تروجان ویندوز 8 و استفاده از گوگل داکس به عنوان پُل ارتباطی

**Admin** · 01-01-2013, 20:23

مایکروسافت می گوید ویندوز 8 در امنیت یک گام رو به جلو به حساب می*آید. اما می دانیم که هیچ گاه امنیت ۱۰۰ درصد وجود ندارد. حالا یک بدافزار جدید از راه رسیده تا امنیت این سیستم عامل را به چالش بکشد. تروجان جدید که با نام Backdoor.Makadocs شناخته می شود از طریق فایل های RTF و Word منتقل می گردد.

این بد افزار سیستم عامل ویندوز 8 و ویندوز سرور ۲۰۱۲ را هدف گرفته و سعی می کند دستورهای هکر را در کامپیوتر آلوده اجرا نماید. اما نکته جالب در مورد این بدافزار اینجا است که از سرویس گوگل داکس به عنوان یک پروکسی سرور جهت انتقال اطلاعات خودش استفاده می کند.

شرکت سیمانتک که این تروجان را کشف نموده می گوید که این بدافزار در ابتدا آسیبی را متوجه کاربر نمی کند اما می تواند با سازنده اش ارتباط برقرار کرده و دستورهای او را اجرا کند.

اما سازندگان این تروجان می دانسته اند که ارتباط با یک سرور ناشناس می تواند باعث شناسایی و ردیابی سریع آن بشود. به همین خاطر از یک راهکار متفاوت برای ارتباط استفاده کرده اند. بدافزار آنها برای ارتباط با سرور کنترل کننده اش به اپلیکیشن گوگل داکس متصل می شود. بسیاری از افراد و شرکت ها از سرویس گوگل داکس استفاده می کنند. بنابراین وجود ارتباط بین کامپیوترهای آلوده و گوگل داکس شک برانگیز نخواهد بود و احتمالا کشف آن را کمتر می کند.

گوگل داکس دارای یک API برای دیدن فایل ها است که اجازه می دهد یک درخواست به گوگل داکس ارسال شده و آن درخواست سبب اجرا شدن یک URL دیگر می شود. این روش به عنوان پلی برای ارتباط بین بدافزار و سرور کنترل کننده اش مورد استفاده قرار می گیرد و وجود SSL در گوگل داکس هم کمک می کند که اطلاعات منتقل شده به صورت رمزنگاری مبادله شوند.

شرکت سیمانتک معتقد است با یک تغییر در فایروال گوگل داکس می توان جلوی این روش ارتباطی را گرفت. اما این حمله را هم می توان به نوعی استفاده از مهندسی اجتماعی به شمار آورد. این بدافزار به خوبی نشان می دهد که مدیران شبکه نباید به راحتی به هر نوع اتصالی اعتماد کنند و اینکه ممکن است هکرها از روش های اتصالی مورد اعتماد جهت انتقال اطلاعات استفاده کنند.

01-01-2013, 20:23	#1
Admin مدیریت کل سایت تاریخ عضویت: Aug 2012 محل سکونت: سگدونی نوشته ها: 5,549 تشکر: 242 تشکر شده 231 بار در 175 ارسال	تروجان ویندوز 8 و استفاده از گوگل داکس به عنوان پُل ارتباطی مایکروسافت می گوید ویندوز 8 در امنیت یک گام رو به جلو به حساب میآید. اما می دانیم که هیچ گاه امنیت ۱۰۰ درصد وجود ندارد. حالا یک بدافزار جدید از راه رسیده تا امنیت این سیستم عامل را به چالش بکشد. تروجان جدید که با نام Backdoor.Makadocs شناخته می شود از طریق فایل های RTF و Word منتقل می گردد. این بد افزار سیستم عامل ویندوز 8 و ویندوز سرور ۲۰۱۲ را هدف گرفته و سعی می کند دستورهای هکر را در کامپیوتر آلوده اجرا نماید. اما نکته جالب در مورد این بدافزار اینجا است که از سرویس گوگل داکس به عنوان یک پروکسی سرور جهت انتقال اطلاعات خودش استفاده می کند. شرکت سیمانتک که این تروجان را کشف نموده می گوید که این بدافزار در ابتدا آسیبی را متوجه کاربر نمی کند اما می تواند با سازنده اش ارتباط برقرار کرده و دستورهای او را اجرا کند. اما سازندگان این تروجان می دانسته اند که ارتباط با یک سرور ناشناس می تواند باعث شناسایی و ردیابی سریع آن بشود. به همین خاطر از یک راهکار متفاوت برای ارتباط استفاده کرده اند. بدافزار آنها برای ارتباط با سرور کنترل کننده اش به اپلیکیشن گوگل داکس متصل می شود. بسیاری از افراد و شرکت ها از سرویس گوگل داکس استفاده می کنند. بنابراین وجود ارتباط بین کامپیوترهای آلوده و گوگل داکس شک برانگیز نخواهد بود و احتمالا کشف آن را کمتر می کند. گوگل داکس دارای یک API برای دیدن فایل ها است که اجازه می دهد یک درخواست به گوگل داکس ارسال شده و آن درخواست سبب اجرا شدن یک URL دیگر می شود. این روش به عنوان پلی برای ارتباط بین بدافزار و سرور کنترل کننده اش مورد استفاده قرار می گیرد و وجود SSL در گوگل داکس هم کمک می کند که اطلاعات منتقل شده به صورت رمزنگاری مبادله شوند. شرکت سیمانتک معتقد است با یک تغییر در فایروال گوگل داکس می توان جلوی این روش ارتباطی را گرفت. اما این حمله را هم می توان به نوعی استفاده از مهندسی اجتماعی به شمار آورد. این بدافزار به خوبی نشان می دهد که مدیران شبکه نباید به راحتی به هر نوع اتصالی اعتماد کنند و اینکه ممکن است هکرها از روش های اتصالی مورد اعتماد جهت انتقال اطلاعات استفاده کنند. __________________ عزیزان توجه کنند اکانت تست اراعه میگردد..* فروش اکانت های سیسیکم با بهترین کیفیت و بدون قطعی فول پکیج سرویس های سیسیکم یک ماهه:10 هزار تومان همراه با 1هفته هدیه چهار ماهه:20 هزار تومان همراه با 2هفته هدیه هفت ماهه:30 هزار تومان همراه با 3هفتههدیه یک ساله:40 هزار تومان همراه با 1ماه هدیه دو ساله:50 هزار تومان همراه با 8 ماه هدیه فروش اکانت های پر قدرت و تضمین شدهmgcamd: یک ساله:70هزار تومان سرويس ویژه لوکال واقعی سیسیکم یکساله همراه با 5ماه هدیه رایگان: 45هزار تومان همراه با 5ماه هدیه رایگان -------------------------------------------- سرویس های iptv یک ماهه:15 هزار تومان همراه با 10روز هدیه رایگان چهار ماهه:30 هزار تومان همراه با 15 روز هدیه رایگان هفت ماهه:45 هزار تومان همراه با 20 روز هدیه رایگان یک ساله:60 هزار تومان همراه با 30 روز هدیه رایگان پنج ساله:100 هزار تومان همراه با 90 روز هدیه رایگان اکانت های دائمی و همیشگی و بدون تاریخ انقضا:500 هزار تومان

موضوعات مشابه
موضوع	نویسنده موضوع	انجمن	پاسخ ها	آخرين نوشته
آموزش های آندروید از صفر	Federal.Police	بخش گوشی های آندرویدی	2	04-07-2013 19:28
حل مشکلات کامپیوتر با یادگیری ۴۰ نکته	darknes	مقالات آموزشی	0	03-16-2013 15:06
امکانات جدید ویندوز 8	hojatali	Windows & Windows Tools	0	02-18-2013 22:39
Windows 8 Professional February 2013 x86 - ویندوز 8	Federal.Police	بخش سيستم عامل -ويندوز	0	02-18-2013 13:33
ویندوز 7 و ملاحظات امنیتی آن	Admin	Windows & Windows Tools	0	01-19-2013 15:03