پرچم تشریفات با کیفیت بالا و قیمت ارزان
پرواز از نگاه دکتر ماکان آریا پارسا
دکتر علی پرند فوق تخصص جراحی پلاستیک
تجهیزات و دستگاه های کلینیک زیبایی
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
تعداد کل بازدیدها :
1851134754
سارقان آنلاين ايميل در کمين کاربران اينترنتي
واضح آرشیو وب فارسی:باشگاه خبرنگاران: سارقان آنلاين ايميل در کمين کاربران اينترنتي
نفوذگر ايميلي کاملاً مشابه ايميل هاي Gmail که حاوي لينکي براي تغيير گذرواژه است، به قرباني ارسال مي کند.
به گزارش خبرنگار اخبار داغ گروه فضای مجازی باشگاه خبرنگاران جوان، محققان اجراي چندين حمله فيشينگ"کلاهبرداري اينترنتي"پيشرفته را گزارش کرده اند که هدف بسياري از آنها شهروندان ايراني بوده است.
در گزارشي که توسط آزمايشگاه تحقيقاتي Citizen Lab منتشر شده نحوه اجراي اين حملات و عبور از سد گذرواژه هاي دو مرحله اي در حساب هاي کاربري Gmail تشريح شده است.
بر طبق اين گزارش، برخي از اين حملات با ارسال يک پيامک به قرباني آغاز مي شود. در پيامک، که در ظاهر از سمت Gmail فرستاده شده به کاربر هشدار داده مي شود که تلاشي براي ورود غيرمجاز به حساب کاربري او مشاهده و ثبت شده است.
لينک درون ايميل، کاربر را به صفحه جعلي Gmail هدايت مي کند که در آن از کاربر خواسته مي شود تا گذرواژه خود را وارد کرده و براي ادامه کار بر روي دکمه اي که او را به صفحه دوم هدايت مي کند، کليک کند.
با اين کار، گذرواژه ايميل به دست نفوذگر مي رسد،نفوذگر نيز اقدام به ورود به ايميل قرباني با گذرواژه سرقت شده مي کند.
در صورت فعال بودن اصالت سنجي دو مرحله اي mail، يک کد امنيتي به کاربر واقعي "در اينجا قرباني "پيامک مي شود. در اين مرحله در صفحه دوم سايت جعلي از قرباني خواسته مي شود تا کد امنيتي را نيز وارد کند در اين صورت نفوذگر که اکنون کد را نيز در اختيار دارد، به حساب کاربري ايميل قرباني دسترسي کامل خواهد داشت.
در نمونه ديگري که در اين گزارش به آن اشاره شده، با قرباني تماس تلفني برقرار مي شود و فردي در پشت تلفن ابراز تمايل مي کند تا در خصوص کسب و کار قرباني، که ظاهرا به خوبي به آن آگاه است، يک طرح تجاري چند هزار دلاري ارسال کند.
در ادامه، ايميلي از سمت نفوذگر به Gmail قرباني ارسال مي شود. در ايميل، لينکي جعلي به سرويس Google Drive قرار دارد،زماني که کاربر بر روي لينک کليک مي کند به صفحه طراحي شده توسط نفوذگر هدايت مي شود و در آن از کاربر خواسته مي شود تا به حساب کاربري Google خود وارد شود. ادامه کار همانند حمله با استفاده از پيامک است.سال هاست که بسياري از کارشناسان امنيتي استفاده از اصالت سنجي دو مرحله اي را به عنوان روشي امن به سرويس دهندگان اينترنتي پيشنهاد مي کنند؛ اما اجراي اين گونه حملات نشان مي دهد که اين روش نيز مي تواند آسيب پذيري باشد.
برای آگاهی از آخرین اخبار و پیوستن به کانال تلگرامی باشگاه خبرنگاران جواناینجاکلیک کنید.
منبع: پایگاه اطلاع رسانی پلیس فتا
انتهای پیام/
اشتراک گذاری
مطالب مرتبط
خبرهای خوب تهران در توئیتر موگرینی
شناسنامه بهاره افشاري بعد از خبر ازدواج با بنیامین+ عكس
شرکت‌های فناوری اسراییل در آذربایجان
ما خودمان والله یک زمان قاتل بودیم؟!
۲۲ مهر ۱۳۹۴ - ۰۲:۳۸
این صفحه را در گوگل محبوب کنید
-