گزارش پاندا از تهدیدات امنیتی سال جدید

نرم افزارهای مشهور و شبکه های اجتماعی دو عامل اصلی خرابکاری و انتشار آلودگی در سال ۲۰۱۳ به شمار می روند. درست است... تهدیدهای اینترنتی هوشمندتر شده اند، اهدافشان متنوع تر و محدوده عملیاتی شان نیز گسترده تر شده... اما با این وجود، زمینه های اصلی فعالیت های آنها تغییر چندانی نکرده است.

به گزارش افتانا(پایگاه خبری امنیت فناوری اطلاعات)، در این میان پیش بینی شرکت های امنیت اینترنت نشان می دهد که در سال ۲۰۱۳ میلادی انرژی تخریبی اینترنت ممکن است بر حسب مهاجرت کاربران به سیستم های عامل جدید مانند ویندوز ۸ و استقبال آنها از ابزار و نرم افزارهای تازه، با تغییرات اساسی مواجه شود. به هر حال، هرکجای جهان مجازی که در آن اثری از اطلاعات حساس و تراکم جمعیت باشد، احتمالا محل پرسه زدن ویروس ها و بدافزارهای رایانه ای نیز خواهد بود!

اما همزمان با آغاز سال جدید میلادی، شرکت های امنیت اینترنت هشدار می دهند که برای سال ۲۰۱۳، سوء استفاده از حفره های امنیتی و بهره برداری از نقص های نرم افزاری به هدف اصلی خرابکاران اینترنتی تبدیل خواهد شد.

بر اساس پیش بینی های شرکت ضدویروس Panda Security، نقاط آسیب پذیر در نرم افزارهای محبوب و پرکاربرد، عامل اصلی انتشار آلودگی های ویروسی در سال ۲۰۱۳ میلادی خواهند بود.

لوییس کرونز، مدیر فنی لابراتوارهای امنیتی این شرکت، در همین رابطه می گوید که حفره های امنیتی موجود در برنامه های مختلف رایانه ای، بهترین و مؤثرترین گزینه موجود برای نفوذ در سیستم های رایانه ای است که نه تنها توسط هکرها و مجرمان سایبری بلکه حتی توسط بسیاری از دستگاه های امنیتی، اطلاعاتی و حتی نهاد های قانونی در کشورهای مختلف جهان، به کارگرفته می شوند.

روند افزایش سوء استفاده از حفره ها و نقص های نرم افزاری از اواخر سال ۲۰۱۲ ناگهان اوج گرفت که یکی از دلایل آن کشف نقاط آسیب پذیر جدید در نرم افزارهای Java بوده است. این برنامه های کوچک کاربردی که در صدها میلیون رایانه در سرتاسر جهان نصب شده اند، بدون شک آسیب پذیرترین نرم افزارهای کاربردی جهان محسوب می شوند.

نرم افزارهای مشهور و پرکاربرد شرکت «ادوبی» مانند «“Flash Player”، “Acrobat Reader”» و... نیز به دوعلت مهم یعنی نقص های فراوان نرم افزاری و محبوبیت فوق العاده در میان کاربران، به دومین هدف بزرگ خرابکاران اینترنتی در انتشار ویروس و اجرای حملات هدفدار علیه افراد یا سازمان های خاص تبدیل شده اند.

«شبکه های اجتماعی» در اینترنت اکنون به عنوان دومین عامل اصلی خرابکاری و انتشار آلودگی در سال ۲۰۱۳ مطرح هستند. بر اساس گزارش پاندا، بسیاری از مجرمان و خرابکاران اینترنتی، متخصص سوء استفاده از شبکه های اجتماعی هستند و آنها را تنها به شکل یک بستر مناسب برای انتشار حملات ویروسی و لینک های آلوده، اجرای کلاهبرداری های آنلاین و حملات هک، نگاه می کنند.

این یک واقعیت اساسی ست که میزان خطر پذیری کاربران اینترنت در شبکه های اجتماعی، درست به اندازه میزان فعالیت و وقت گذرانی آنها در این شبکه هاست.

و اما... تلفن های هوشمند و به ویژه تجهیزاتی که مجهز به سیستم عامل Android هستند، یکی دیگر از اهداف اصلی خرابکاران و مجرمان فضای سایبر به حساب می آیند. جدیدترین گزارش های رسمی شرکت گوگل، تعداد کاربران فعال آندروید را بیش از ۷۰۰ میلیون نفر اعلام کرده است.

همین میزان محبوبیت برای تبدیل این سیستم عامل به یک بستر نفود، حمله و تخریب کافی است. برای سال ۲۰۱۳، افزایش استفاده از این سیستم عامل در تلویزیون های هوشمند و سایر تجهیزات خانگی، قطعا به زودی درهای جدیدی را به روی خرابکاران اینترنتی خواهد گشود.

تجربه سال های گذشته نشان می دهد که حملات اینترنتی علیه دولت ها و مراکز سیاسی به تدریج رو به افزایش است و این روند برای سال ۲۱۰۳ میلادی سرعت بیشتری خواهد یافت.

بنا بر پیش بینی های شرکت پاندا، انگیزه های سیاسی یکی از زمینه های اصلی خرابکاری در اینترنت باقی خواهد ماند، با این تفاوت که نقش مستقیم دولت ها و مراکز قدرت در حمله یا دفاع سایبری برای سال ۲۰۱۳ پررنگ تر و واضح تر خواهد شد. در ماه های اخیر بسیاری از کشورهای جهان قرارگاه های ویژه ای را برای نبردهای سایبری تاسیس کرده اند که رفته رفته به یک رقابت تسلیحاتی تنگاتنگ در فضای مجازی منجر خواهد شد.

رشد لجام گسیخته تولید و انتشار ویروس های رایانه ای در سال های اخیر به انتشار بیش از هشتادهزار نوع کاملا جدید از کدهای مخرب در هر روز منجر شده است. با وجود پیشرفت های امنیتی و حفاظتی که در مقابله با ویروس های رایانه ای و شناسایی تولیدکنندگان آنها به دست آمده، بازهم سازمان ها و نهادهای امنیت اینترنت به دلیل عدم وجود قوانین یکپارچه بین المللی، در اجرای وظایف امنیتی خود ناتوان هستند و این مساله به تبهکاران اینترنتی اجازه می دهد تا با آزادی بیشتری به فعالیت های مجرمانه خود ادامه دهند.

در نظر بگیرید که فعالیت یک نهاد قانونی امنیت اطلاعات در خارج از حیطه استحفاظی آن امکان پذیر نیست؛ اما یک مجرم رایانه ای می تواند به راحتی از طریق کشور «الف»، حمله ای را علیه یک هدف در کشور «ب» انجام دهد و اطلاعات مورد نظرش را پس از سرقت به کشور «پ» منتقل کند؛ در حالی که ممکن است خودش شهروند مقیم کشور «ت» باشد.

از این گذشته روند جرائم سایبری ممکن است در فاصله بین چند کلیک ساده انجام شود، حال آنکه هماهنگی های لازم برای پیگیری قضایی این جرائم ممکن است حتی ماه ها به طول بینجامد. بنابراین مجرمان و خرابکاران اینترنتی هنوز در یک دوران طلایی زندگی می کنند.

انتشار گسترده ویروس هایی مثل Flashback که در سال ۲۰۱۲ منتشر شدند، به کاربران تجهیزات شرکت Apple و نیز به متخصصان امنیت آی تی نشان داد که سیستم های عامل Mac برخلاف تصور عموم، در برابر تهدیدها و بدافزارهای اینترنتی آسیب پذیر هستند. همین حالا بسیاری از تبهکاران سایبری در حال جست وجو و کشف حفره های امنیتی در تجهیزات شرکت اپل هستند تا راهی جدید برای تزریق گسترده کدها و ابزار مخرب در این نوع تجهیزات پیدا کنند.

به هر حال سیستم های عامل Mac در فهرست اهداف اصلی خرابکاران اینترنتی در سال ۲۰۱۳ باقی می ماند. و در نهایت Windows ۸، جدیدترین سیستم عامل تولید شده توسط غول دنیای آی تی یعنی شرکت مایکروسافت در سال ۲۰۱۳ یکی از مهم ترین و جنجالی ترین بسترهای انتشار ویروس های رایانه ای و اجرای حملات مخرب خواهد بود. این سیستم عامل که در اواخر سال ۲۰۱۲ به بازارهای جهانی عرضه شد، رفته رفته سهم خود را در بازار فناوری اطلاعات افزایش می دهد.

یکی از قابلیت های جالب اما در عین حال خطرناک ویندوز ۸، امکان نصب آن روی رایانه های شخصی و سازمانی، تبلت ها و نیز تلفن های هوشمند است که در صورت افزایش سطح محبوبیت و میزان کاربردپذیری آن در سطح جهان، می تواند در افزایش انتشار و گسترش بدافزارهای جدیدتر موثر باشد. باید منتظر باشیم و ببینیم که تبهکاران سایبری سال ۲۰۱۳ را چگونه آغاز می کنند و چگونه به پایان می برند.

در هر صورت شما برای تامین امنیت اطلاعات رایانه ای خود منتظر کسی یا چیزی نمانید و همین حالا دست به کار شوید؛ چون ممکن است پیش از آنکه فکر کنید، اتفاق بیفتد!