فیلتر شکن پوششی برای عرضه بدافزارها
تاریخ انتشار: ۲ خرداد ۱۴۰۱ | کد خبر: ۳۵۰۶۹۹۰۲
کارشناس امنیت سایبری گفت: vpnها برای امنیت بیشتر و حفظ حریم خصوصی ایجاد شدهاند، اما با توجه به فیلتر شدن بخشی از سایتها و تعدادی از شبکههای اجتماعی ،استفاده از vpnها به شکل قابل توجهی در میان کاربران بالا رفت و با توجه به اینکه امکان خرید مستقیم سرویسهای معتبر ارائه دهنده vpn برای عمده کاربران ایرانی فراهم نبود کاربران اقدام به نصب هر نرم افزاری تحت عنوان vpn کردند و این موضوع یک راه مستقیم برای هکرها و بدافزار نویسها شد تا بدافزار خود را در قالب نرم افزارهای رایگان vpn منتشر کنند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
به گفته دادگر، بخش عمده انتشار بدافزار این موضوع است که هکر بتواند کاربر را مجاب کند تا این بدافزار را به عنوان یک نرم افزار مفید نصب کند و دسترسی به آن دهد از این رو vpn رایگان گزینه مناسبی برای فریب افراد است.
او گفت: دامنه فعالیتهای مخرب هر کاربر با نصب هر نرم افزار مشکوکی که توسط خود او تایید میشود بخش بزرگی از مسیر آلوده شدن توسط بدافزارها را طی میکند، این بدافزارها که برخی از آنها در قالب vpnها نیز انتشار داده میشوند بعد از نصب و گرفتن دسترسی و تایید آن از کاربر اقدام به سرقت اطلاعات و همینطور آسیب رساندن به دادههای آن میکنند. برای مثال برخی از آنها بعد از نصب آیکون خود را مخفی میکنند و کاربر متوجه نمیشود که اصلا چنین برنامهای نصب کرده است و در عین حالت بصورت مخفیانه اقدام به سرقت اطلاعات یا خرابکاری میکنند.
انتشار بدافزار تحت عنوان vpn
این کارشناس امنیت سایبری گفت: تقریبا همه افراد به دنبال vpn رایگان هستند و نمیتوانند نسخههای معتبر را تهیه کنند و از آنجایی که نرم افزارهای vpn دسترسیهای بیشتری نیاز دارند بدافزارها هم میتوانند دسترسی بیشتری بگیرند و راحت فعالیت کنند. بدافزارهای در قالب vpn حتی میتوانند اکانتهای سایتها و شبکههای اجتماعی مختلف را سرقت کنند یا اقدام به ارسال پیامهای تبلیغاتی متعدد و اسپم کنند و یا بطور مستقیم اقدام به سرقت دادهها کنند.
به گفته دادگر، در برخی موارد نیز vpnها بدافزار نیستند، اما به دلیل ضعفهای امنیتی موجود اجرای نادرست سرویس دهنده بخش زیادی از اطلاعات کاربران توسط آنها لو میرود و این موضوع حریم خصوصی کاربرانی که از آن vpn استفاده میکنند را تحت تاثیر قرار میدهد.
او میگوید: بهترین راه تهیه vpn از وبسایتها و سرویس دهندههای معتبر و یا استفاده از کالینتها و نرم افزارهای سمت کاربر source open است. استفاده از آنتی ویروسها و همینطور دانلود نرمافزارهای vpn از طریق وبسایت و مارکتهای معتبر نیز راهکارهای دیگر جلوگیری از آلودگی بدافزاری است.
باشگاه خبرنگاران جوان اجتماعی حوادث و انتظامیمنبع: باشگاه خبرنگاران
کلیدواژه: امنیت سایبری فیلترشکن وی پی ان امنیت سایبری نرم افزار بدافزار ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.yjc.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۰۶۹۹۰۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
باجافزارهای جدید چطور حمله میکنند؟
خبرگزاری علم و فناوری آنا؛ همه ما کموبیش از خطرات بارگیری (دانلود) فایلهای ناشناخته در اینترنت آگاه هستیم. اما خوب است بدانیم که بارگذاری (آپلود) فایلها نیز میتواند منجر به مشکل شود. هنگام به اشتراکگذاری فایلها به صورت آنلاین مراقب باشید، زیرا ممکن است به رایانه شما آسیب برساند یا اطلاعات شخصی شما را در معرض خطر قرار دهد.
مرورگرهای وب امروزی بسیار قدرتمندتر از نسلهای قبلی مرورگرها هستند. آنها میتوانند دادهها را هم در مرورگر و هم در محل ذخیره فایل در رایانه دستکاری کنند. قابلیتهای مختلف در اینترنت و رایانه مانند ارسال و دریافت ایمیل، گوش دادن به موسیقی یا تماشای فیلم در عین آسان کردن کارها برای کاربران، متأسفانه راه سوءاستفاده هکرها از مرورگرها را نیز هموار کرده است تا با فریب کاربران از طریق باجافزارها وارد فایلهای شما شوند و آنها را قفل کنند. چنین اتفاقی به سادگی و در زمانی که سرگرم کارهای معمول و آنلاین هستید میافتد.
نویسنده مقاله حاضر میگوید: «من یک دانشمند کامپیوتر هستم که در مورد امنیت سایبری مطالعه میکنم. من و همکارانم نشان دادهایم که چگونه هکرها میتوانند از طریق رابط برنامهنویسی به فایلهای رایانه شما دسترسی پیدا کنند و به کمک برنامههای کاربردی وب در مرورگرهای مدرن به فایلهای سیستم شما برسند. این تهدید بیشتر متوجه مرورگرهای گوگل کروم و مایکروسافت ِاج (Microsoft Edge) است و در مورد مرورگرهای سافاری (برای اپل) یا موزیلا فایرفاکس صدق نمیکند. ۶۵ درصد از استفادۀ مرورگرها به کروم اختصاص دارد و اِج نیز سهم ۵ درصدی دارد. تا آنجا که من میدانم، تاکنون گزارشی مبنی بر استفاده هکرها از این دو مرورگر ثبت نشده است.»
باجافزارها چطور باج میگیرند؟
مرورگرهای امروزی هر کدام تقریباً یک سیستم عامل هستند. آنها میتوانند برنامههای نرم افزاری را اجرا کنند و فایلها را رمزگذاری کنند. این قابلیتها، همراه با دسترسی مرورگر به فایلهای رایانه میزبان (از جمله فایلهای موجود در فضای ابری، پوشههای مشترک و درایوهای خارجی) از طریق دسترسی به فایل سیستم (File System Access API) فرصت جدیدی را برای باجافزار ایجاد میکند.
تصور کنید میخواهید عکسها را روی یک ابزار آنلاین به صورت رایگان ویرایش کنید. هنگامی که عکسها را برای ویرایش آپلود میکنید، هر هکری که ابزار ویرایش را کنترل میکند میتواند از طریق مرورگر به فایلهای موجود در رایانه شما دسترسی داشته باشد. هکرها به پوشهای که از آن آپلود میکنید و همه زیرپوشهها دسترسی پیدا میکنند. سپس هکرها میتوانند فایلهای موجود در سیستم فایل شما را رمزگذاری و قفل کنند و برای رمزگشایی و باز کردن آنها باج بگیرند.
باج افزار یک مشکل رو به رشد است. در سال ۲۰۲۳، سازمانها بیش از ۱.۱ میلیارد دلار باج به نرمافزارهای مهاجمان پرداخت کردند و در هر ثانیه ۱۹ حمله باج افزاری سازمانها را هدف قرار دادند. افراد و سازمانها، شرکتهای بزرگ و جهانی، بانکها، ارائهدهندگان خدمات ابری، اپراتورها، سرویسهای نظارت بر تهدید، تولیدکنندگان تراشه، دولتها، مراکز پزشکی و بیمارستانها، شرکتهای بیمه، مدارس، دانشگاهها و حتی ادارات پلیس در رده قربانیان حملات باجافزاری هستند. امروزه باجافزار، رقابت تسلیحاتی شماره یک بین هکرها و متخصصان امنیتی است. باجافزارهای سنتی پس از اینکه هکرها شما را فریب دادند تا آن را دانلود کنید، روی رایانه شما اجرا میشود.
دفاع جدید برای تهدید جدید
محققان دانشگاه بینالمللی فلوریدا با همکاری گوگل نوع جدیدی از باج افزار را شناسایی کردهاند که میتواند رایانه شما را از طریق مرورگرهای وب آلوده کند. شناسایی این نوع باجافزار بسیار دشوار است و میتواند فایلهای شما را رمزگذاری کند و تا زمانی که باج را پرداخت نکنید، آنها را غیرقابل دسترس میکند. این باجافزار RøB نامیده دارد و در مرورگر اجرا میشود و معمولاً آنتیویروسهای سنتی نمیتوانند آن را شناسایی کنند.
برای مقابله با این تهدید جدید، محققان سه رویکرد دفاعی را برای محافظت از رایانه پیشنهاد کردهاند روش اول برنامه وب را بهطور موقت متوقف میکند تا فایلهای رمزگذاری شده را شناسایی کند. رویکرد دوم، فعالیت برنامههای وب در رایانه را برای شناسایی الگوهای باج افزارمانند رصد میکند. رویکرد سوم به کاربران در مورد خطرات اجازه دسترسی و ورود برنامههای کاربردی وب به فایل سیستم هشدار میدهد.
اگر میخواهید از رایانه خود محافظت کنید در مورد محل آپلود یا ذخیره فایلها بیشتر احتیاط کنید. هکرها میتوانند از آپلودهای شما برای دسترسی به رایانه شما استفاده کنند، بنابراین مراقب باشید که چه چیزی را بهصورت آنلاین به اشتراک میگذارید.
این گزارش از پایگاه اینترنتی دِ کانورسیشن به فارسی برگردان شده است.
انتهای پیام/
نازنین احسانی طباطبایی