جمعه, ۱۴ اردیبهشت, ۱۴۰۳ / 3 May, 2024
مجله ویستا
حملات خاموش و گزنده
● نگاهی به شیوه های جدید کار تبهکاران اینترنتی
نامه های الکترونیک که تا چندی پیش به عنوان مهمترین ابزار ایجاد آلودگی و اجرای حملات مخرب محسوب می شدند، رفته رفته جای خود را به یک روش کاملاً جدید و موثر می دهند. میزبانی عمدتاً ناخواسته بدافزارها در سایت ها و صفحات وب و استفاده بهینه از آسیب پذیری سیستم ها، در حال تبدیل شدن به مهمترین عامل انتشار آلودگی و اجرای حملات رایانه یی در اینترنت است.
با توجه به این مساله، صدها هزار صفحه وب که تمامی آنها در سرورهای آسیب پذیر میزبانی می شوند، تحت کنترل ابزار مخربی قرار دارند که به شکل نا محسوس به آلوده کردن سیستم ها و شبکه های رایانه یی در سرتاسر جهان مشغولند. افزایش تعداد سرورهایی که به طور عمده یا به شکل ناخواسته، میزبانی کدها و نرم افزارهای مخرب را بر عهده گرفته اند، موجب شده است خرابکاران اینترنتی بتوانند با آزادی عمل بیشتر به انتخاب انواع مناسبی از کدهای مخرب پرداخته و حتی تعداد کاربران مورد حمله خود را نیز به شکل دلخواه تعیین کنند.
از میان عوامل دیگری که در تغییر جهت گیری خرابکاران اینترنتی و اصلاح روش های مجرمانه آنها موثر بوده اند، می توان به موارد زیر اشاره کرد؛
▪ افزایش دانش، مهارت و تجربه خرابکاران اینترنتی با توجه به نوع ابزار و روش های تخریبی مورد استفاده آنها.
▪ امکان خرید دامین (Domain) و تنظیم آدرس آن با نام هایی بسیار شبیه به اسم ها و عنوان های مشهور در اینترنت و آلوده کردن سیستم کاربرانی که اشتباهاً به این آدرس ها وارد می شوند.
▪ استفاده از سرورهای آلوده حاوی صفحات یا سایت هایی که آدرس آنها به عنوان نتایج اولیه یا نتایج خاص جست وجوی برخی از کلمات و عبارات برای کاربران، نمایش داده می شود.
▪ استفاده از روان شناسی اجتماعی
(Social Engineering) که هیچ گاه قدرت و تاثیر خود را در پراکندگی سریع آلودگی ها و انتشار بدافزارها از دست نداده است. نمونه های بسیاری از کارکرد قابل توجه این عامل در فریب کاربران و تحریک آنها به کلیک روی لینک های مخرب و ایجاد آلودگی های وسیع دیده می شود.
▪ استفاده از وب سایت ها و شبکه های P۲P که برای به اشتراک گذاری و تبادل فایل، به شکل وسیعی توسط کاربران اینترنت مورد استفاده قرار می گیرند.
▪ حملات فیشینگ (Phishing) یا به عبارتی کلاهبرداری های آنلاین که اغلب از طریق لینک های موجود در نامه های الکترونیک یا صفحات وب و هدایت کاربران به وب سایت های ناامن انجام می شوند. البته با توجه به اعتنای عمیق شرکت های امنیتی و نیز افزایش آگاهی کاربران نسبت به این گونه حملات، از میزان تاثیر و موفقیت آنها به شکل چشمگیری کاسته شده است.
علاوه بر موارد فوق، افزایش دانش و مهارت مجرمان اینترنتی، طراحی و نحوه عملکرد بدافزارهای رایانه یی را نیز با تحولی عظیم مواجه کرده و موجب شده است که این کدهای مخرب به فناوری های جدید مجهز شوند. BITS (تبادل زمینه یی و هوشمند داده ها)، یکی از فناوری های پیشرفته یی است که شرکت پاندا اخیراً نسبت به استفاده از آن در طراحی تروژان ها ابراز نگرانی کرده است.
این روش که توسط مایکروسافت و برای به روزرسانی محصولاتش به کارگرفته می شود، به راحتی قادر است کدهای مخرب را از لایه های حفاظتی سیستم و به خصوص فایروال نصب شده در آن عبور دهد. بسیاری از تروژان ها برای وارد کردن سایر کدهای مخرب در سیستم های مورد حمله خود یا انتقال نامحسوس اطلاعات محرمانه کاربران به خرابکاران و تبهکاران اینترنتی از این فناوری استفاده می کنند.
خطرناک ترین پیامد تغییر در جهت گیری تبهکاران و خرابکاران اینترنتی، انتشار محدودتر و در عین حال خطرناک تر کدهای مخرب و در نتیجه عدم انعکاس اجتماعی و رسانه یی برای آگاهی بخشی به کاربران اینترنت است. کدهای مخرب جدید، بهترین گزینه برای اجرای حملات هدفدار، خاموش و خزنده است که گزینه یی مناسب برای تامین اهداف تبهکاران اینترنتی محسوب می شوند.
ترجمه؛ اسماعیل ذبیحی
منبع : روزنامه اعتماد
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
ایران اسرائیل غزه روسیه مجلس شورای اسلامی نیکا شاکرمی روز معلم معلمان رهبر انقلاب مجلس بابک زنجانی دولت
هلال احمر یسنا آتش سوزی قوه قضاییه پلیس تهران بارش باران سیل شهرداری تهران آموزش و پرورش فضای مجازی سازمان هواشناسی
حقوق بازنشستگان بانک مرکزی قیمت خودرو قیمت طلا قیمت دلار بازار خودرو خودرو دلار سایپا ایران خودرو کارگران تورم
سریال تلویزیون نمایشگاه کتاب مسعود اسکویی عفاف و حجاب سینما سینمای ایران دفاع مقدس موسیقی
رژیم صهیونیستی آمریکا جنگ غزه فلسطین حماس اوکراین چین نوار غزه ترکیه انگلیس ایالات متحده آمریکا یمن
استقلال فوتبال علی خطیر پرسپولیس سپاهان باشگاه استقلال لیگ برتر ایران تراکتور لیگ برتر رئال مادرید لیگ قهرمانان اروپا بایرن مونیخ
هوش مصنوعی تلفن همراه گوگل اپل آیفون همراه اول تبلیغات اینستاگرام ناسا
فشار خون کبد چرب بیمه بیماری قلبی کاهش وزن دیابت داروخانه