کد خبر: 61052
ف
مواظب هشدارهای فیشینگی امنیتی باشید/ تکنیک جدید مهاجمان سایبری
مرکز مدیریت راهبردی افتای ریاست جمهوری اعلام کرد: مهاجمان سایبری با به‌کارگیری تکنیک جدید فیشینگ در حال آلوده‌سازی سیستم قربانیان به بدافزارهایی از نوع «اسب تروا» و «درپشتی» هستند.

به گزارش ثریا در این تکنیک مهاجمان سایبری در ظاهر یک به‌روزرسانی گواهینامه‌های امنیتی سایت به کاربر ارائه می‌دهند که حاوی فایل مخربی است.

موسسه امنیت سایبری کسپرسکی اعلام کرده است که مهاجمان از این تکنیک در انواع مختلف سایت‌ها، از باغ وحش گرفته تا فروش الکترونیکی قطعات وسایل نقلیه، بهره گرفته‌اند.

در پیام هشدار نمایش داده شده به کاربران، وانمود می‌شود که گواهینامه امنیتی سایت منقضی شده و اینطور القا می‌شود که برای ادامه کار، کاربر ملزم به نصب یک به‌روزرسانی گواهینامه امنیتی روی سیستم خود است.

از آنجایی که مهاجمان سایبری، در نوار آدرس همچنان نشانی دامنه اصلی را نمایش می‌دهند، معتبر بودن پیام برای کاربرِ ناآگاه، بسیار قابل باور خواهد بود.

پایگاه اینترنتی ZDNet نوشت: مهاجمان سایبری برای گمراهی کاربران، به جای نمایش محتوای صفحه اصلی، آنان را در همان سایت جعلی با این پیام روبرو می‌کنند که به‌صورت اضطراری، باید یک به‌روزرسانی گواهینامه را نصب کنند.

در صورتی که کاربر روی دکمه Install کلیک کند، فایلی با نام (Certificate_Update_v۰۲,۲۰۲۰.exe) را دریافت می‌کند که با اجرای آن، یکی از دو بدافزار Mokes یا Buerak روی سیستم وی، نصب می‌شود.

بدافزار Mokes بدافزاری پیچیده از نوع درپشتی است که روی macOS و Windows قابل اجرا است. این بدافزار قادر به اجرای کد، تصویربرداری و سرقت اطلاعات و فایل‌ها از روی سیستم قربانی است؛ Mokes ضمن ماندگار کردن خود روی دستگاه، از رمزگذاری خاصی برای مخفی کردن فعالیت‌های مخربش استفاده می‌کند.

بدافزار  Buerak نیز یک بدافزار تحت Windows است که قابلیت‌های اجرای کد، دست‌درازی به پروسه‌های اجرا شده، سرقت محتوا، ماندگار کردن از طریق کلیدهای محضرخانه Registry و شناسایی تکنیک‌های تحلیلی و سندباکس را داراست.

یکی از مراجع صدور گواهی دیجیتال با نام Let's Encrypt گفته است بیش از سه میلیون گواهینامه را به دلیل وجود باگی در کد پس‌زمینه بستر خود باطل می‌کند.

 سوءاستفاده از این باگ به نادیده گرفته شدن برخی مشخصه‌ها در فرایند اعتبارسنجی منجر می‌شود.

کارشناسان معاونت بررسی مرکز افتا می‌گویند: اگرچه خطای برنامه‌نویسی گواهی دیجیتال Let's Encrypt مرتفع شده است، اما صاحبان دامنه‌های متأثر از آن باید برای دریافت گواهینامه جدید، اقدام کنند.

منبع: خبرگزاری مهر


مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

تصویر وایرال شده از سرباز اوکراینی

۸۴ دانش‌آموز و ۱۸ معلم تهرانی در دو جنگ اخیر به شهادت رسیدند

تغییر کتاب‌های درسی پایه اول؛ از فارسی تا ریاضی

وزیر آموزش و پرورش: دریافت وجه هنگام ثبت‌نام مدارس دولتی ممنوع است

۱۵۰۷ فضای آموزشی در جنگ دچار آسیب شد

«دلیران» اولین مستندمسابقه برای کودکان است/ پخش از شبکه کودک

انیمیشن ایرانی «سفینه نجات» امیدبخش است

رونمایی از یک صدای گمشده در کنسرت سازهای ایرانی بنیاد رودکی

راویان جنگ رمضان در رادیو صبا تجلیل می‌شوند

نتایج المپیاد علمی دانشجویان علوم پزشکی کشور اعلام شد

فرصت مجدد شرکت در آزمون دکتری تخصصی و پژوهشی علوم پزشکی ۱۴۰۵ فراهم شد

برگزیدگان بیستمین دوره مسابقات ربوکاپ آزاد ایران معرفی شدند

اوپن ای آی هم هک شد

تأکید رئیس دانشگاه تهران و سفیر پاکستان بر تقویت دیپلماسی علمی

ورود بیش از ۷۵۰ هزار دانشجوی جدید به دانشگاه‌ها در مقاطع مختلف

اعلام ۱۰ اولویت پژوهشی برای اتصال ریلی چین به اروپا از مسیر ایران

فراخوان اولویت‌های پژوهشی و فناوری سازمان سنجش آموزش کشور منتشر شد

کلاس‌های دانشگاه‌های غیردولتی غیرانتفاعی حضوری برگزار می‌شود

روایت ۲۰۰ شب استقامت تاریخی در ایران

«انسان و حیوان»؛ گفتگوی کشیشی مسیحی و روحانی مسلمان درباره اخلاق

آیا «الگوریتم‌ها» ما را از نو می سازند!؟ چالش انسان عصر دیجیتال

لیگ‌های صنعتی ربوکاپ از سال آینده راه اندازی می‌شود

عرضه دستاوردهای شرکت‌های دانش‌بنیان در نمایشگاه فناوری‌های پیشرفته چین

تأکید بر پرورش نسلی دانا، اخلاق‌مدار و پاسخگو به نیازهای جامعه

هوش چینی در یک وب سایت دولتی آمریکا

نخستین اختراع کشور در زمینه سلول زیستی خورشیدی

امام حسن عسکری(ع) چگونه شیعه را برای عصر غیبت آماده کرد؟

روایتی از نخستین شاهدان تولد امام زمان(عج)؛ مهمترین اقدام امام عسکری

افزایش ۶۰ درصدی مشروطی دانشجویان پس از کرونا

مهلت مجدد ثبت‌نام آزمون کارشناسی ارشد گروه پزشکی ۱۴۰۵ از ۴ مهرماه

سال تحصیلی دانشگاه‌ها از امروز آغاز شد

تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد

آغاز ثبت‌نام نوزدهمین همایش جامع «انتخاب شریف»

رویدادها و اتفاقات، بحران نیستند؛ نحوه مواجهه می‌تواند بحران‌ساز باشد

‏یادداشت کمتردیده‌شدهٔ رهبر شهید خطاب به جانبازان حزب‌الله جنایت پیجری

زمان بازگشایی خوابگاه دانشگاه الزهرا (س) اعلام شد

تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵

فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد

محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگ‌های اخیر بازنگری می‌شود

نگرشی نو به حفظ قرآن در مدارس، محور چهارمین همایش ایده‌پردازان قرآنی

وطن‌دوستی در نگاه اسلام فضیلت است یا تعصب؟

تصویری از رهبر شهید در مراسم ۳۱۳ هزار نفری جان‌فدایان

حضور نمادین کاروان مراسم عروسی سیریک در رزمایش جان‌فدا

‏ حضور مقتدرانه بانوان کلاه‌کج‌ در رزمایش جان‌فدا

حضور خاخام اعظم جامعه یهودیان ایران در مراسم جان فدا

فراخوان ارسال مقالات به همایش اربعین در مکتب امام شهید

خبرنگار آمریکایی: گازوییل در فلوریدا و تگزاس تمام شده است+عکس

براساس قواعد فقهی تنظیم گری فضای مجازی ضروری است

نرخ اجاره‌بهای خوابگاه‌های دانشجویی در سال جدید اعلام شد+عکس

جانفدایان مسلح به شمشیر و کاتانا

دانشگاه مبعوث رستاخیز دانایی در امتداد غیرت ملی

برگزاری صد و نود و ششمین شب شعر طنز «در حلقه رندان»

فانوس دریایی ادبیات کودک؛ ۸۲ سالگی خالق قصه‌های مجید

رمزگشایی از یک مشکل رایج اجتماع؛چرا یکدیگر را به آسانی قضاوت می کنیم؟

ولادت امام حسن عسکری(ع) هیئت کجا برویم؟

فرماندار کالیفرنیا کلید قطع هوش مصنوعی ایجاد می کند

مصر حساب شبکه های اجتماعی کاربران زیر ۱۳ سال را ممنوع کرد

جمینای هم هکر شد

ویرایش جدید کتاب «امین زبان و ادب پارسی» منتشر شد

خاتمِ گمشده را باز بجو ای ایران! که بدان حلقه جهان زیر نگین ما بود

ورود کتاب‌های دیجیتال، پایان عمر کتاب‌های چاپی نیست

مدادهایی که بعد از تمام شدن، سبز می‌شوند

ادبیات پایداری روایتی مویرگی از زندگی است

از علیرضا طبایی «باید به آفتاب بگویم»

چه کسی گفته است قهرمان‌ها فقط در خط مقدم ساخته می‌شوند؟

نوجوان را دستِ کدام کتاب بسپاریم؟

غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل می‌دهد؟

روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا

حمایت از فلسطین باعث حذف رپر مشهور شد

فیلم ۱۰۰ جشنواره ایده‌هاست، روایت فیلمسازان جوان از جنگ در بستر زندگی

معرفی بهترین برنامه‌های تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد

سیامک صفری: ظرفیت بازگشت به سریال‌های نوستالژیک اضافه می‌شود

سامانه «سادان» برای ارزش‌گذاری دارایی‌های نامشهود راه‌اندازی می‌شود

آزمون عملی علوم ورزشی در ۲۶ حوزه کشور کلید خورد

بیش از ۱۰۰ میلیارد دقیقه مکالمه و ۸۶ میلیارد پیامک تنها در ۳ ماه

شناسایی خشکیدگی درختان جنگلی با هوش مصنوعی

روند پرداخت یارانه‌های تغذیه دانشجویان بدون تغییر ماند

بیل گیتس: همه دولت های جهان عقب تر از هوش مصنوعی هستند

نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد

دانشگاه صنعتی امیرکبیر به‌دنبال جذب دانش‌آموزان مستعد کشورهای همسایه

نتایج نهایی ۵ آزمون گروه علوم پزشکی منتشر شد

دانشگاه صنعتی امیرکبیر به‌دنبال جذب دانش‌آموزان مستعد کشورهای همسایه

نشان درجه یک هنری به این کارگردان اهدا شد: علیرضا داوودنژاد بدترین فیلمش هم «سینما» است

هلیا امامی: دوست داشتم از کلیشه دختر مثبت فاصله بگیرم

حق کودک بر حریم خصوصی؛ چالشی برای فرهنگ دیجیتال ایران

به مناسبت روز سینما: روزی که دوربین شهید آوینی روایتگر جنگ شد

نشر در لهستان؛ انتشار بیش از ۳۱هزار عنوان کتاب در سال ۲۰۲۵

شناسایی خشکیدگی درختان جنگلی با هوش مصنوعی

شبکه شعب خودرو۴۵ به ۷۸ شعبه رسید

کتاب عروس بی نشان ها: قرار بود یک عمر کنار هم باشند، اما جنگ مهلتشان نداد

فرصت مجدد ثبت نام در پذیرش بدون آزمون کاردانی مهارتی ۱۴۰۵ فراهم شد

بیل گیتس: همه دولت های جهان عقب تر از هوش مصنوعی هستند

آزمون عملی علوم ورزشی در ۲۶ حوزه کشور کلید خورد

سامانه «سادان» برای ارزش‌گذاری دارایی‌های نامشهود راه‌اندازی می‌شود

سیامک صفری: ظرفیت بازگشت به سریال‌های نوستالژیک اضافه می‌شود

لباس مدرسه فقط فرم نیست، کودک باید آن را دوست داشته باشد

حمایت از فلسطین باعث حذف رپر مشهور شد

محتوای دروس معارف دانشگاهی براساس تحولات روز و جنگ‌های اخیر بازنگری می‌شود

تمدید مهلت انتخاب رشته پذیرش بدون آزمون کاردانی به کارشناسی ۱۴۰۵

از علیرضا طبایی «باید به آفتاب بگویم»

بیش از ۱۰۰ میلیارد دقیقه مکالمه و ۸۶ میلیارد پیامک تنها در ۳ ماه

روند پرداخت یارانه‌های تغذیه دانشجویان بدون تغییر ماند

روایت رادیو تهران از دفاع مقدس؛ از مادران جنگ تا بدرقه فرزندان شهدا

ادبیات پایداری روایتی مویرگی از زندگی است

معرفی بهترین برنامه‌های تلویزیونی ۲۰۲۶؛ «خلیج بیوه» ۱۴ جایزه امی برد

آغاز ثبت‌نام نوزدهمین همایش جامع «انتخاب شریف»

غذا چگونه جایگاه اجتماعی و منزلت افراد را شکل می‌دهد؟

تصویر استاد شفیعی کدکنی روی دیوارنگاره میدان جهاد

‏یادداشت کمتردیده‌شدهٔ رهبر شهید خطاب به جانبازان حزب‌الله جنایت پیجری

فیلم ۱۰۰ جشنواره ایده‌هاست، روایت فیلمسازان جوان از جنگ در بستر زندگی