چگونه از فیشینگ اطلاعات جلوگیری کنیم؟

نیما حسینی کارشناس حوزه فناوری با اشاره به فیشینگ اطلاعات در فضای مجازی اظهار کرد: فیشینگ اطلاعات یک اقدام مجرمانه در فضای مجازی برای بدست آوردن اطلاعات شخصی و بانکی قربانی است و معمولا از طریق جعل درگاه و یا ایجاد سایتی شبیه به سایت اصلی، کاربر را فریب داده و اطلاعات شخصی آن را دریافت می‌کند.

کارشناس حوزه فناوری بیان کرد: فیشینگ در واقع یک طراحی جعلی از درگاه‌های اینترنتی است که کاربر با واردکردن اطلاعات خود به سایت تقلبی، به صورت ناآگاهانه تمام اطلاعات خود را در اختیار فیشر یا همان فرد فیشینگ کننده سایت قرار می‌دهد.

وی افزود: یکی از شیوه‌های فیشینگ ارسال ایمیل از فروشگاه‌های معتبر مبنی بر فروش کارت شارژ ۵ هزار تومانی به قیمت ۴ هزار تومان است در این شرایط کاربر با اعتماد به سایت جعلی وارد آن می‌شود و اطلاعات بانکی خود را وارد می‌کنند و فیشر با سواستفاده از این اطلاعات اقدام به خالی کردن حساب قربانی می‌کند.

حسینی بیان کرد: یکی دیگر از ترفند‌های فیشینگ ارسال پیام‌هایی مبنی بر برنده شدن در قرعه کشی است و هدایت کاربر به صفحه جعلی درخواست پرداخت هزینه ارسال و از این طریق حساب قربانی را خالی می‌کنند.

این کارشناس حوزه فناوری افزود: طرح‌های مانند یارانه و سهمیه سوخت نیز فضا را برای فیشر‌ها فراهم کرد و بسیاری از تله‌های ایجاد شده مربوط به این خدمات بوده که مورد سواستفاده فیشر‌ها قرار گرفته و معمولا با نوشته‌هایی مانند قطع شدن سهمیه یارانه و جلوگیری از سوخت شدن سهمیه بنزین به صفحه زیر مراجه کنید، همراه بوده است.

حسینی تصریح کرد: فیشینگ ایمیلی که به آن اشاره شده یکی از متداولترین روش‌های سرقت اطلاعات است و فیشر با جعل عناوین و طراحی سایت‌های شبیه به سایت‌های معتبر اقدام به سرقت اطلاعت می‌کند.

این کارشناس حوزه فناوری بیان کرد: طی سال‌های گذشنه فیشینگ اطلاعات بسیار مورد استفاده قرار گرفته است و در این مورد فیشر نسبت به جمع آوری اطلاعات فرد قربانی اقدام می‌کند و با اطلاعاتی مانند اسم فرد به قربانی پیام می‌دهد و از این طریق اعتماد فرد را جلب می‌کند.

وی افزود: یکی دیگر از شیوه‌های مورد استفاده از طریق نصب نرم افزار‌های مشکوک و مخرب است، اپلیکیشن‌هایی که با عناوینی مانند نرم افزار هک پسورد وای فای و هک بازی‌های معروف ارائه می‌شوند، بیشترین احتمال را برای هک دارند.

حسینی عنوان کرد: شیوه استفاده از پیامک و ارسال پیام‌های مبنی بر برنده شدن در قرعه کشی نیز بسیار متداول شده است و با فریب قربانی و کشاندن آن به سایت جعلی اقدام به سرقت می‌کنند.

این کارشناس حوزه فناوری بیان کرد: در محموع هنگام ورود به سایت باید آدرس آن را به صورت کامل بررسی کرد و از نصب نرم افزار‌های مشکوک خوداری کرد تا مانع فیشینگ اطلاعات شد.

منبع: میزان

اقدامات لازم در هنگام تحویل تجهیزات هوشمند برای تعمیر

۱- سیم‌کارت و مموری آن را بردارید
۲- تمامه اطلاعات خانوادگی و خصوصی را از حافظه داخلی آن پاک کنید
۳- اگر کار بانکی با اپ‌های مختلف در آن انجام می‌دهید حتما آن‌ها را حذف و غیرفعال کنید
۴- اطلاعات اکانت‌های پیام‌رسان‌ها و شبکه‌های اجتماعی را حذف کنید
۵- اگر از ایمیل در این سیستم استفاده کرده‌اید حتما رمز آن را حذف و تغییر دهید
۶- تجهیزات هوشمند را به هر تعمیرکاری ندهید

در عصر کنونی همه افراد مجهز به گوشی و تجهیزات هوشمند هستند، استفاده مداوم از این تجهیزات منجر به آسیب دیدن آن‌ها می‌شود بنابراین بردن این تجهیزات برای تعمیر امری عادی و در عین حال ضروری است، اما همان گونه که گفته شد باید به مراکز مجاز مراجعه کرده و اقدامات امنیتی را قبل از تحویل به تعمیرکار انجام دهیم.

در برخی موارد دیده شده که افراد گوشی هوشمند خود را به راحتی در اختیار دیگران قرار می‌دهند بدون اینکه از عواقب آن مطلع باشند. این درحالی است که پیش از این گفته شد براساس قانون چنانچه فردی گوشی و سیم کارت تلفن همراه خود را در اختیار دیگران قرار دهد و فرد مقابل با استفاده از آن دست به اقدامات مجرمانه مانند مزاحمت، فحاشی، کلاهبرداری بزند، فردی که گوشی و سیم کارت به وی تعلق دارد ابتدا به عنوان مجرم شناسایی و باید ثابت کند دستگاه خود را در اختیار فردی دیگر قرار داده است و در صورتی که از انجام این‌کار ناتوان باشد به عنوان مجرم اصلی شناخته خواهد شد لذا از در اختیار قرار دادن تلفن‌همراه خود به دیگران حتی برای چند لحظه کوتاه خودداری کنید.

در جامعه پیشرفته امروزی تلفن همراه به یکی از لوازم ضروری زندگی تبدیل شده است. در این زمانه کمتر کسی را می‌توان پیدا کرد که حداقل یک خط به همراه یک گوشی تلفن همراه نداشته باشد در واقع تلفن همراه به یک دفتر کار و بانک اطلاعاتی تبدیل شده است و اطلاعات مهمی از جمله پیامک ­های خصوصی، نشانی و شماره تلفن افراد مختلف، شماره حساب‌های بانکی و رمز آن ها، عکس‌های خانوادگی و موارد بسیار دیگری در آن ذخیره شده است. صاحب تلفن همراه برای حفاظت از این اطلاعات مهم باید نکات مهم امنیتی را رعایت کند براین اساس همگان باید دانش سایبری خود را افزایش دهند.

منبع: ایرنا

دستگاه‌های اندرویدی قربانیان این بدافزار

چندین نرم‌افزار ضدویروس توانسته‌اند بدافزار xHelper را از ماه مارس ۲۰۱۹ شناسایی کنند و این ویروس تاکنون توانسته است ۴۵ هزار دستگاه اندرویدی را قربانی کند.

این تروجان عملیات مخربی را انجام نمی‌دهد و تنها آگهی پاپ‌آپ مزاحم و اعلان اسپمی را نمایش می‌دهد. اما نکته نگران کننده درباره این بدافزار این است که xHelper ویژگی‌هایی دارد که می‌تواند سایر برنامه‌ها را نیز دانلود و نصب کند. این ویژگی خطرناک به عوامل xHelper اجازه می‌دهد تا بتوانند payload‌های دیگر، مانند باج‌افزار، تروجان‌های بانکی، بات‌های DDoS یا بدافزار‌های سارق گذرواژه را منتقل کند.

منبع آلودگی این بدافزار، ریدایرکت‌هایی است که کاربران را به صفحات میزبان برنامه‌های اندروید منتقل می‌کنند. در این سایت‌ها به کاربران آموزش داده می‌شود که چگونه برنامه‌های غیررسمی اندروید را از خارج از Google Play نصب کنند. کد مخفی موجود در این برنامه‌ها تروجان xHelper را دانلود می‌کند.

نکته قابل توجه این است که xHelper مانند سایر بدافزار‌های اندرویدی کار نمی‌کند. هنگامی که تروجان از طریق یک برنامه اولیه به یک دستگاه اندروید دسترسی پیدا کند، xHelper خود را به عنوان یک سرویس جداگانه نصب می‌کند. حذف برنامه اولیه، xHelper را حذف نمی‌کند و تروجان همچنان در دستگاه قربانی به فعالیت خود ادامه می‌دهد. اگر کاربران سرویس xHelper را در بخش برنامه‌های اندروید حذف کنند، بدافزار هر بار خود را دوباره نصب می‌کند وحتی پس از بازگشت به تنظیمات کارخانه (reset factory) نیز بدافزار دوباره نصب می‌شود.

پژوهشگران اعلام کردند که بدافزار xHelper در حال توسعه مداوم است و به‌روزرسانی‌های جدیدِ کد آن به طور مرتب انجام می‌شود. کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتای ریاست جمهوری، به‌روزرسانی دستگاه‌های اندرویدی، نصب وصله‌های منتشر شده، عدم دانلود برنامه از سایت‌ها و منابع نامعتبر، توجه به دسترسی‌های مورد درخواست برنامه‌ها و بک‌آپ گیری متناوب را از راهکار‌هایی اعلام کرده‌اند که از آلودگی دستگاه‌های اندرویدی به بدافزار xHelper جلوگیری می‌کند.

منبع:ایسنا

راهکارهایی برای جلوگیری از ورود تروجان به کامپیوتر

نیما حسینی با اشاره به حملات تروجان‌ها به سیستم‌های خانگی و اداری اظهار کرد: تروجان‌ها شکلی از بد افزار‌ها هستند که در قالب نرم افزار‌های کاربردی مانند پروکسی، افزایش دهنده سرعت اینترنت و بهینه سازی سیستم رایانه ارائه می‌شود.

کارشناس حوزه فناوری تصریح کرد: یکی از انواع تروجان‌ها به نام "روتکیت تروجان" به شکل پروکسی وارد سیستم می‌شود و با دسترسی به شبکه ارتباطی اقدام به سرقت اطلاعات شخصی و بانکی فرد قربانی می‌کند.

وی افزود: تروجان "بک دور تروجان" نوع دیگری از بدافزار‌ها است که در آن با ورود به سیستم زمینه را برای هک آن و به عبارتی کنترل سیستم قربانی از طریق هکر را فراهم می‌کند.

حسینی بیان کرد: تروجان "دانلودر تروجان" نیز از بدافزار‌های مخرب که زمینه دسترسی بدافزار‌ها را به سیستم قربانی تسهیل می‌کند و تقویت سطح دسترسی بدافزار‌ها به فایل‌های اجرایی میزان آسیب را بیشتر می‌کند.

این کارشناس حوزه فناوری بیان کرد: برخی علائم در سیستم نشان از آلودگی به بدافزار دارد که می‌توان به کندی و غیرفعال شدن سیستم به مدت کوتاه، ارسال پیغام‌های ناشناس، تغییر صفحه اصلی در مرورگر، از کار افتادن برخی از نرم افزار‌ها و مشکل در دسترسی به شبکه اینترنت اشاره کرد.

وی ادامه داد: یکی از مشکلات شایع تروجان راه اندازی یا به عبارتی ریست مکرر و ناخواسته سیستم قربانی است که باعث اختلال در روند ذخیره سازی فایل‌ها می‌شود.

حسینی بیان کرد: برای جلوگیری از ورود تروجان به سیستم باید از ورود به سایت‌های مشکوک، باز کردن ایمیل‌های ناشناس، دانلود فایل از سایت‌های متفرقه خودداری کرد.

این کارشناس حوزه فناوری بیان کرد: استفاده از نرم افزار‌های امنیتی مانند: آنتی ویروس‌ها و آنتی تروجان‌ها می‌توانند ضمن تامین امنیت سیستم از آلودگی و کندی شبکه جلوگیری کنند و مانع از اقدامات خرابکارانه در شبکه شوند.

منبع: میزان

۷ کاری که رایانه‌تان را نابود می‌کند!

 در میان گرانی و بالارفتن سرسام‌آور قیمت لپ‌تاپ و رایانه در بازار، یکی از بدترین اتفاقات این روز‌ها این است که ببینیم رایانه یا لپ‌تاپمان خراب شده و باید به فکر تعویضش باشیم. حتما پیش از این هم برای همه ما اتفاق افتاده است که رایانه‌مان دچار مشکل شود. مشکلاتی که معمولا به دلیل سال‌ها استفاده، فرسودگی یا وجود نقص فنی برای دستگاه‌های دیگری مثل مایکروویو یا ماشین لباسشویی هم پیش می‌آید.

در کنار این دست از مشکلات که گاهی اجتناب‌ناپذیر به نظر می‌رسند، برخی مشکلات هم هستند که خودمان عمدتا به دلیل ناآگاهی، سهل‌انگاری یا کمبود وقت در رعایت نکات مراقبت درست از سیستم، آن‌ها را ایجاد می‌کنیم. طبیعتا این نوع خرابی‌ها با رعایت برخی نکات قابل پیشگیری هستند. در ادامه به تعدادی از عوامل خرابی رایانه که به علت ناآگاهی یا سهل‌انگاری کاربران ایجاد می‌شود و به رایانه‌ها آسیب می‌رساند اشاره کرده‌ایم تا در گران‌ترین روز‌های بازار رایانه، بیشتر بتوانید از آن‌ها مراقبت کنید.

آنتی‌ویروس را به‌روزرسانی نمی‌کنید
تولیدکنندگان بدافزار هرروز ویروس جدیدی می‌سازند، شیوه کارشان را تغییر می‌دهند و راه‌های جدید مقابله با آنتی‌ویروس‌ها را پیدا می‌کنند. در مقابل، نرم‌افزار‌های آنتی‌ویروس هم باید به همین سرعت واکنش نشان بدهند. بهتر است بدانید آنتی‌ویروس شما فقط در همان روزی که آن را نصب کرده‌اید صد درصد موثر عمل می‌کند! بیشتر نرم‌افزار‌های آنتی‌ویروس، به‌طور خودکار تعاریف خود را به‌روزرسانی می‌کنند. اما در برخی موارد نیز پیام‌هایی به شما داده می‌شود که در آن‌ها از شما خواسته می‌شود این به‌روزرسانی را به صورت دستی انجام دهید. گاهی نیز پیام‌هایی درباره نیاز به به‌روزرسانی برنامه اصلی روی صفحه نمایش ظاهر می‌شود؛ بنابراین نباید با به‌روز نکردن آنتی‌ویروس توانایی رایانه‌تان برای مقابله با بدافزار‌ها را کاهش دهید. همیشه باید مطمئن شوید نرم‌افزار آنتی‌ویروس‌تان به‌روز است