about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

حمله
1404/01/16 - 14:04- جرم سایبری

حمله سایبری آژانس‌های اطلاعاتی آمریکا علیه کاربران موبایل

یک گزارش منتشرشده توسط یک ائتلاف صنعتی چینی، فعالیت‌های نظارتی و سرقت داده‌ای آژانس‌های اطلاعاتی آمریکا را که کاربران جهانی تلفن‌های هوشمند و سامانه‌های ارتباطی را هدف قرار می‌دهد، افشا کرد.

کلاه‌برداران با ایجاد یک وب‌سایت جعلی و با استفاده از تشابه نام دامنه آن با سایت پرایونوت (Privnote) به‌دنبال سرقت ارزهای دیجیتال قربانیان بودند.

به گزارش کارگروه امنیت سایبربان به نقل از کوین دسک، روز یکشنبه برایان کربس (Brian Krebs) در وبلاگ امنیت سایبری خود به کاربران در خصوص یک سایت کلاه‌برداری فیشینگ که با استفاده از تشابه نام دامنه سایت «privnote.com» به آدرس «privnotes.com» اقدام به کلاه‌برداری از کاربران می‌کند، هشدار داد.

آن‌طور که کربس متوجه شد سایت جعلی، پیام‌ها را به‌درستی و کامل رمزگذاری نمی‌کند و می‌تواند پیام‌های ارسالی کاربران را بخواند و یا حتی آنها را تغییر دهد.

این وب‌سایت جعلی طوری برنامه‌نویسی شده که پیام‌های حاوی آدرس بیت‌ کوین را شناسایی کرده و آن آدرس‌ها را پاک می‌کند. سپس به‌جای آن، آدرس کیف پول بیت کوین کلاه‌برداران را جایگزین کرده و سپس به گیرنده ارسال می‌کند.

کربس در پست خود می‌گوید:

مادامی‌که آدرس فرستنده و گیرنده پیام یکی نباشد، شما هر آدرس کیف پول بیت کوینی را که وارد کنید این وب‌سایت آن را به آدرس دیگری تغییر می‌دهد.

او همچنین افزود:

تا همین اواخر من نمی‌توانستم بفهمم که هدف «Privnotes» چیست، اما حالا ماجرا برایم کاملاً واضح و روشن است.

كربس توضیح داد كه از طرف صاحبان پرایونوت به او اطلاع داده شده است كه کسی وب‌سایتی با دامنه مشابه وب‌سایت آن‌ها به راه انداخته و در حال فریب کاربران سایت اصلی است.

کربس در وبلاگ خود نوشت:

فهمیدنش سخت نیست. Privnotes.com به‌طرز گیج‌کننده‌ای از لحاظ نام و ظاهر مشابه با نسخه اصلی است و همچنین در نتایج جستجوی گوگل برای «privnote» در جایگاه دوم قرار دارد. علاوه‌ بر این اگر کسی اشتباها عبارت «privnotes» را در گوگل جستجو کند، در صدر نتایج جستجو لینک تبلیغاتی را با تیتر مشابه وب‌سایت اصلی مشاهده می‌کند، لینکی که او را به وب‌سایت جعلی هدایت خواهد کرد.

Paragraphs
نتایج جستجوی privnotes در گوگل

چیزی که باعث می‌شود فهم و کشف این کلاه‌برداری سخت‌تر شود این است که قربانیان قادر نیستند برگردند و آدرس بیت کوین ارسال‌ شده را چک کنند. زیرا با این پیغام سایت روبه‌رو می‌شوند که پیام‌ها ارسال، خوانده و پاک شده‌اند. آلیسون نیکسون (Allison Nixon) مدیر ارشد تحقیقات در «Unit 221B» که به شناسایی و بررسی این کلاه‌برداری فیشینگ کمک کرده است، گفت اگر آدرس بیت کوین در متن پیام ارسالی بیش از یک‌بار تکرار شود، اسکریپت این وب‌سایت جعلی فقط نمونه اول آدرس بیت کوین را تغییر می‌دهد.

نیکسون می‌گوید:

کسانی که از پرایونوت برای فرستادن آدرس کیف پول بیت کوین خود استفاده می‌کنند کسانی‌اند که به‌‌خاطر مسائل احراز هویتی تمایل ندارند این کار را از طریق دیگری انجام دهند. این یک کلاه‌برداری بسیار هوشمندانه است.

کلاه‌برداری‌های مربوط به بیت کوین در ماه‌های اخیر رو به افزایش بوده است، این کلاه‌برداری‌ها همزمان با بالاگرفتن نگرانی‌های مرتبط با بحران ویروس کرونا بیشتر نیز شده است. در اواخر ماه مارس (اواسط فروردین ۹۹) به ساکنان بریتانیا اخطار داده شد که در پی بالاگرفتن هراس عمومی در این خصوص، کلاه‌برداری‌ها از طریق پیام‌های جعلی که به‌ظاهر از طرف نهادهای رسمی ارسال می‌شوند بالا گرفته است.

کربس در این خصوص می‌گوید:

حتی اگر شما هرگز از برنامه پیام رمزگذاری شده «Privnote.com» استفاده نکنید و یا قصد استفاده از آن را هم نداشته باشید، این کلاه‌برداری اهمیت این موضوع را روشن می‌کند که چرا باید در هنگام استفاده از موتورهای جستجو دقت بیشتری برای یافتن سایت‌هایی که قصد دارید داده‌های حساس خود را در آن‌ها به‌کار ببرید، داشته باشید.

تازه ترین ها
مشارکت
1404/04/10 - 18:31- آسیا

مشارکت پاکستان و عربستان در زمینه هوش مصنوعی و نیمه‌هادی‌ها

پاکستان و عربستان سعودی روابط خود را در بخش‌های هوش مصنوعی و نیمه‌هادی‌ها گسترش دادند.

تسهیل
1404/04/10 - 17:51- آسیا

تسهیل ورود امارات به پیمان اقتصاد دیجیتال

کمیته مشترک توافق‌نامه مشارکت اقتصاد دیجیتال ورود امارات به پیمان اقتصاد دیجیتال را تسهیل کرد.

دستورالعمل
1404/04/10 - 17:30- آسیا

دستورالعمل جدید چین درمورد امنیت انتقال داده‌های فرامرزی

چین دستورالعمل به‌روز شده‌ای در مورد درخواست ارزیابی امنیتی انتقال داده‌های فرامرزی منتشر کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.