پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

سایت‌های وردپرسی آلوده واسط حملات فیشینگ هستند سياسي

سایت‌های وردپرسی آلوده واسط حملات فیشینگ هستند

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، به نقل از افتا؛ در هزاران وب‌سایت وردپرسی کد جاوا اسکریپتی نهفته است که آن‌ها را مستعد آسیب‌پذیری می‌کند. این کدها، کاربران را به سوی صفحه‌های کلاهبرداری مربوط به پشتیبانی فنی منحرف می‌کنند. کارشناسان حوزه امنیت به این نتیجه رسیده‌اند که این حملات از اوایل سپتامبر آغاز شده است و بدلیل آسیب‌پذیری افزونه‌های منسوخ اتفاق می‌افتد. پژوهشگران کدهای نهفته‌ای را مشاهده کرده‌اند که عموما در قسمت سرآیندHTML نوشته شده‌اند و یا در یک کد جاوا اسکریپت خارجی هستند.
در برخی از موارد لینک اسکریپت بدافزار در جدول wp_posts پایگاه داده قرار گرفته است. برخی از صاحبان وب سایت‌ها اذعان داشته‌اند که جدول wp_posts آنها نیز آلوده شده است.
این فعالیت‌ها ممکن است در نتیجه تصمیم جدید گوگل مبنی بر ممنوع کردن تبلیغات مربوط به پشتیبانی فنی از طرف اپراتورهای تاییدنشده باشد. کلاهبرداران در تلاشند رفتار کسب و کارهای قانونی را تقلید کنند و از چارچوب‌های تبلیغات قانونی برای ترویج خدمات پشتیبانی فنی خود استفاده ‌کنند در نتیجه آنها در نظر مشتریان موجه بنظر می‌رسند. مشاهدات اخیر نشان می‌دهند حمله‌ها بر اساس دستورالعمل‌های مشخصی انجام می‌شوند که کاربران را ترغیب به تماس برای پشتیبانی فنی می‌کند. به عنوان مثال کاربر به صفحه‌هایی منتقل می‌شود که در آنها هشداری در مورد ویروس‌های در حال اجرا روی رایانه نمایش داده می‌شوند و سپس شمارهای برای تماس رایگان با پشتیبانی فنی ارائه می‌کنند.
کارشناسان اشاره داشته‌اند که انتقال به صفحات جعلی پشتیبانی فنی تنها فعالیتی نیست که در این حمله‌ها انجام می‌شود. در برخی موارد از آگهی‌ها نیز کلاهبرداری می‌شود و کاربران مواردی غیر از آنچه که اگهی دهندگان ارائه داده‌اند را مشاهده می‌کنند. همچنین آنها مشاهده کرده‌اند که در برخی از موارد کدهایی قرار داده که از منابع کاربران جهت استخراج ارزهای دیجیتال استفاده شده است.
کارشناسان به صاحبان وبسایت‌هایی که مستعد این حمله‌ها هستند نسبت به بررسی پایگاه داده‌ها و صفحات هشدار داده‌اند و توصیه کرده‌اند تا نسبت به پاکسازی این کدها اقدام کنند.




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

آخرین وضعیت مرضیه هاشمی از زبان فرزندش +صوت

پیش‌بینی هاآرتص درباره شکست کنفرانس ضدایرانی

اسنادی از فعالیت «ربات‌های» برنداز علیه ایران در توئیتر+عکس

اجلاس ضد ایرانی لهستان شروع نشده شکست خورد

3 سناریوی مجلس برای قیمت بنزین در سال 98

داده‌ها همان نفتِ آینده کشور ها هستند

دسترسی به شبکه آلوده توسط باج افزار ها

شهرهای هوشمند شاید جای مناسبی برای افراد ناتوان نباشد

باج افزاری که تگزاس را به عصر آنالوگ بازگرداند

جویشگرهای بومی؛ از درآمدزایی تا استقلال ملی در فضای مجازی

چگونه از وابستگی بیش از حد به گوشی های کم کنیم؟

مافیای ملیاردی فروش فیلتر شکن

مشکل احراز هویت و امنیت نقطه ضعف های فعالیت اقتصادی در فضای مجازی

هشدار به کاربران ایرانی در خصوص استفاده از اسکایپ

رشد چشمگیر و بی‌نظیر حوزه ارتباطات پس از انقلاب اسلامی بدون کمک خارجی‌ها

درآمد 7/ 15تریلیون دلاری هوش مصنوعی تا سال 2030

سیستم های ویندوزی بانک ها هدف تروجان ServHelper

ادعای عجیب ارائه 100 درصدی خدمات دولت به صورت الکترونیکی در سال گذشته

آیا اینترنت موبایل جای ارتباطات ثابت را می‌گیرد؟

دسترسی 64 میلیون نفر به اینترنت پرسرعت در سال اول برنامه ششم

Web Font روشی برای مخفی کردن حملات فیشینگ

جولان بدافزارها در سیستم‌های کامپیوتری

تنظیم فضای داخلی خودرو بر اساس احساسات راننده با هوش مصنوعی

گردن درد از پیامدهای نامطلوب نشستن جلوی کامپیوتر

هر آنتی ویروسی، امن نیست!

دریافت 200 گیگابایت اطلاعات از 10 ماهواره

جایگاه جهانی ایران در توسعه فناوری اطلاعات

فضای مجازی میتواند ابزاری باشد برای زدن توی دهن دشمنان

80 درصد محتوای مورد استفاده کودکان و نوجوانان با سن‌ و فرهنگ‌شان تناسب ندارد

گسترش بدافزار استخراج ارز دیجیتال در خاورمیانه

سرقت اطلاعات هفت میلیون کاربر بازی های آنلاین

افسردگی دختران فعال در فضای مجازی 2 برابر پسران است!

20 کشوری که کم سرعت‌ترین اینترنت جهان را دارند

تحقق 76 درصدی 3 هدف کمی مرکز ملی فضای مجازی

دوباره‌‌‌نویسی فایل‌ها با استفاده ازآسیب پذیری روز صفر در ویندوز

اسرائیل با سرسخت‌ترین دشمنش از ابتدای پیدایش روبروست

نگاهی بر دستاورد‌های مخابراتی انقلاب اسلامی در 40 سال گذشته

تدوین دستورالعمل نظارت شهرداری ها‌ بر تاکسی‌ های اینترنتی

سامانه ارز دیجیتال ملی در چه وضعیتی است؟

در حمله‌ به زیرساخت‌های سایبری کشور؛ منطقی نیست سکوت کنیم

ماهواره مصباح به دلیل خلف وعد‌ه‌ اروپایی‌ها از رده خارج شد

رتبه دوم ایران در آلودگی به بدافزار استخراج رمز ‌ارز NRSMiner

ارتباط با چین ممنوع شد!

حمایت‌های دولت چین از بزرگترین تولیدکننده تجهیزات مخابراتی جهان

بودجه 1398 با ماموریت های مرکز ملی فضای مجازی تناسبی ندارد

آنلاین بودن بدون استفاده از گوشی هوشمند

آیا شاهد تاثیر هوش مصنوعی بر تصمیم گیری های سیاسی خواهیم بود؟

مدل قیمت‌گذاری اینترنت موبایل اصلاح می‌شود

15 میلیون ثبت‌نام در پیام‌رسان‌های داخلی

تبعات تحریم محصولات اپل توسط چینی‌ها