Ransomware یا باج‌افزار نوعی از بدافزار است که به محض اینکه دستگاهی را آلوده کند، مانع دسترسی به آن دستگاه یا اطلاعات ذخیره شده آن می‌گردد. زمانی‌که یک باج‌افزار وارد سیستم کاربر شود، دیگر شانسی برای باز پس گیری اطلاعات شخصی وجود ندارد. همچنین تقاضای پرداخت باج از طریق پول‌های مجازی (Bitcoins) باعث می‌شود تا ردیابی مجرم امکان‌پذیر نباشد و فرآیند پرداخت مجهول باقی بماند. این عملکرد برای کلاهبرداران اینترنتی بسیار جذاب است. این گزارش در اصل توسط شرکت کسپرسکی تهیه شده و مروری بر تهدیدات باج‌افزاری طی دو سال گذشته دارد.

اخیراً محققین با نسخه‌‌ی جدیدی از باج‌افزار locky روبرو شده‌اند که zepto نام دارد و تمامی نسخه‌های ویندوز را تحت تأثیر قرار می‌دهد. این باج‌افزار نظر کلیدهای رمزنگاری و نوع فایل‌هایی که رمز می‌کند شباهت بسیار زیادی با باج‌افزار Locky داشته و تنها تفاوت آن استفاده از یک شمای جدید برای نام‌گذاری فایل‌های رمز شده است. آنچه باعث توجه بیشتر محققین به این باج‌افزار شده است، موج هرزنامه‌هایی است که آن را منتشر ساخته‌اند، به نحوی که در طول چهار روز، حدود 137 هزار هرزنامه حاوی این باج‌افزار شناسایی شده است.

با افزایش استفاده از اینترنت، روزبه‌روز بر تعداد کلاه‌برداران اینترننی افزوده می‌شود. در این میان پست‌های الکترونیکی و اطلاعات شخصی افراد مانند نام کاربری، رمز عبور و اطلاعات بانکی آن‌ها از جمله بهترین منابع، جهت سوءاستفاده کلاه‌برداران از کاربران به حساب می‌آید.

مجازي‏ سازي روشي است كه در آن منابع كامپيوتر به صورت انتزاعي وجود دارند. با مجازي كردن منابع، بستر مورد نظر چندين سيستم‏ عامل مي‏تواند به صورت همزمان روي يك سخت‏ افزار اجرا شود. روش مجازي‌سازي به ابتداي دهه 70 ميلادي برمي‏گردد، زماني كه IBM سيستم‏ عامل تقسيم زماني CP/CMS خود را معرفي كرد. مجازي ‏سازي منافع بسياري را براي ما فراهم كرده است، اما يك هكر كامپيوتر مي‏تواند با بهره‏ برداري از دستورات مجازي‏ سازي و ايجاد يك لايه از نرم ‏افزار، كنترل سيستم‏ عامل اصلي را در اختيار بگيرد. هكر مي‏تواند يك بدافزار را در سطح VMM قرار دهد.

اين گزارش بعنوان مروري بر انواع حملاتي كه با به وجود آمدن استاندارد جديد وب، يعني HTML5 ممكن شده اند، تهيه شده است.
در اين گزارش، ابتدا به معرفي HTML5 و سپس به بررسي حملات احتمالي كه معرفي مي كند مي پردازيم. در آغاز بخش حملات، به عنوان نمونه خلاصه اجرايي، جزئيات يك حمله ي تمثيلي را شرح خواهيم داد. هدف اين گزارش، تمركز بر روي حملات است، نه توضيح كامل تمام خصوصيات HTML5 ، اماچند نمونه از موارد جالب را پوشش خواهيم داد.
1-1 HTML5 چيست؟

در اواخر سال گذشته چندين برنامه كاربردي اندرويدي از play store حذف شده‌اند. هدف اين بدافزارها به دست آوردن دسترسي root و ماندگاري روي دستگاه در صورت انجام هرگونه تلاش براي حذف آن و حتي در صورت بازگرداندن دستگاه به حالت كارخانه و يا ... است. قرباني اصلي اين بدافزارها دستگاه‌هايي هستند كه root شده‌اند.
متاسفانه اين برنامه‌ها صدها هزار بار دانلود شده‌اند و ميانگين امتياز آن‌ها چهار ستاره است. اين امر نشان مي‌دهد كاربران تجربه خوبي از استفاده از اين برنامه‌ها داشته‌اند و موجوديت مخرب آن‌ها باعث مزاحمت براي كاربران نشده است.

در سال گذشته Apple’s Mac OS X, در صدر ليست نرم‌افزارهايي قرار داشتند كه آسيب‌پذيري‌هاي گزارش شده‌اش را برطرف كرده است.
در سال گذشته 5 برنامه اول آسيب‌پذير به ترتيب عبارت بودند از:
Internet Explorer، Apple Mac OS X، Linux Kernel، Google Chrome و Apple iOS
كه اندرويد در 50 برنامه اول اين ليست حضور نداشته است.
اما بررسي آما بر اساس توليد كنندكان آسيب‌پذير نشان مي‌دهد كه MICROSOFT با مجموع 1561 آسيب‌پذيري در تمام محصولاتش در صدر ليست توليدكننده‌هاي آسيب‌پذير قرار مي‌گيرد.

مشابه روند سال‌هاي گذشته، همچنان در سال ۲۰۱۵ نيز ميزان حملات ناشي از بدافزارها نسبت به سال ۲۰۱۴ افزايش پيدا كرده است. بر اساس داده‌هاي جمع‌ آوري شده از سراسر دنيا، بالاترين نرخ آلودگي مربوط به كشورهاي آسيايي و آمريكاي لاتين بوده است و كشورهاي اروپايي از كمترين ميزان آلودگي برخوردار بوده‌اند.

هكرها نسخه به‌روزرساني شده و جديدي از CryptoWall كه يكي از باج‌افزارهاي رمزنگاري فايل‌ است را به دنياي سايبري وارد نموده‌اند. اين نسخه جديد CryptoWall 3.0 نام‌گذاري شده ‌است. cryptowall 3.0 كاربران را به يك سايت براي پرداخت هزينه دريافت كليد رمزگذاري هدايت مي‌نمايد و براي اينكه مخفي بمانند از دو مؤلفه شبكه Tor و ديگري I2P (پروژه اينترنت مخفي) استفاده مي‌كند.

1. Wordpress چيست ؟
وردپرس يك سيستم مديريت محتوا كاملا رايگان و اپن سورس هست ( بر پايه مجوز GPL ) كه شما به وسيله آن قادر خواهيد بود به راحتي يك وبلاگ، فوتوبلاگ، پادكست، گالري و … بسازيد. وردپرس توسط زبان بسيار محبوب PHP نوشته شده و از قدرت MySQL براي ذخيره داده ها استفاده مي كند.