ویژه‌نامه تحلیلی تبیینی عماد
۰۱ دی ۱۴۰۳ - ۱۷:۴۲
پلیس آمریکا و شرکت مایکروسافت از مقابله موفقیت آمیز با بدافزار بوت نت Win32/Dorkbot خبر داده‌اند، هر چند هنوز مشخص نیست فعالیت شبکه مذکور تا چه حد مهار شده است.
به نقل از زددی نت، مقابله با این شبکه بوت حاصل همکاری وزارت امنیت داخلی آمریکا با پلیس فدرال این کشور و همین طور مایکروسافت بوده است.
نقشه ای که از محل فعالیت های شبکه بوت دورک منتشر شده نشان می دهد این شبکه در بسیاری از نقاط جهان و به خصوص در اروپا، شرق آمریکا، آمریکای جنوبی و شرق آسیا فعال بوده است. این فعالیت در برخی کشورهای خاورمیانه و ایران هم قابل مشاهده است.
هنوز اطلاعات فنی خاصی در مورد نحوه مقابله با این شبکه بوت ارائه نشده ولی بر طبق گزارش منتشر شده این شبکه هر ماه بیش از صدهزار رایانه را در نقاط مختلف دنیا آلوده کرده است. دورک بوت رایانه هایی را در 190 کشور جهان آلوده نموده است.
انتشار بدافزارهای خطرناک و انجام حملات DDoS ، سرقت اطلاعات کاربران و به خصوص کلمات عبور آنان در سایت هایAOL, eBay، Facebook، Gmail، Godaddy، OfficeBanking، Mediafire، Netflix، PayPal، Steam، Twitter، Yahooو YouTube و برخی سایت های هرزه نگاری از جمله اقدامات این شبکه بوت نت بوده است.
بدافزار این شبکه به گونه ای طراحی شده که می تواند اطلاعات لاگین وارد شده در مرورگرهای Internet Explorer و Firefox را سرقت کند.
بسیاری از برنامه ها وسایت های ضدبدافزار هم توسط دورک بوت بلوکه می شدند که از جمله آنها می توان به Avast, Bitdefender, F-Secure، Kaspersky، Malwarebytes، McAfee، Norton, Sophos، Trend Microو VirusTotal اشاره کرد.
مهمترین راهکار نهادینه سازی الزامات و ضوابط پدافند غیرعامل در دستگاه‌های اجرایی را چه می دانید؟!