبط شده ایشون با مهندس افشار و نشانه های اولیه این تروجان از زبان کاربر :
http://www.kamiran.asia/uploads/viruslab/Report_NewTrojan_in_IRAN.zip
خلاصه تروجان جدید از سیستم کاربر در ساعت 7 شب نمونه گیری میشه و مشخص میشه این بدافزار همان روز به تازگی نوشته شده و در فضای مجازی در حال پخش است. پس از بررسی نمونه و تست اون با 44 آنتی ویروس جهان مشخص میشه که از 44 آنتی ویروس اورجینال جهان تنها 4 آنتی ویروس اون رو شناسائی کرده و اون هم به عنوان فایل مشکوک و البته شما اسم این چهار آنتی ویروس را هم در ایران زیاد نشنیدید
Zillya و Antiy-AVL و ThreatTrack و Fortinetاین یعنی ایشون هر انتی ویروس اورجینال دیگری هم داشتند قطعا آلوده میشدند چون ویروس مذکور یک بدافزار روز صفر و ناشناخته بوده :
اطلاعات در مورد ویروس های روز صفر : http://en.wikipedia.org/wiki/Zero-day_virus
ویروس های روز صفر یا Zero Day ، ویروس هایی هستند که کاملا جدید بوده و هنوز توسط آنتی ویروس ها شناسائی نشده است.
خلاصه سیستم ایشون در ساعت 7.15 شب پس از نمونه گیری ، به صورت دستی توسط متخصصین پاکسازی میشه و گوگل کروم تقلبی که به اسم Chromium.exe در سیستم فعال شده بود کاملا خنثی میشه. سپس ویروس مذکور پس از آنالیز کامل با هماهنگی لابراتوآر مرکزی ESET ساعت 10.40 همان شب در آپدیت شماره 11221 با عنوان تروجان Win32/AHK.BE شناسائی میشه و 100 میلیون کاربر نود32 در سراسر جهان در مقابل این تروجان جدید ایمن میشوند.
لینک منبع شناسائی تروجان مذکور توسط ESET در تاریخ 23 فوریه 2015 :
http://www.eset.com/us/threat-center/threatsense-updates/search/?q=AHK.BE
حال نکته اینجاست که این تروجان که کارش سرقت اطلاعات کاربران است تا 25-02-2015 بعد از گذشت 2 روز تنها توسط 14 آنتی ویروس شناسائی شده است. هنوز آنتی ویروس های پرآوازه ای همانند AVG - McAfee - QuickHeal - Sophos - Symantec Norton - TrendMicroو مجموعا 30 آنتی ویروس این ویروس را شناسائی نکرده اند . گزارش دقیق شناسائی ها تا تاریخ 25-02-2015 در مورد این تروجان جدید :
http://www.kamiran.asia/uploads/viruslab/AHK.BE_trojan_Analyze.pdf
خوب حالا سوال اینجاست . آیا آقای جز***ی با یک نسخه کرک شده و فاقد پشتیبانی میتوانست از شر این ویروس حرفه ای خلاص شود ؟ باید ویندوز عوض میکرد ؟ چقدر وقت و هزینه باید صرف میکرد ؟ یک متخصص ویروس شناسی چقدر از شما هزینه میگرفت و ساعت 7 شب سیستم شما را بررسی میکرد ؟ اون هم به صورت ریموت بدون اینکه نیاز باشه از منزل خارج بشید ؟
اگر آقای جز***ی از یک نسخه کرک شده و غیر اورجینال استفاده میکرد ویروس Win32/AHK.BE آلان توسط نود32 شناسائی شده بود ؟ یا نود32 هم الان جزو همان 30 آنتی ویروسی بود که هنوز این ویروس را شناسائی نکرده اند ؟
ظرف 2 روز 10 آنتی ویروس دیگر به غیر از نود32 به سرعت ویروس مذکور را شناسائی کردند . اگر همه کاربران آنها از نسخه های کرک شده و فاقد پشتیبانی بودند چه کسی نمونه ها را به لابراتوآر ویروس شناسی ارسال میکرد ؟
چرا اون 30 آنتی ویروس دیگر هنوز بعد از گذشت 2 روز این ویروس خطرناک را شناسائی نکردند ؟
بله - کاربران نسخه های کرک شده این 30 آنتی ویروس اگر هم به این ویروس آلوده شده باشند یا علم کافی برای مقابله با این ویروس را ندارند و مجبور به تعویض ویندوزشون شده اند و از روی عدم اطلاع به یک آنتی ویروس کرک دیگر کوچ کردند. برای مثال الان نورتونی که هنوز بعد از 2 روز این ویروس را شناسائی نکرده اگر 10 سال دیگر هم این نمونه برای لابراتوآر نورتون توسط کاربران اورجینال یا نمایندگانش ارسال نشود همچنان در خواب غفلت خواهد ماند.
این داستان واقعی روزانه برای بیش از صد ها ویروس در جهان اتفاق می افتد و کمپانی های امنیتی با کمک لابراتوآر های ویروس شناسی منطقه ای و نمایندگان و همچنین کاربران اصلی اش ، در تلاشند که نمونه های جدید را با سرعت بیشتری شناسائی کنند تا کاربران کمتری به دام این ویروس ها بی افتند. این داستان همیشگی ویروس ها و آنتی ویروس هاست.
اگر جناب جز***ی هم مثل بقیه کاربران نسخه های کرک شده میگفت که چرا ماهی 5.000 تومان هزینه کنم ؟ منم کرک استفاده میکنم ، الان پس از این اتفاق چقدر باید هزینه جبران یک کلیک اشتباه را میکرد ؟
شماره جناب جز**ی 0912****070 است و با شماره 0263****407 با شرکت تماس گرفتند و یکی از کابران آنتی ویروس های ESET Smart Security شرکت کامیران بودند که خوشبختانه با اقدام به موقع با اینکه سیستم ایشون آلوده شده بود اما هیچ مشکل برای سیستم به وجود نیامد.
از انجایی که کلیه مکالمات مرکز پشتیبانی کامیران ضبط میشود ، دوستانی که تمایل داشته باشند من مکالمه ضبط شده ایشون با لابراتوآر ویروس شناسی رو هم گرفتم که البته در حدود 30 دقیقه است و حجمش حدود 30 مگابایت است
اگر دوست داشتند میتونیم در اختیارشون بزاریم. من فقط مکالمه اول ایشون با مهندس افشار رو چون حجمش کم بود خواهش کردم براتون آپلود کنند روی سایت تا از زبان خودشون مشخصات تروجان جدید فیسبوک رو بشنوید که در بالا هم براتون لینکش رو گذاشتم :http://www.kamiran.asia/uploads/viruslab/Report_NewTrojan_in_IRAN.zip
اینها نمونه های واقعی از سرویس دهی و خدمات پشتیبانی شرکت کامیران نمایندگی مجاز نود32 ایران بود که دیدید و شنیدید. این موارد رو فقط برای تبلیغ کیفیت خدمات پشتیبانی ارائه نکردیم بلکه برای اون دسته از دوستانی که از نسخه های کرک شده و رایگان استفاده میکنند گذاشتیم تا کمی فرق نسخه های اصلی و خدمات انها مشخص شود.
البته در مثال فوق فرقی نمیکرد که شما از چه آنتی ویروس یا چه شرکتی استفاده میکردید : اورجینال ، کرک یا رایگان و تریال ، نود32 ، کسپر ، اویرا یا هر آنتی ویروس دیگری . به هر حال آلوده میشدید چون با یک تروجان Zero Day دست به گریبان شده اید. تروجانی که همان روز در حال انتشار در فضای مجازی بود. مهم خدمات پشتیبانی بود که میتوانست شما از از شر این تروجان نجات دهد. حتی در یک آنتی ویروس اورجینال هم امنیت همیشه 99% است . این مثال همان 1% باقی مانده امنیت بود!
در پست بعدی داستان واقعی دیگری از کاربری از شمال را میگذاریم که چرا برای ماهی 5.000 تومان هزینه ای در حدود 1.800.000 باید پرداخت کند !
با ما همراه باشید
