[size=medium]ايتنا - همه روزه سرپرستان امنيت فناوري اطلاعات (اكثر شركت*هاي ارائه دهنده راهكارهاي آنتي*ويروس) مي*بايست با خطرات بي حد و حصر كه منتشر شده مقابله كنند.
اما آخرين تهديد مخرب Stuxnet مي*باشد كه با استفاده از نقص موجود در پوسته (Shell) ويندوز مايكروسافت، جامعه امنيت اطلاعاتي را با تحليل*ها و تفاسير گوناگون به همهمه انداخت.

مخرب استاكسنت (Stuxnet malware) بصورت ماهرانه*اي از نقص ساده موجود در پوسته ويندوز بهره*برداري مي*كند.
اين مال*وير تغييريافته يك فايل ميانبر(shortcut) -يا از نظر فني، يك فايل با پسوند .LNK- مي*باشد كه از درايوهاي قابل جابجايي برپايه USB مانند درايوهاي قلمي، درايوهاي فلش (كول ديسك)، هاردهاي خارجي قابل حمل و... به عنوان رسانه جهت تكثير و انتشار آلودگي در سيستم*هاي هدف استفاده مي*كنند.
نقص ذاتي در پوسته ويندوز مايكروسافت به اين فايل*هاي ميانبر بدخواه اجازه مي*دهد تا تنها با مشاهده محتويات درايو فلش USB در مرورگر ويندوز آلودگي منتقل گردد.

بدترين قسمت اين كه حتي با متوقف كردن ويژگي اجراي خودكار (Autorun) سيستم و مسدود كردن درايوهاي USB ويندوز هم، نمي*توان جلوي اين مخرب سخت*كوش و سمج را گرفت. به عبارت ديگر اگر شما يك درايو فلش آلوده را وارد يك سيستم عاري از ويروس نماييد، و درايو فلش را باز كنيد تا محتويات آن را ببينيد، كار تمام است، مالوير به صورت اتوماتيك در سيستم شما اجرا شده و كامپيوتر را آلوده مي*كند.

اگر فايل*هايي با پسوند .LNK در درايوهاي USB شما در حال ايجاد مي*باشند، يعني اينكه شما توسط مخرب استاكسنت مورد حمله قرار گرفته*ايد.

اما سورپرايز به همين جا ختم نمي*شود. تجزيه و تحليل اوليه نشان داد كه مخرب از آسيب*پذيري ويندوز استفاده مي*كند، اما بررسي*هاي عميق*تر مشكلات بيشتري را آشكار ساخت.
اين مالوير، از يك راهكار دفاعي براي مقابله با فرايند شناسايي و پاكسازي توسط آنتي*ويروس*ها برخوردار بوده است. اين راهكار دفاعي يك امضاي ديجيتالي قانوني از شركت نيمه*هادي*هاي RealTek، به عنوان يك شركت معتبر توليد كننده قطعات سخت*افزاري بود.

شيوع اين ويروس مخرب در بالاترين سطح در كشورهاي هندوستان، اندونزي وايران مي*باشد. نتيجه اين آمار، اين تفكر را كه مال*وير در هند طراحي شده را بالا مي*برد (چنانچه هند بزرگ*ترين توليدكننده نرم*افزارها و برنامه*هاي برون*سپاري شده در جهان مي*باشد.

آقاي سنجاي كتكار، مدير ارشد فني (CTO)شركت تكنولوژي*هيل كوييك*هيل مي*گويد: «من نمي*توانم در مورد منشاء اين بدافزار نظري دهم، زيرا آن نياز به بررسي كامل و سراسري و دلايل قابل استناد دارد. لابراتورهاي تحقيقاتي Quick Heal در حال كار براي آنچه كه براي رسيدن به يك راهكار ممكن نياز است، مي*باشند. اما مي*خواهم يك چيزي بگويم : بخش پيشگيري همواره بهتر از رها كردن كار به دست پاول، هشت*پاي معروف است.پژوهشگران بايد بر روي واقعيت*ها و يافته*ها كار كنند.»

مايكروسافت گفته كه فايل*هاي ميانبر (.LNK) به طور نادرستي تجزيه (parse) مي*شوند و اين به كدهاي مخرب اجازه مي*دهد تا با يك نيرنگ خاصي به صورت آيكن يك فايل ميانبر نمايش داده شود. همچنين مايكروسافت بروزرساني مشورتي خود را كه شامل يك راهكار خودكار "Fix it" مي*باشد، عرضه كرده است كه خطر اين نقص و باگ را از طريق غيرفعال كردن نمايش آيكن*هاي ميانبر كاهش مي*دهد و اين مي*تواند از تلاش مخرب*ها براي بهره*برداري از اين آسيب*پذيري جلوگيري كند.

كاربران كوييك*هيل كه نسخه آنتي*ويروس آنها تا تاريخ 19 جولاي 2010 آپديت مي*باشد نيازي نيست كه نگران اين مالوير باشند، چون كوييك*هيل از رايانه*ي شما به صورت خودكار در برابر اين نوع مخرب محافظت مي*كند.
كارشناسان امنيتي تكنولوژي*هاي كوييك*هيل به كاربران توصيه مي*كنند كه همواره آنتي*ويروس خود را بروز و آپديت نگه داشته و زماني كه مي*خواهند از درايوهاي فلش استفاده كنند مراقب باشند. توصيه مي*شود كه از اتصال درايوهاي USB به سيستم*هايي كه با نرم*افزار آنتي*ويروس آپديت شده محافظت نمي*شوند جداً خودداري شود.

درباره Quick Heal
شركت تكنولوژي*هاي كوييك هيل در سال 1993 توسط آقاي كايلاش كتكار و سنجاي كتكار پايه*گذاري شد و يك نرم*افزار توسعه دهنده پيشروي امنيت IT تحت نام كوييك هيل مي*باشد.
اين نرم*افزار راه حل*هاي امنيتي مهم را فراهم مي*كند و امنيت فردي را تامين مي*سازد. با خدمت به بيش از يك ميليون كاربر در سراسر جهان متعهد است چالش*هاي امنيتي دشوار مشتريان را به طور جدي متوقف كند. راه حل*هاي خلاقانه كاربران خانگي را قدرتمندتر مي*سازد و به بخش عمومي حمايت كلي و جامع با تركيب تكنولوژي*هاي پيش گستر و واكنشي به طور مداوم با شناسايي اطمينان بخش به همراه تكنولوژي DNA scan ارائه مي*دهد.

كوييك*هيل در بيش از50 كشور در سراسر جهان جدا از شبكه داخلي خود در هند حاضر است.
براي خريد محصولات كوييك هيل بصورت آنلاين به آدرس http://Shop.Quickheal.ir مراجعه و براي دريافت اطلاعات بيشتر به آدرس http://www.quickheal.ir مراجعه و يا با شماره 3288500-0123 شركت فناوري ارتباطات و اطلاعات فانوس نمايندگي انحصاري محصولات امنيتي كوييك هيل در ايران تماس حاصل فرماييد.
[/size][/size]