نوتیفیکیشن‌های جعلی در مورد امنیت سیستم

04 اسفند 1400 نوتیفیکیشن‌های جعلی در مورد امنیت سیستم

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ بیشتر سرویس‌های آنلاین به یک سیستم امنیتی درون‌سازه‌ای مجهزند که وقتی فعالیتی غیرمعمول را روی اکانت‌تان شناسایی می‌کند هشدار می‌دهد. برای مثال، سرویس‌ها در مورد تلاش‌هایی در راستای ریست کردن شماره تلفن و آدرس ایمیل متصل به اکانت یا پسورد نوتیفیکیشن‌هایی ارسال می‌کنند. البته که به محض رایج شدن این پیام‌ها، مجرمان سایبری با قوه تخیل و ابتکار بالا با هدف حمله به کاربران سازمانی شروع کردند به تقلید از این مکانیزم. در ادامه قرار است برخی از این نوتیفیکیشن‌های جعلی را مورد بررسی قرار دهیم. با ما همراه بمانید.

نمونه‌ی نوتیفیکیشن جعلی

اگر سرویس آنلاین عمومی باشد، مهاجمین معمولاً خود را به هر دری می‌زنند تا کپی‌های دقیقی از پیام واقعی را بسازند. با این حال اگر مهاجمین دسترسی به سیستم داخلی را مد نظر قرار داده باشند اغلب باید از قوه تخیل و خلاقیت خود کمک گیرند زیرا ممکن است ندانند ایمیل باید چه ظاهری داشته باشد.

هر چیزی در مورد این پیام مسخره به نظر می‌رسد؛ از زبان ناصحیحش بگیرید تا منطق مشکوک پشت پیام. به نظر می‌آید همزمان می‌خواهد هم شماره تلفن جدیدی را لینک کند و هم کد ریست پسورد را ارسال کند. ایمیل پشتیبانی حتی نتوانسته ذره‌ای بر اعتبار پیام بیافزاید: هیچ دلیل منطقی پشت این وجود ندارد که چرا میل‌باکس پشتیبانی بایدروی دامنه‌ی بیگانه قرار بگیرد (چه برسد به اینکه دامنه چینی باشد!). مهاجمین امید دارند قربانی از ترسامنیت اکانتش روی دکمه DON’T SEND CODE کلیک کند. وقتی این کار انجام شد قربانی به وبسایتی که لاگین پیج اکانت را تقلید می‌کند هدایت خواهند شد (همانطور که فکرش را می‌کردید) که در آن تنها پسوردها سرقت می‌شوند؛ همین و بس. اکانت ایمیل سرقتی را می‌شود برای حملات نوع BEC[1] یا به عنوان منبع اطلاعات برای حملات بعدی با استفاده از ترفند مهندسی اجتماعی استفاده کرد.

برای کارمندان سازمان چه چیزهایی را باید توضیح داد؟

به منظور پایین آوردن میزان احتمال بدست آوردن اطلاعات محرمانه کارمندان توسط مجرمان سایبری، موارد زیر را مد نظر قرار دهید:

  • هرگز روی لینک‌های داخل نوتیفیکیشن‌های امنیتی اتوماتیک کلیک نکنید (خواه واقعی به نظر بیایند و خواه نه).
  • پس از دریافت نوتیفیکیشن تنظیمات امنیتی و جزئیات لینک‌شده را بررسی کنید. این کار را با باز کردن وبسایت در مرورگر (به طور دستی) انجام دهید.
  • بهترین کار این است که نوتیفیکیشنی با کلمات اشتباه (همانطور که در نمونه مشاهده می‌کنید) را یا حذف کنید یا آن را نادیده بگیرید.
  • اگر نوتیفیکیشن ظاهر واقعی داشته باشد، پلیس را در جریان بگذارید؛ شاید این علامت یک حمله هدف‌دار باشد.

راهکارهای امنیتی

به طور کلی، بهتر آن است که ایمیل‌های فیشینگ از اینباکس کارمندان دور بماند. در حالت ایده‌ال، اینجور ایمیل‌ها (به اضافه همه مکاتبات ناخواسته از جمله اسپم، پیام‌هایی با پیوست‌‌های آلوده و ایمیل‌های مرتبط با BEC) باید در سطح دروازه مِیل رهگیری شوند. برای مبارزه با چنین تهدیدهای جدی‌ای راهکار محافظتی ایمیل خود را مخصوص گیت‌وِی‌ها آپدیت کرده‌ایم.

 

[1]دستکاری ایمیل سازمانی

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

 

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    14,579,870 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    4,856,870 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    19,441,370 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    7,287,620 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    7,287,620 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    9,718,370 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    17,501,400 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    14,583,111 ریال48,610,370 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد