برنامه ضدفیشینگ بدافزار از آب درآمد!
تاریخ انتشار: ۲۲ آبان ۱۳۹۸ | کد خبر: ۲۵۷۸۴۴۱۹
رویداد۲۴ یکی از اقدامات کلاهبرداران این است که با راه‌اندازی سایت‌های جعلی که شبیه به سایت‌های اصلی است، به ربودن اطلاعات افراد، اغلب برای سوءاستفاده‌های مالی اقدام می‌کنند.
در این شیوه که اصطلاحا به فیشینگ معروف است.از طریق اطلاعات واردشده توسط کاربران در صفحات جعلی حساب‌های بانکی قربانیان خالی می‌شود و کاربرانی که دارای سواد دیجیتالی کمتر هستند، یا از ابزارهای به‌روزنشده استفاده می‌کنند، بیشتر در معرض خطر هستند و اطلاعات آنان مورد سوءاستفاده قرار می‌گیرند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
روش‌های مختلفی برای فیشینگ وجود دارد؛ موضوعاتی که عمدتا کاربران را به درگاه‌های بانکی جعلی هدایت می‌کنند، شامل مواردی از جمله خرید شارژ، اینترنت هدیه، سایت‌های شرط‌بندی و پیش‌بینی، یارانه، کارت سوخت، فروشگاه‌های اینترنتی، فروش فالوئر، باشگاه مشتریان، دریافت و فعال کردن رمز دوم یک‌بار مصرف می‌شود. از طرفی به تازگی روش جدیدی توسط کلاهبرداران باب شده که از اخبار رجیستری برای فریب کاربران استفاده می‌کنند.
این در حالی است که طی هفته جاری بدافزار جدیدی در حوزه فیشینگ با نام «ضدفیشینگ» شناسایی شده که ادعا می‌کند برنامه‌ای جهت تشخیص لینک‌های فیشینگ بوده و این‌گونه لینک‌ها را از سایر لینک‌ها تشخیص می‌دهد، اما با بررسی کد برنامه توسط مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) مشخص می‌شود که پس از عضوگیری، روند برنامه تغییر پیدا کرده و کاربران را به صفحات فیشینگ هدایت می‌کند.
کارگزار کنترل و فرمان این بدافزار در آدرس panell.website/antipish قرار دارد و از این طریق، هر زمان که مهاجم بخواهد، رفتار برنامه تغییر می‌کند.
نمایی از تبلیغات تلگرامی و ظاهر برنامه در شکل زیر نمایش داده شده است.
برنامه ضدفیشینگ بدافزار جدیدی در حوزه فیشینگ است که در ابتدا عملکردی عادی داشته اما می تواند توسط مهاجم، تبدیل به برنامه فیشینگ شود.
بیشتر بخوانید:
نکاتی که باید درباره افزایش امنیت گوشی‌های اندرویدی بدانید
از آنجا که مهاجم می‌تواند لینک فیشینگ را هر زمان که بخواهد تغییر دهد، فیلتر لینک به تنهایی کافی نبوده و مرکز ماهر نسبت به غیرفعال‌سازی کارگزار کنترل و فرمان برنامه، اقدام کرده است.
این برنامه در ظاهر برنامه سالمی است که اطلاعاتی را به کاربران ارائه می‌کند.
اما با بررسی کد برنامه مشخص می‌شود که پس از مدتی به بدافزار فیشینگ تبدیل می‌شود. همچنین مهاجم می‌تواند با ارسال نوتیفیکیشن، کاربر را به برنامه فراخوانی و یا اینکه عملکرد فیشینگ را فعال یا غیرفعال کند.
کاربران باید توجه کنند که امنیت در فضای مجازی نسبی است.
بنابراین عدم اعتماد و اطمینان به غریبه‌های آنلاین، عدم به اشتراک‌گذاری محتوای شخصی در شبکه‌های اجتماعی، دانلود نکردن فایل‌ها از سایت‌های نامعتبر و غیرمطمئن، به‌روزرسانی آنتی‌ویروس، دقت در وارد کردن نشانی درگاه‌های پرداخت الکترونیکی بانک‌ها و توجه به پروتکل امن HTTPS و عدم توجه به ایمیل یا لینک‌های ناشناس از بروز و ظهور چنین کلاهبرداری هایی پیشگیری کرده و ضریب امنیت را در فضای مجازی افزایش می‌دهد.
منبع: ایسنا خبر های مرتبطمنبع: رویداد24
کلیدواژه: رویداد24 کلاهبرداری فیشینگ امنیت سایت
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.rouydad24.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «رویداد24» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۷۸۴۴۱۹ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
۵ دقیقه ای وارد بازار ارز دیجیتال شوید (+لینک)
همین الان و زیر ۵ دقیقه در صرافی بین المللی "کوینکس" ثبت نام کنید با ۳ خبر خوب:
1- کوینکس، به عنوان یکی از بزرگ ترین و معتبرترین صرافی های ارز دیجیتال جهان، از زبان فارسی هم پشتیبانی می کند و تمام مراحل به فارسی است.
2- برای همیشه ۱۰ درصد از کارمزد تراکنش تان را به حساب خودتان واریز می کند.
3- گروه تخصصی "کِی و چی" به عنوان "سفیر رسمی" کوینکس برای فارسی زبانان جهان، هم آموزش رایگان می دهد و هم می گوید کی، چه ارزی را بخرید و کی بفروشید تا سود دلاری داشته باشید: لینک ثبت نام در کوینکس
لینک عضویت در کانال تلگرامی "کِی و چی" (دوره های آموزش آنلاین و رایگان در این کانال اطلاع رسانی می شود): @keyochi
کانال عصر ایران در تلگرام
جزئیات جدید از دزدیده شدن دختر ۴ ساله کلالهای؛ کارگر ۳۵ ساله قصد فروش یسنا را داشت