روش یکسان تروجان‌های کلاهبردار
کلاهبرداران اینترنتی همزمان با شروع تعطیلات تابستانی، با جعل اسامی و همچنین وب سایت آژانس های مسافرتی، راه تازه ای برای فریب کاربران در دریافت تروجان ها پیدا کرده اند.
به گزارش روابط عمومی شرکت ایمن رایانه پندار، نماینده رسمی و انحصاری شرکت پاندا سکیوریتی در ایران، در این روش از کلاهبرداری فیشینگ، مجرمان تلاش می کنند تا کاربران را نسبت به نصب نرم افزارهای مخرب از طریق پنهان کردن آنها در یک ایمیل جعلی حاوی برنامه های مسافرتی ترغیب کنند.
این ایمیل حاوی یک نشانی معتبر از وب سایت آژانس های مسافرتی است تا از این طریق مشروعیت خود را به کاربران اثبات کنند. در این مسیر حتی لوگو و رنگ غالب در سایت اصلی نیز جعل می شود، در حالیکه با کمی دقت کاربران متوجه خواهند شد تغییری هرچند جزئی در آدرس جعل شده وجود دارد.
این کلاهبرداران علاوه بر راهنمایی کاربران به یک وب سایت جعلی، به پیوست ایمیل یک فایل زیپ نیز ارسال کرده اند که اگر کاربران از سر کنجکاوی نسبت به محتوای فایل، آن را دانلود کنند، فایلی با پسوند .pdf که در واقع شبیه سازی فایل pdf است دریافت خواهند کرد. این در حالیست که .pdf تنها بخشی از اسم فایل است و با گسترش آن به آدرس کامل itinerary.pdf.exe. دست پیدا خواهید کرد.
البته این یک ترفند ساده و قدیمی است. چراکه تغییر نام فایل ها به چیزی شبیه نام اصلی، تنها در نگاه اول معتبر و درست به نظر می رسد. اما در این نوع از کلاهبرداری، هکرها نیز از این روش بهره برده اند.
از آنجائیکه اکثر فایل های اجرایی بر روی کامپیوتر با پسوند .exe اجرا می شوند، هکرها نیز برنامه های مخرب خود را با این پسوند بر روی سیستم شما اجرا می کنند. بعد از آنکه کاربر فریب خورده و فایل را دانلود می کند، برنامه مخربی که به پیوست ایمیل جعلی ارسال شده بود، شروع به جمع آوری اطلاعات محرمانه از روی سیستم قربانی می کند. در این زمان کلاهبرداران از سروری از راه دور نرم افزار مخرب را بر روی سیستم شما کنترل و اداره می کنند.
این سرور به عنوان سرور فرمان و کنترل، پس از این می تواند علاوه بر ارسال دستورات به کامپیوتر آلوده، حتی نرم افزارهای مخرب بیشتری را بر روی دستگاه قربانی نصب کند.
تروجان های کلاهبردار برنامه های نسبتاً شایعی هستند که طی سال های اخیر برای فریب کاربران تلاش های مشابه ای نشان داده اند و خودشان را به ظاهر وب سایت شرکت های مختلفی در آورده اند. از این رو اگر قصد سفر دارید و به دنبال برنامه های مسافرتی هستید بهتر است به هر ایمیلی که راه خود را به صندوق ورودی شما باز کرده اطمینان نکرده و مستقیماً به وب سایت آژانس های هواپیمایی مراجعه کنید.
- ۹۲/۰۵/۱۳