--->نفوذ هکرها به پیامرسانی فوری<---

[Morihacker]

نفوذگران به فكر افتاده‌اند كه به جاي حملات معمول به مرورگرهاي وب و برنامه‌هاي ايميل، شبكه‌هاي پيام‌رساني فوري (Instant Messaging) را مورد هدف قرار دهند. ” يک گزارش منتشر شده از سوي شركت Akonix Systems منتشر شده است، نشان مي‌دهد كه تنها در طول ماه سپتامبر چيزي در حدود 25 ويروس IM گزارش شدند. ...
بر اساس يك تحقيق امنيتي كه گزارش آن روز گذشته منتشر شد، تعداد ماهانه ويروس‌هاي جديد مخصوص IM به بالاترين حد خود تا به امروز رسيده است. يک گزارش منتشر شده از سوي شركت Akonix Systems منتشر شده است، نشان مي‌دهد كه تنها در طول ماه سپتامبر چيزي در حدود 25 ويروس IM گزارش شدند. به گفته Jaros ، رئيس اين شركت، به طور ميانگين در هر روز حداقل يك ويروس IM منتشر مي‌شود. وي مي‌افزايد: «هر سازماني كه از شبكه‌هاي پيام‌رساني فوري استفاده مي‌كند در معرض خطر حمله اين ويروس‌ها قرار دارد. ما از چهار ماه پيش هر ماهه چنين گزارشي را منتشر كرده‌ايم. آنچه از بررسي اين گزارش‌ها به دست آورده‌ايم اين است كه به نظر مي‌رسد فاز جديدي از ويروس‌هاي IM در حال شكل‌گيري است. سابق از اين، ويروس‌هاي IM تغييريافته ويروس‌هاي ايميلي بودند، اما امروزه مستقل شده‌اند». ويروس‌هاي قديمي نيز هنوز پابرجا هستند وحتي با تجديد قوا حملات تازه‌تري را به شبكه‌هاي IM ترتيب مي‌دهند. اما محققان اين مركز امنيتي مي‌گويند هكرها براي به دست گرفتن كنترل كامپيوترها و انجام حملات موسوم به زامبي به استفاده از IM روي آورده‌اند.
روش هكرها به طور عادي اين است كه با تسلط بر يك كامپيوتر، پيام‌هاي آلوده به ويروس و لينك‌هايي به تروژان‌ها را براي اعضاء فهرست «دوستان» برنامه IM كامپيوتر قرباني ارسال مي‌كنند. به گفته گيدون اشتاين، رئيس شركت Omnipod، فروشنده نرم‌افزارهاي امنيتي مرتبط با پيام‌رساني فوري، بسياري از مشتريان سازماني امروزه به خاطر فقدان امنيت كافي در شبكه‌هاي پيام‌رساني فوري اظهار نارضايتي كرده‌اند. اين نارضايتي عموماً مربوط به AOL، MSN و Yahoo مي‌شود. به اعتقاد اشتاين يك راه‌حل اين است كه ترافيك IM را از طريق يك شبكه اختصاصي عبور دهيم و قبل از رسيدن پيام به كامپيوترهاي سازمان، ويروس‌هاي آن را جدا كنيم: «سازمان‌ها بايد از پلتفرم‌هاي عمومي دست بكشند. امروزه IM جزو سرويس‌هاي موسوم به امورحساس است و نمي‌توان از يك شبكه عمومي انتظار امنيت بالايي را داشت». ويروس‌هاي جديد IM كه آكونيكس ماه گذشته شناسايي كرد عبارتند از Mete، Padra، Simbag، و Lewor. اين ويروس‌ها «آخرين» موج حملات IM را نمايندگي مي‌كنند.
محققان ماه گذشته كشف كردند كه بعضي از اين نوع ويروس‌ها با بررسي تنظيمات نرم‌افزار پيام‌رساني فوري، زبان مورد استفاده كاربر را براي ارسال پيام‌ها پيدا مي‌كنند. به عنوان نمونه، Mete از همين روش توانسته است ويروس خود را با زبان اسپانيايي انتقال دهد. شبكه‌هاي نظير به نظير، از جمله Kazaa و eDonkey هم با افزايش 9 درصدي، با موج تازه‌اي از حملات IM مواجه شده‌اند