بدافزاری که پس از حذف هم سیستم را آلوده می کند - مجله آزمون اول

بدافزاری شناسایی شده که می تواند به مادربُرد متصل شود و تمام اجزای سخت افزاری کامپیوتر را کنترل کند و حتی پس از حذف و نصب مجدد سیستم عامل، سیستم همچنان آلوده خواهد بود. بسکمک از این برنامه ها صرفا با تغییر نام و آیکون به عنوان برنامه های گوناگون و با هدف استفاده از سرویس های تبلیغاتی داخل این برنامه ها و درآمدزایی برای منتشرکننده برنامه، تولید می شوند.

به همین دلیل و طبق اطلاعات مرکز ماهر (مدیریت امداد و هماهنگی رخداد های رایانه ای)، محققان تیم کسپرسکای یک بدافزار مبتنی بر UEFI را کشف کرده اند که برای هدف قرار دادن نهاد های دیپلماتیک در آسیا، آفریقا و اروپا ساخته شده است. میان افزار UEFI یک مولفه اساسی برای هر کامپیوتر است.

این میان افزار مهم در داخل یک حافظه فلش به مادربرد متصل می شود و تمام اجزای سخت افزاری کامپیوتر را کنترل می کند و به بوت سیستم عامل نهایی (ویندوز، لینوکس، macOS و موارد مشابه) که کاربر با آن تعامل دارد، کمک می کند. در واقع این بدافزار، دومین بدافزاری است که به صورت گسترده میان افزار UEFI را هدف قرار داده است.

اولین بدافزار، یک بدافزار روسی بود که در سال 2018 توسط ESET شناسایی شد. تیم کسپرسکای مدعی است که این حمله را از طریق ماژول اسکنر میان افزار کسپرسکای شناسایی کرده است.

کد آلوده موجود در میان افزار به نوعی طراحی شده تا بتواند هر بار که کامپیوتر آلوده کار خود را شروع می کند، برنامه اتوماتیک مخرب را نصب کند. مدیران سیستم ها و مدیران شبکه سازمان های دولتی برای حفاظت از سیستم های خود لازم است موارد امنیتی را مدنظر داشته باشند.

با توجه به اینکه امکان آلوده کردن UEFI در صورت دسترسی فیزیکی به سیستم بیشتر می شود، بنابراین اولا کامپیوتر ها (به ویژه در مراکز حساسی مثل تاسیسات هسته ای) باید از مبادی امن تهیه شوند. ثانیا از قرار دریافت آن ها در اختیار افراد نامطمئن (با هدف تعمیر و ارتقا) جدا پرهیز شود. همچنین لازم است میان افزار UEFI سیستم همواره به روزرسانی شود.

گروه ساختمانی آبان: گروه ساختمانی آبان: بازسازی ساختمان و تعمیرات جزئی و کلی و طراحی ویلا و فضای سبز و روف گاردن، طراحی الاچیق، فروش درب های ضد سرقت را از ما بخواهید.