به گزارش ثریا گوگل امروزه پرکاربردترین موتور جست‌وجو در سطح جهان است و اکنون روزانه میلیاردها جست‌وجو در گوگل به بیش از ۱۵۰ زبان در سراسر جهان انجام می‌شود. گوگل بیش از ۲۰ مرکز داده در سراسر جهان دارد که ماموریت آنها، در دسترس قرار دادن اطلاعات برای همه جهان به طور یکسان است. گفتنی است نام مشهور جهانی "گوگل" از یک اصطلاح ریاضی برگرفته شده که در حدود سال ۱۹۲۰ به وجود آمده است.
از خدمات ارزنده گوگل که دنیای فناوری را دچار تحول اساسی کرده است، می‌توان به ساخت و توسعه گوشی‌های هوشمند، محبوب‌ترین مرورگر جهان به نام "کروم" (Chrome)، سرویس ترجمه "گوگل ترنسلیت" (Google Translate)، بزرگترین بستر به اشتراک‌گذاری ویدیو در جهان موسوم به "یوتیوب"، سرویس رایانامه "جی‌میل"، "نقشه‌های گوگل" و بسیاری از فناوری‌های دیگر اشاره کرد.
در این راستا به تازگی اعلام شده است شواهد حاکی از آن بوده که مهاجمان امنیتی، از نتایج تغییریافته‌ی جست‌وجو و تبلیغات گوگل سوءاستفاده می‌کنند تا کاربرانی که قصد دانلود نرم‌افزارهایی مانند WinScp دارند را فریب دهند، به این صورت که بجای نرم‌افزار موردنظر، به اشتباه بدافزار را نصب کنند.
تبلیغ مخرب، کاربر را به یک وب‌سایت در معرض خطر وردپرس “gameeweb[.]com” هدایت می‌کند و در نهایت او را به یک سایت فیشینگ (سرقت سایبری) که کنترل آن بدست مهاجم است می‌رساند. مهاجمان از سرویس تبلیغات جست‌وجوی پویای گوگل (Dynamic Search Ads) که به طور خودکار تبلیغاتی را بر اساس محتوای یک سایت تولید می‌کند، استفاده می‌کنند تا تبلیغات مخربی که قربانیان را به سایت آلوده می برند را ایجاد کنند.
گفته شده هدف نهایی این زنجیره‌ی حمله‌ی چند مرحله‌ای و پیچیده، فریب کاربر جهت کلیک برروی وب‌سایت مشابه WinScp با نام دامنه winccp[.]net و دانلود بدافزار است.
ترافیک از وب‌سایت gaweeweb[.]com به وب‌سایت جعلی winsccp[.] net توسط یک سربرگ (header) ارجاع‌دهنده که به درستی و بر مقدار صحیح تنظیم شده باشد منتقل می‌شود. اگر ارجاع‌دهنده صحیح نباشد، کاربر به یک ویدئو ازپیش تهیه‌شده در یوتیوب هدایت می‌شود.
در نهایت یک فایل به شکل ("WinSCP_v.6.1.zip") دانلود می‌شود که با یک فایل اجرایی همراه است و هنگام راه‌اندازی، از بارگذاری جانبی DLL جهت بارگیری و اجرای یک فایل به نام python311.dll که درفایل اصلی قرارداده شده است، استفاده می‌کند. DLL، به نوبه خود، یک نصب‌کننده قانونی WinSCP را دانلود و اجرا می‌کند تا ظاهر فریبنده هدف مهاجم حفظ شود، در حالی که به طور مخفیانه اسکریپت‌های Python ("slv.py" و "wo15.py") را در پس زمینه اجرا می‌کند تا عملیات مخربی از این طریق صورت گیرد.
هر دو اسکریپت پایتون جهت برقراری ارتباط با یک سرور کنترل‌شده توسط مهاجم از راه دور طراحی شده‌اند تا به مهاجمان اجازه دهند دستورات مخرب را روی میزبان اجرا کنند. این اولین بار نیست که از تبلیغات جست‌وجوی پویای گوگل جهت توزیع بدافزار بهره‌برداری می‌شود.
اواخر ماه گذشته، Malwarebytes کمپینی را شناسایی کرد که کاربرانی را که در جست‌وجوی PyCharm بودند با لینک‌هایی به یک وب‌سایت هک شده که یک نصب‌کننده مخرب را دربرداشت، هدایت می‌کرد و امکان استقرار بدافزار سرقت اطلاعات بر روی سیستم قربانی را ایجاد می‌کرد.
توصیه‌های امنیتی
به گفته محققان، با توجه به این واقعیت که مهاجمان از تبلیغات گوگل جهت پخش بدافزارها استفاده می‌کنند، به احتمال زیاد این اهداف، به افرادی که به دنبال نرم‌افزار WinSCP هستند محدود می‌شود.
طبق اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) تنظیمات مسدودسازی جغرافیایی استفاده شده در سایت میزبان بدافزار می‌تواند نشانگر این باشد که چه کاربرانی در چه کشورها یا مناطقی قربانی این فریب شده‌اند. محبوبیت بدافزارهای در پوشش تبلیغات (Malvertising) میان مجرمان سایبری در چند سال گذشته افزایش داشته است و کمپین های بدافزار متعددی از این تاکتیک برای حملات در ماه های اخیر استفاده کرده‌اند.
گفتنی است گوگل چندی پیش به‌روزرسانی امنیتی اضطراری جدید برای مرورگر کروم منتشر کرد که بسیار مشکل آفرین است چون هکرها یک راه برای بهره‌برداری از آن در حملات خود ابداع کرده‌اند.
منبع: ایسنا
قیمت غذای دانشجویی تا مهرماه افزایشی ندارد
قبل از بحرانی شدن اعتراضات دانشجویی اطلاع رسانی کنید
ایجاد و بازسازی ۱۰۰۰ هنرستان تا پایان برنامه هفتم توسعه
توصیه‌هایی به دانش‌آموزان برای حضور در آزمون‌های نهایی؛ از موارد ممنوعه تا نحوه درج پاسخ‌ها
۲۰ درصد سوالات امتحانی «دشوار» است/ اخذ آزمون مجدد از افراد مشکوک
دانشگاه‌ها برای افزایش بهره‌وری به میدان بیایند
جزییات ثبت نام پذیرفته شدگان بدون آزمون رشته‌های ارشد اعلام شد
فهرست ۶۷۳ دانشگاه برتر جوان در رتبه‌بندی تایمز منتشر شد
زمان اعلام نتایج اولیه آزمون کارشناسی‌ارشد دانشگاه معارف اسلامی
قدیمی ترین عینک فروشی تهران
جزئیات پوشش بیمه ای در عینک سازی ها
پاسخ وکیل به آیا قانون تجارت تغییر می‌کند؟
قنات در سرزمین قنوت و قناعت - استان یزد
تحقق اقتصاد مقاومتی دانش بنیان و مردم پایه توسط اساتید بسیجی
پرداخت حقوق معلمان خرید خدمات و حق‌التدریس به روز شد
رونمایی ۱۵ کتاب با موضوع اهل‌بیت به زبان‌های اروپایی و آفریقایی در نمایشگاه کتاب
نسل جوان آمریکایی به حاکمیت معترض است/اعتراضات دانشجویی ادامه خواهد داشت
دانشگاه تهران میزبان اجلاس رؤسای دانشگاه‌ها شد
بدهی آموزش و پرورش به فرهنگیان بابت پاداش پایان خدمت ۱۴۰۲/ معوقاتی که تا اسفند پارسال تسویه شد
مسئولان از پیشرفت‌های علمی پشتیبانی کنند
استفاده ۱۳۹هزار دانشجو از بن اعتباری خرید کتاب از نمایشگاه
۴۶ دانشگاه ایران در میان برترین دانشگاه های جوان
پشت‌پرده برگزاری آزمون‌های کشوری ششمی‌ها و نهمی‌ها/ برگزاری آزمون شفاهیفارسی در مقطع ابتدایی
خبر خوش برای متقاضیان رشته پزشکی/ گام بلند دانشگاه‌های ایران در ارتقای جایگاه جهانی
تشکیل دبیرخانه دائمی صنایع و خانه صنعت در معاونت پژوهش و فن‌آوری دانشگاه تهران
سامانه him نمونه بهره‌وری درون دانشگاهی علوم پزشکی شهید بهشتی است
کاهش نگران کننده دانشجویان دانشگاه‌های غیردولتی
نخستین بیانیه مد موقر شیراز منتشر شد
مسؤولیت امتحانات نهایی از سال آینده با سازمان ملی سنجش خواهد بود
غیرانتفاعی‌ها بیشترین حذف کد رشته را در آمایش آموزش عالی داشتند
مشارکت ۳۰هزار استاد و کارمند دانشگاه در ارزیابی موسسات غیرانتفاعی
استخدام یک روزه اساتید در دانشگاه‌های غیرانتفاعی
نوجوانان با «هفت‌خوان» به استقبال بزرگداشت فردوسی می‌روند
تأکید وزیر علوم بر رعایت اخلاق دیپلماسی علمی در پذیرش دانشجویان بین‌الملل
ساخت و تحویل ۷۰۰۰ مدرسه در دولت سیزدهم
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار می‌شود
۱۰ خرداد؛ برگزاری سومین کنگره شهدای دانشگاه آزاد
اعطای مالکیت ۱۴۰۰ واحد مسکونی به اعضای هیات علمی و کارکنان دانشگاه علامه
کارت آزمون استخدامی رشته شغل دبیری و هنرآموز منتشر شد
المپیاد علمی دانشجویان فرصتی برای اصلاح نگاه و تفکر علمی است
کارت شرکت در آزمون انتخاب سردفتر اسناد رسمی سال ۱۴۰۳ منتشر شد
وزیر سابق علوم: شهریه‌های دانشگاه‌های غیرانتفاعی کفاف هزینه‌های دانشگاه را نمی‌دهد
لزوم مدیریت رشته‌های یک بار پذیرش در دانشگاه‌های غیردولتی و غیرانتفاعی همانند دانشگاه آزاد
ایجاد دو آزمایشگاه تخصصی برای توسعه میادین نفتی در دانشگاه صنعتی امیرکبیر
شناسایی ۸۷۴ هزار بازمانده از تحصیل با کد ملی/ بازگشت این افراد به تحصیل امکانپذیر است
نظارت وزارت کشور بر تامین «امنیت» حوزه‌های آزمون‌های نهایی/ همکاری فراجا و آتش‌نشانی
نماد سنت آموزش عالی در ایران در دانشگاه تهران رونمایی شد
ارائه مهلت جدید ثبت نام آزمون دکتری تخصصی داروسازی
نتایج پذیرش بدون کنکور دانشگاه تهران اعلام شد
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
تحصیل ۸ درصد دانشجویان کل کشور در دانشگاه‌های غیردولتی/صدور مجوز دانشگاه علوم پزشکی غیرانتفاعی
ترجمه ماجرای زندگی و آثار الیور استون منتشر شد
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
حافظ» جلوتر از همه شاعران و نویسندگان ایرانی!
مناظره با گزاره «مداخله دولت در حوزه نشر از هر جهت زیان‌بار است» با حضور دو گروه از دانشگاه‌های الزهرا و تهران، در سی‌وپنجمین نمایشگاه بین‌المللی کتاب تهران برگزار شد.
دستگاه‌ها برای کمک به آموزش و پرورش فراتر از سخن گام بردارند
امروز؛ آخرین مهلت ثبت‌نام دانشجویان در المپیاد ورزش‌های فناورانه
دانشکده رسانه فارس دانشجو می‌پذیرد
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
۱۰۷۳ مدرسه کانکسی بالای ۱۰ دانش‌‌آموز تا مهر امسال ساماندهی می‌شوند
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
پرونده چهارمین مسابقه خودنویس در نمایشگاه کتاب تهران بسته می‌شود
بزرگداشت فردوسی در تماشاخانه مهر حوزه هنری برگزار می‌شود
نیاز سالانه سازمان نوسازی مدارس به ۱۶۸ هزار میلیاردتومان اعتبار/ساخت ۲۰۰ مدرسه بزرگ در سال جاری
تقدیر وزیر علوم از شیمیدان‌ها / درخواست کمک برای دانشجویان علوم پایه/ تحقیر کمدین یهودی
اساسنامه سازمان ملی سنجش و ارزشیابی نظام آموزش کشور ابلاغ شد
مصدومیت جزیی ۱۰ دانشجوی دانشگاه رازی در پی ریزش بخشی از سقف کاذب
دنبال تجمیع دانشگاه‌های آزاد نیستیم/ ایجاد سرای نوآوری
دستگیری چهار نفر در ارتباط با فروش سوالات آزمون وکالت
آزمون ارتقای دستیاران تخصصی دندانپزشکی چهارم مرداد برگزار می‌شود
به دنبال افزایش وام دانشجویی هستیم/ خوابگاه‌های دانشجویی باید نوسازی شوند
جشن دخترونه در صحن دانشگاه تهران برگزار شد
استور بازی موبایل ایکس باکس در تابستان از راه می‌رسد
جو بایدن خودروسازهای چینی را نقره داغ کرد
کاسبی عجیب و پرسود چند ایرانی در آمازون+عکس
اشتباه بی‌سابقه گوگل سالمندان را سردرگم کرد
اسقبال گسترده مردم از تاکسی‌های رباتیک گوگل
نمره صفر برای غیبت در امتحانات خرداد
تأمین 63 درصد بودجه دانشگاه فرهنگیان همچنان از محل حقوق دانشجومعلمان
زاکربرگ می‌خواهد این شبکه معروف خبری را بخرد
چطور شد که شفق قطبی در ایران دیده شد؟ +عکس
کاسبی عجیب و پرسود چند ایرانی در آمازون+عکس
استور بازی موبایل ایکس باکس در تابستان از راه می‌رسد
اپل برای ساخت و پخش تبلیغات زشت‌اش عذرخواهی کرد
تصویر ناسا از شفق قطبی بر فراز لهستان پربازدید شد+عکس
به روزرسانی طوفانی واتساپ تغییرات اساسی در ظاهرش ایجاد کرد+عکس
ترفند مخفیانه و زشت اپل در فروش یکی از محصولاتش لو رفت+عکس
هوش مصنوعی قرار است انسان‌ها را نابود کند؟
زاکربرگ می‌خواهد این شبکه معروف خبری را بخرد
اشتباه بی‌سابقه گوگل سالمندان را سردرگم کرد
نحوه انتخاب موضوعات پایان نامه برای پذیرش دانشجوی استاد محور
تمام اقدامات برای دستیاران پزشکی/ از افزایش حقوق تا بورسیه تحصیلی
شفق قطبی برای اولین بار در ایران هم دیده شد+عکس
نحوه برگزاری امتحانات نهایی و تصحیح اوراق دانش‌آموزان اعلام شد
پذیرش ۲۶ هزار دانشجوی دکتری در دانشگاه‌ها/ نحوه محاسبه نمره دکتری
تولیدات دانشگاه‌ها نظم دنیا را تغییر داده است
دو خبر خوش وزیر علوم برای جامعه دانشگاهی اعلام شد
سوپرآلیاژ انقلابی ناسا شروع به کار کرد
دانشجویان در شش محور در کرسی‌های آزاد اندیشی با هم رقابت می‌کنند
دانشجویان یونانی شب گذشته در حمایت از فلسطین تظاهرات برپا کردند
آغاز توزیع کارت آزمون استخدامی آموزش و پرورش از امروز
چرا هوش مصنوعی این‌قدر برای دیگران پرهزینه است؟
راه‌اندازی ۱۰۰ واحد مسکونی متاهلی برای دانشجویان و کارکنان دانشگاه علوم پزشکی تهران
حضور نمایندگان دانشگاه سن پترزبورگ روسیه در دانشگاه صنعتی شریف
آیین بزرگداشت ۱۷۵۷ سال سنت آموزش عالی در ایران ۸ خرداد برگزار می‌شود
راهنمای عملی آزمون‌های نهایی دوره دوم متوسطه نظری منتشر شد
استادان نمونه دانشگاه علامه‌طباطبائی معرفی شدند
۲۵۰ واحد دانشگاهی پیام نور آماده واگذاری شد
اجرای منتورشیپ روانشناختی برای دستیاران ۲۷ گروه دانشگاه علوم پزشکی شهید بهشتی با حفظ محرمانگی
صعود ۸ پله‌ای دانشگاه صنعتی شریف در رتبه‌بندی آسیایی تایمز ۲۰۲۴
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.