به گزارش ثریا گوگل امروزه پرکاربردترین موتور جست‌وجو در سطح جهان است و اکنون روزانه میلیاردها جست‌وجو در گوگل به بیش از ۱۵۰ زبان در سراسر جهان انجام می‌شود. گوگل بیش از ۲۰ مرکز داده در سراسر جهان دارد که ماموریت آنها، در دسترس قرار دادن اطلاعات برای همه جهان به طور یکسان است. گفتنی است نام مشهور جهانی "گوگل" از یک اصطلاح ریاضی برگرفته شده که در حدود سال ۱۹۲۰ به وجود آمده است.
از خدمات ارزنده گوگل که دنیای فناوری را دچار تحول اساسی کرده است، می‌توان به ساخت و توسعه گوشی‌های هوشمند، محبوب‌ترین مرورگر جهان به نام "کروم" (Chrome)، سرویس ترجمه "گوگل ترنسلیت" (Google Translate)، بزرگترین بستر به اشتراک‌گذاری ویدیو در جهان موسوم به "یوتیوب"، سرویس رایانامه "جی‌میل"، "نقشه‌های گوگل" و بسیاری از فناوری‌های دیگر اشاره کرد.
در این راستا به تازگی اعلام شده است شواهد حاکی از آن بوده که مهاجمان امنیتی، از نتایج تغییریافته‌ی جست‌وجو و تبلیغات گوگل سوءاستفاده می‌کنند تا کاربرانی که قصد دانلود نرم‌افزارهایی مانند WinScp دارند را فریب دهند، به این صورت که بجای نرم‌افزار موردنظر، به اشتباه بدافزار را نصب کنند.
تبلیغ مخرب، کاربر را به یک وب‌سایت در معرض خطر وردپرس “gameeweb[.]com” هدایت می‌کند و در نهایت او را به یک سایت فیشینگ (سرقت سایبری) که کنترل آن بدست مهاجم است می‌رساند. مهاجمان از سرویس تبلیغات جست‌وجوی پویای گوگل (Dynamic Search Ads) که به طور خودکار تبلیغاتی را بر اساس محتوای یک سایت تولید می‌کند، استفاده می‌کنند تا تبلیغات مخربی که قربانیان را به سایت آلوده می برند را ایجاد کنند.
گفته شده هدف نهایی این زنجیره‌ی حمله‌ی چند مرحله‌ای و پیچیده، فریب کاربر جهت کلیک برروی وب‌سایت مشابه WinScp با نام دامنه winccp[.]net و دانلود بدافزار است.
ترافیک از وب‌سایت gaweeweb[.]com به وب‌سایت جعلی winsccp[.] net توسط یک سربرگ (header) ارجاع‌دهنده که به درستی و بر مقدار صحیح تنظیم شده باشد منتقل می‌شود. اگر ارجاع‌دهنده صحیح نباشد، کاربر به یک ویدئو ازپیش تهیه‌شده در یوتیوب هدایت می‌شود.
در نهایت یک فایل به شکل ("WinSCP_v.6.1.zip") دانلود می‌شود که با یک فایل اجرایی همراه است و هنگام راه‌اندازی، از بارگذاری جانبی DLL جهت بارگیری و اجرای یک فایل به نام python311.dll که درفایل اصلی قرارداده شده است، استفاده می‌کند. DLL، به نوبه خود، یک نصب‌کننده قانونی WinSCP را دانلود و اجرا می‌کند تا ظاهر فریبنده هدف مهاجم حفظ شود، در حالی که به طور مخفیانه اسکریپت‌های Python ("slv.py" و "wo15.py") را در پس زمینه اجرا می‌کند تا عملیات مخربی از این طریق صورت گیرد.
هر دو اسکریپت پایتون جهت برقراری ارتباط با یک سرور کنترل‌شده توسط مهاجم از راه دور طراحی شده‌اند تا به مهاجمان اجازه دهند دستورات مخرب را روی میزبان اجرا کنند. این اولین بار نیست که از تبلیغات جست‌وجوی پویای گوگل جهت توزیع بدافزار بهره‌برداری می‌شود.
اواخر ماه گذشته، Malwarebytes کمپینی را شناسایی کرد که کاربرانی را که در جست‌وجوی PyCharm بودند با لینک‌هایی به یک وب‌سایت هک شده که یک نصب‌کننده مخرب را دربرداشت، هدایت می‌کرد و امکان استقرار بدافزار سرقت اطلاعات بر روی سیستم قربانی را ایجاد می‌کرد.
توصیه‌های امنیتی
به گفته محققان، با توجه به این واقعیت که مهاجمان از تبلیغات گوگل جهت پخش بدافزارها استفاده می‌کنند، به احتمال زیاد این اهداف، به افرادی که به دنبال نرم‌افزار WinSCP هستند محدود می‌شود.
طبق اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) تنظیمات مسدودسازی جغرافیایی استفاده شده در سایت میزبان بدافزار می‌تواند نشانگر این باشد که چه کاربرانی در چه کشورها یا مناطقی قربانی این فریب شده‌اند. محبوبیت بدافزارهای در پوشش تبلیغات (Malvertising) میان مجرمان سایبری در چند سال گذشته افزایش داشته است و کمپین های بدافزار متعددی از این تاکتیک برای حملات در ماه های اخیر استفاده کرده‌اند.
گفتنی است گوگل چندی پیش به‌روزرسانی امنیتی اضطراری جدید برای مرورگر کروم منتشر کرد که بسیار مشکل آفرین است چون هکرها یک راه برای بهره‌برداری از آن در حملات خود ابداع کرده‌اند.
منبع: ایسنا
نمایشگاه کتاب تهران را روایت کنید، جایزه بگیرید
پیکسل 8a گوگل برای گوشی سامسونگ شاخ و شانه کشید
رونمایی از برادر فیدلیتی هیبریدی در دو مدل پنج و هفت نفره+عکس
حمایت از ۱۰ دانشجوی پسادکتری با هدف توانمند سازی نیروی انسانی بخش کوانتوم
برچسب جدیدی که خودرو را در تابستان ۱۰ درجه خنک‌تر می‌کند+عکس
سازمان ملل صدای حق‌طلبی دنیا را بشنود/نیروهای امنیتی در اعتراضات ۱۴۰۱ وارد دانشگاه نشدند
اطلاعات تازه درباره Xperia ۱ VI سونی لو رفت+عکس
امیر خلبان اکبر معنوی‌نژاد به یاران شهیدش پیوست
ترجمه درآمدی بر فلسفه سیاسی هوش مصنوعی چاپ شد
اسیر فلسطینی صهیونیست‌ها برنده بوکر عربی ۲۰۲۴ شد
نقش دانشگاه امیرکبیر در تحقق شعارهای سال و اقتصاد دانش‌بنیان
پیشرفت علمی بدون داشتن علوم پایه قوی امکان پذیر نیست
تقدیر از پایان‌نامه‌ها و رساله‌های دکترای کاربردی در صنعت فولاد
معلمان تلاش کنند گره ذهنی دانش آموزان باز شود
دبیر کارگروه سلامت مدارس منصوب شد
پیگیری چهره به چهره و خانه به خانه دانش‌آموزان بازمانده از تحصیل در گیلان
طرح ملی درس عفاف و حجاب در طراحی پارچه و لباس دانشگاه های هنر
جزییات اولین آزمون دکتری حرفه‌ای فیزیوتراپی اعلام شد
هشدار اپل درباره این حرکت اشتباه هنگام شارژ آیفون
تغییرات غافل گیرکننده در iOS ۱۸ در راه است
نخبه ۱۲ ساله ایرانی در انجمن هوش مصنوعی شروع به کار کرد+عکس
سفر محرمانه ایلان ماسک به چین لو رفت
موتور جست و جو و هوش مصنوعی به خودروهای کره‌ای راه پیدا کرد
گلبرگ‌های اطراف سحابی حلقه در فضا باز شدند+عکس
وضعیت مدارس سیل زده سیستان‌وبلوچستان/ تداوم آموزش دانش‌آموزان در مساجد
سالی که تابستان نیامد و باران و برف آمد
نظریه عجیب اینشتین درباره عمر انسان که توسط پزشکان رد شد
اعضای هیئت انتخاب رویداد استارت‌آپی فیلمنامه نویسی منصوب شدند
واکنش جمشیدی به مقابله با دانشجویان آمریکایی
فردا آخرین فرصت رفع نقص مدارک داوطلبان آزمون دستیاری پزشکی
مرحله مصاحبه داوطلبان مجاز آزمون دکتری ۱۴۰۳ حضوری برگزار می شود
کتاب من سید علی‌اکبر صنعتی هستم بازنشر شد
کودکان و نوجوانانِ امروز غرق در گوشی هستند
آموزش و پرورش سال‌هاست از مشکل دخالت افراد غیر مسؤول رنج می‌برد
کاربران شاد در جشنواره عروسک‌خونه ۲۰ میلیون رأی دادند
جذب نیروی امریه در پژوهشکده علوم بهداشتی جهاددانشگاهی
طرح پایش سلامت برای همه اعضای جهاد دانشگاهی اجرا می‌شود
برافراشته شدن پرچم فلسطین در برترین دانشگاه جهان
جنبش دانشجویان آمریکایی و اروپایی برای توقف حمایت آمریکا از جنایت‌های رژیم صهیونیست است
دانشجویان پیام نور برای تغییر محل آزمون تا ۱۶ اردیبهشت فرصت دارند
راه‌اندازی مدارس جدید مطابق اقلیم در منطقه خلیج فارس
علل پیشتازی دختران در آزمون سراسری از نگاه وزیر علوم
شروع غائله هایدگر در بازار نشر
قصه تصویری کرمی که عقاب را نجات داد چاپ شد
عرضه روایت انحراف در کتابفروشی‌ها
معلمان مهمان دانش‌آموزان می‌شوند/ تور نیم روزه معلمان به مناسبت هفته معلم
آغاز فرآیند مشاهده و تأیید سوابق تحصیلی داوطلبان ورود به دانشگاه
جزئیات جدید نحوه ارزش‌یابی امتحانات کشوری ریاضی و علوم پایه ششم
یهودستیزی؛ برچسبی که اعتراضات دانشجویی را تحت تاثیر قرار نمی‌دهد
کاهش تعداد واحدهای دانشگاهی جدی شد
باید ارتباط میان بنیادهای معرفتی و محیط‌های علمی را مشخص کنیم
مهلت دانشجویان دانشگاههای تهران برای شرکت در مسابقه سدید تمدید شد
فلسطین و توطئه صهیونیستی انگلیسی به کتابفروشی‌ها آمد
مگره و مردان محترم در کتابفروشی‌ها دیده شدند
انتخاب رشته ۸۶ هزار نفر در آزمون دکتری سال ۱۴۰۳
بیانیه شورای عالی انقلاب فرهنگی درحمایت از دانشجویان آمریکایی
ثبت‌نام کلاس اولی‌ها از ۱۹ اردیبهشت آغاز می‌شود/اعلام چگونگی محدوده‌بندی مدارس
المپیاد ورزش‌های فناورانه دانشجویی در چه رشته‌ها و سطحی برگزار می‌شود؟
تقدیر از یک عمر تلاش علمی و اجرایی استاد بلورچیان
اختصاص ۳۰۰ سهمیه استخدام معلم به شهرستان بشاگرد و جزایر هرمزگان
آغاز احداث ۵۰ تا ۸۰ هزار مسکن برای فرهنگیان به‌زودی/ بررسی سلامت روان معلمان جدیدالاستخدام
رویداد جایزه ملی جمعیت به صورت تخصصی با همکاری جهاددانشگاهی هرمزگان برگزار می‌شود
ایجاد کارگروه مشترک معاونت علمی ریاست‌جمهوری و وزارت علوم برای مدیریت مالکیت فکری
نخستین سمپوزیوم تکنولوژی درطراحی و بازطراحی برگزار شد
همایش سلامت، حکمت و حکمرانی اواخر اردیبهشت می‌شود
اعلام همبستگی با دانشجویان آزادی‌خواه جهان در دانشگاه علم و صنعت
دانشگاهها در مقابل ظلم و ستم همیشه ایستاده‌اند
ایمیل حمایتی روسای دانشگاههای ایران به دانشگاههای آمریکا
سرپرست دانشگاه علوم پزشکی هوشمند منصوب شد
کلاسهای دانشگاهها امروز به مدت ۲ ساعت تعطیل شد
چگونه از تهران به گرگان برویم؟
موج بیداری دانشگاههای آمریکا ارمغان خیزش افکار عمومی ضد جنایت‌های صهیونیسم است
گشودن مقبره فراعنه مساوی با مرگ حتمی؟
رونمایی از موتور ۶ سیلندر ۴۰۰۰ سی‌سی ساخته محققان ایرانی+عکس
موتور آمونیاک سوز تویوتا با قدرت بیشتر و آلایندگی کمتر
جزئیات تازه درباره هوش مصنوعی آیفون جدید
توپ گوستاو بزرگترین توپ جنگی دنیا که فرانسه را ویران کرد+عکس
ژاپنی‌ها یک رنوی جدید ساختند+عکس
نقشه گنجی که از فضا دیده شد+عکس
شیک‌ترین خودروی برقی‌ای که تاکنون دیده‌اید+عکس
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
دانشمندان قلب ماه را دیدند+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
رونمایی از موتور ۶ سیلندر ۴۰۰۰ سی‌سی ساخته محققان ایرانی+عکس
گشودن مقبره فراعنه مساوی با مرگ حتمی؟
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
نخبه ۱۲ ساله ایرانی در انجمن هوش مصنوعی شروع به کار کرد+عکس
موتور آمونیاک سوز تویوتا با قدرت بیشتر و آلایندگی کمتر
هشدار اپل درباره این حرکت اشتباه هنگام شارژ آیفون
رونمایی از برادر فیدلیتی هیبریدی در دو مدل پنج و هفت نفره+عکس
تغییرات غافل گیرکننده در iOS ۱۸ در راه است
آخرین محور رویداد من یک دانش‌آموزم با نام «امام مهربانی کلید خورد
آغاز پذیرش دانشجوی دکتری بدون آزمون در دانشگاه آزاد
برگزاری زنگ آموزش همزمان با گرامیداشت هفته زمین پاک در مدارس شهر تهران
آیین‌نامه مدرسه تراز سند تحول بنیادین نهایی شده است
پویش سلامت دهان و دندان ۱۷ تا ۱۹ اردیبهشت برگزار می‌شود
اعلام زمان پاسخگویی و تعداد سوالات نوبت اول کنکور ۱۴۰۳
فهرست دانشگاههای خارج از کشور مورد تایید وزارت بهداشت اعلام شد
نسل‌کُشی در فلسطین قلب همه بشریت را به درد آورده است
60 درصد پروژهای مدرسه‌سازی در حال ساخت با مشارکت مردم است
لوگوی نود سالگی دانشگاه تهران منتشر شد
کدام واحدهای دانشگاه آزاد در زمان برگزاری کنکور تعطیل هستند؟
بدون نیاز به اینترنت با واتساپ فایل منتقل کنید
اینترنت در زمان برگزاری نوبت اول کنکور ۱۴۰۳ قطع نمی‌شود
حمایت دبیرخانه شورای عالی انقلاب فرهنگی از طرح های فرهنگی
تظاهرات دانشجویان آرژانتین در پی کاهش ارائه آموزش عالی دولتی
خبر خوش وزیر علوم برای اعضای هیأت علمی در شرف بازنشستگی
جمعه ۷ اردیبهشت نمایش «یاخته» باحضور خبرنگاران و عکاسان روی صحنه می‌رود
در مسیر جلوگیری از مهاجرت نخبگان باید موانع قانونی را برداریم
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.