|
|
|
 Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: حيدر حسن ميرغني)
|
Quote: تم كشف دودة دوكو لأول مرة في أوائل أيلول 2011 بعد قيام أحد مستخدمي الإنترنت في المجر بتحميل أحد مكونات البرنامج الخبيث على موقع Virustotal، الذي يحلل الملفات المصابة بواسطة برامج لمكافحة الفيروسات من شركات مختلفة (بما في ذلك كاسبرسكي لاب).
لكن تبين أن العينة التي تم كشفها أولاً كانت مجرد واحدة من بين العديد من المكونات التي تتشكل منها الدودة، وبعد فترة وجيزة وبطريقة مشابهة، حصل خبراء مكافحة البرامج الخبيثة في كاسبرسكي لاب على عينة من وحدة أخرى من الدودة عن طريق موقع Virustotal، وسمح تحليلها بإيجاد أوجه للتشابه بينها وبين ستكسنت.
ومع أن هناك بعض الأوجه العامة للتشابه بين الدودتين دوكو وستكسنت، إلا أن هناك أيضاً اختلافات كبيرة، فبعد فترة وجيزة من العثور على أنواع عدة من دودة دوكو، بدأ خبراء كاسبرسكي لاب بتعقب محاولات الدودة لإصابة الأجهزة في الوقت الفعلي مستخدمي شبكة كاسبيرسكي الأمنية القائمة على السحابة، وما يثير الدهشة هو أنه خلال الـ24 ساعة الأولى قامت الدودة بإصابة نظام واحد فقط.
ومن ناحية أخرى، قامت دودة ستكسنت بإصابة عشرات الآلاف من النظم في جميع أنحاء العالم، ويفترض، مع ذلك، أنها كانت تستهدف بشكل أساسي نظم التحكم الصناعية المستخدمة في برامج إيران النووية، أما دودة دوكو فلا يزال هدفها النهائي مجهولاً حتى الآن.
كما أن الإصابة الوحيدة بواسطة الدودة المسجلة بين مستخدمي شبكة كاسبيرسكي الأمنية هي إصابة إحدى الوحدات المتعددة التي من المفترض أنها تشكل دودة دوكو، ولم يتم بعد كشف حالات الإصابة عن طريق الوحدة الثانية، التي تعتبر، في جوهرها، برنامجاً خبيثاً منفصلاً من نوع Trojan-Spy.
ويذكر أن هذه الوحدة من دودة دوكو بشكل خاص هي التي تمتلك الوظيفة الخبيثة، فهي تقوم بجمع معلومات عن الجهاز المصاب وتراقب أيضاً النقرات الرئيسية المنفذة على لوحة المفاتيح الخاصة بالجهاز المصاب.
وأكد رئيس خبراء الأمن في كاسبرسكي لاب ألكسندر غوستيف: "لم نصادف بعد أية حالة من حالات الإصابة على أجهزة الكمبيوتر الخاصة بعملائنا بواسطة وحدة Trojan-Spy من دودة دوكو. هذا يعني أن دودة دوكو قد تكون موجهة ضد كمية صغيرة من الأهداف المحددة، ويمكن استخدام وحدات مختلفة لاستهداف كل واحد منها".
ومن بين الأسرار المرتبطة بدودة دوكو التي لم يتم كشفها حتى الآن، الوسيلة الأولى التي تستخدمها لاختراق النظام: لم يتم حتى الآن العثور على المثبت أو "البرنامج الساقط" اللازم لذلك. إن البحث عن هذه الوحدة من دودة دوكو جار، علماً أن هذه الوحدة بشكل خاص من شأنها أن تساعدنا في العثور على الهدف النهائي لهذا البرنامج الخبيث.
تستطيع منتجات كاسبرسكي لاب لمكافحة الفيروسات حالياً كشف كافة إصدارات دودة دوكو المعلن عنها. يمكنكم الإطلاع على المزيد من المعلومات حول هذه البرامج الخبيثة في مقالتي ألكسندر غوستيف وريان نارين على موقع Securelist. |
http://www.aliqtisadi.com/index.php?mode=arti...AA%20(Stuxnet)%D8%9F
| |
  
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: حيدر حسن ميرغني)
|
Duqu Incidents Detected in Iran and Sudan
Security vendor Kaspersky Lab has identified infections with the new Duqu malware in Sudan and, more importantly, Iran, the main target of the Trojan's predecessor -- Stuxnet.
Duqu took the security industry by storm last week when the Hungarian research laboratory Crysys shared its analysis of the new threat with the world's top antivirus vendors.
Believed to be closely related to the Stuxnet industrial sabotage worm, from which it borrows code and functionality, Duqu is a flexible malware delivery framework used for data exfiltration.
The main Trojan module has three components: a kernel driver, which injects a rogue library (DLL) into system processes; the DLL itself, which handles communication with the command-and-control server and other system operations, like writing registry entries or executing files; and a configuration file.
The secondary module is a keylogger with information-stealing capabilities, which was discovered together with the original Duqu version. It's not known with certainty when the malware appeared in the wild, but the first sample was submitted to the VirusTotal service on Sept. 9 from someone in Hungary.
Since then Kaspersky Lab has identified multiple variants, some of which were created on Oct. 17, and were found on computers in Sudan and Iran. "We know that there are at least 13 different driver files (and we have only six of them)," the Kaspersky researchers said.
Each of the four incidents detected in Iran are interesting in their own way, aside from the fact that they occurred in a country widely believed to have been Stuxnet's primary target.
One incident involved two infected computers located on the same network, with one containing two separate Duqu drivers. In a separate case, the network where the infected computers resided recently registered two attacks that targeted a vulnerability exploited by both Stuxnet and the Conficker worm.
It's worth pointing out that researchers still don't know how Duqu reaches the targeted systems, so these network attacks might serve as an indication of how the infection happens.
"Duqu is used for targeted attacks with carefully selected victims," Kaspersky's researchers said. However, so far there is no indication that any of the victims are linked to Iran's nuclear program, like in Stuxnet's case; Certificate Authorities (CAs), like in other Iranian attacks; or even specific industries, as suggested by other reports.
Another interesting discovery is that each Duqu infection is unique and results in components with different names and checksums. "Analysis of driver igdkmd16b.sys shows that there is a new encryption key, which means that existing detection methods of known PNF files (main DLL) are useless. It is obvious that the DLL is differently encoded in every single attack," the antivirus vendor's researchers said.
Because Duqu's architecture is very flexible, it can update itself, change command-and-control (C&C) servers and install other components at any time. In fact, Kaspersky didn't find the original keylogger module on any of the infected systems in Sudan or Iran, meaning that it was either encoded differently or replaced with another one.
"We cannot rule out that the known C&C in India was used only in the first known incident and that there are unique C&Cs for every single target, including targets found by us," Kaspersky's researchers also noted.
They also believe that the people behind Duqu are reacting to the situation and are not going to stop. As the hunt for new information continues, we'll likely see more developments in the days to come.
http://www.pcworld.com/businesscenter/article..._iran_and_sudan.html
| |
|
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: حيدر حسن ميرغني)
|
معظم أجهزة الكمبيوتر فى السودان تحوى أنظمة تشغيل لويندوز غير مُحدثة والسبب طبعا المقاطعة الامريكية الاقتصادية.
كذلك برامج الانتى فايرس غالبيتها مضروبة والسبب الضائقة الاقتصادية 
والفيروسات والديدان تجوب العالم من شرقه إلى غربه ولا تعرف الحدود. ومتى وجدت شبكات مكشوفة تتكاثر فيها لتنطلق من جديد.
السودان بالطبع مستضيف ويمكتلك أرض خصبة للفيروسات وليس منتج. أى أن الذى يبرمج الفيروسات ليسو من السودان.
نفس الشىء ينطبق على ايران.
| |
|
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: ombadda)
|
Quote: معظم أجهزة الكمبيوتر فى السودان تحوى أنظمة تشغيل لويندوز غير مُحدثة والسبب طبعا المقاطعة الامريكية الاقتصادية.
كذلك برامج الانتى فايرس غالبيتها مضروبة والسبب الضائقة الاقتصادية
والفيروسات والديدان تجوب العالم من شرقه إلى غربه ولا تعرف الحدود. ومتى وجدت شبكات مكشوفة تتكاثر فيها لتنطلق من جديد.
السودان بالطبع مستضيف ويمكتلك أرض خصبة للفيروسات وليس منتج. أى أن الذى يبرمج الفيروسات ليسو من السودان.
نفس الشىء ينطبق على ايران. |
سبقتني بها يا أم بدة ..... الرجاء مراعاة حقوق الفِكر :)
| |
|
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: Hani Arabi Mohamed)
|
شكرا بكري
ربما استعانوا بخبرات هندية وحاولوا تطوير فيروسات لاستخدامها في جمع المعلومات، كي لوقار يستخدم لتسجيل كل ضربات الكي بورد ويكون معه تروجان هورس او حصان طروادة اذا صحت الترجمة لارسال المعلومات للجهةالتي زرعته والنوع المذكور يتغير ويشكل نفسه ويصيب الكرنيل والدي ال ال فايل والريجستري في جهاز التشغيل وتكمن الخطورة في ذلك، الواضح انهم عدلوا في كي لوجار وتروجانات موجودة، ولكن السؤال هذه الفيروسات موجهة لمن هل لدول اخرى ام للمعارضين، لا اعتقد انها موجهة لدول اخرى ولكن اعتقد انها في مرحلة التطوير للتجسس والحصول على معلومات وخاصة بعد استخدام الثوار العرب للكمبيوتر وان الامر خرج من يدهم لوجود اجهزة قديمة وشبكات غير محدثة في السودان ومعرفة اصل الفيروس دائما يتم تحدديه من معامل شركات الانتي فيروس وهذا ما حدث في هذا التحليل. المعروف ان اسرائيل و الهند والصين هي اكبر الدول التي تتجسس على الغرب وأمريكا للحصول على معلومات من الشركات الكبرى في مجال التصنيع والتكنولوجيا والمال ودخلت المافيا اخيرا في عملية تحويل المال بشكل غير شرعي من البنوك ومن حسابات بعض الافراد، بعض المؤسسات الكبيرة قد تعرضت لمحاولة اختراق هنا في امريكا مثل سيتي بنك ولكن قالوا ان الامر محدود.
تحليلي انهم بدأوا الامر ولهم معمل ربما يتبع لجهة امنية او لجهاز الامن وكل اجهزة الامن والاستخبارات اصبحت لها وحدات حرب الكترونية والحرب تبدأ الكترونيا بتدمير اجهزة العدو التي تتحكم في شبكات المياه والكهرباء والمصانع وغيرها، والموضوع تحدد استراتيجيته حسب حاجة كل دولة ونوع المعلومات التي تبحث عنها، هذا يحتاج لخبرات كبيرة لها دراية علمية وعملية في المجال.
مع شكري
أبوهريرة
| |
|
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: abdelrahim abayazid)
|
| Quote: ربما استعانوا بخبرات هندية وحاولوا تطوير فيروسات لاستخدامها في جمع المعلومات، |
للاسف هذه المعلومة صحيحة مائة في المائة
النظام السوداني يستخدم خبرات اجنبية هندية وباكستانية تحديدا ليس في وحدات جهاز الامن فقط بل في اجهزة امنية مدنية اخرى وكثير من وحدات وزارة الداخلية مثل الجوازات والبحث الجنائي ووزارة الخارجية وغيرها ... هؤلاء اولا واخيرا اجانب ويعملون في تخصصات خطيرة جدا ما يمكن ان يزرعونه من اجهزة تجسس خطر على الامن القومي السوداني استراتيجيا في المدى القصير والبعيد فهم ان لم يكن لدولهم اطماع في السودان فيمكن لجهات اخرى ان تكسب خدماتهم بالمال خاصة انهم لا يدينون بالولاء للبلد الذي يعلمون به ...
تكلفة استخدام هؤلاء الاجانب يمكن بها تدريب كفاءات وطنية حتى ولو كانت من حزب النظام نفسه فعلى الاقل يفترض الا يعرض الامن القومي للخطر باستخدام العمالة الاجنية
| |
|
|
|
|
|
|
|
|
|
Re: Kaspersky السودان وايران اكبر مصدرى الفيروسات التى تدمراجهزة الكمب (Re: محمد حسن العمدة)
|
بس يا هو دا البنفلح فيه بين الأمم ، ناس تصدر الأيربص ، والبوينج ،
وناس تصدر أفضل عقاقير محاربة الأورام والحد من إنتشارها
وناس تصدر أفضل وأذكى برامج الكومبيوتر
وناس تصدر اللكزس وابم دبليو والمرسيدس
ونحن نصدر فيروسات نتلف بيها الشغل البعملوا فيه الناس ديل
الأمم تبني وتعمر وتقدم أفضل خدماتها للإنسانية ، ونحن نصدر الدمار والخراب
ماذا دهى هذا الشعب ، وماذا أصابه !!!!!!!!!!!!!!
| |
|
|
|
|
|
|
| |
بكرى ابوبكر
حيدر حسن ميرغني
خالد المحرب
ombadda
Hani Arabi Mohamed
ابوهريرة زين العابدين
abdelrahim abayazid
محمد علي البصير
بشير أحمد
السيد أحمد إبراهيم
عوض الصديق
فيس بوك
تويتر
انستقرام
يوتيوب
بنتيريست