نحوه فریب کاربران از طریق تبلیغات مخرب گوگل

به گزارش «تابناک» به نقل از ایسنا، گوگل امروزه پرکاربردترین موتور جست‌وجو در سطح جهان است و اکنون روزانه میلیاردها جست‌وجو در گوگل به بیش از ۱۵۰ زبان در سراسر جهان انجام می‌شود. گوگل بیش از ۲۰ مرکز داده در سراسر جهان دارد که ماموریت آنها، در دسترس قرار دادن اطلاعات برای همه جهان به طور یکسان است. گفتنی است نام مشهور جهانی "گوگل" از یک اصطلاح ریاضی برگرفته شده که در حدود سال ۱۹۲۰ به وجود آمده است.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

 

از خدمات ارزنده گوگل که دنیای فناوری را دچار تحول اساسی کرده است، می‌توان به ساخت و توسعه گوشی‌های هوشمند، محبوب‌ترین مرورگر جهان به نام "کروم" (Chrome)، سرویس ترجمه "گوگل ترنسلیت" (Google Translate)، بزرگترین بستر به اشتراک‌گذاری ویدیو در جهان موسوم به "یوتیوب"، سرویس رایانامه "جی‌میل"، "نقشه‌های گوگل" و بسیاری از فناوری‌های دیگر اشاره کرد.

در این راستا به تازگی اعلام شده است شواهد حاکی از آن‌ بوده که مهاجمان امنیتی، از نتایج تغییریافته‌ی جست‌وجو و تبلیغات گوگل سوءاستفاده می‌کنند تا کاربرانی که قصد دانلود نرم‌افزارهایی مانند WinScp‌ دارند را فریب دهند، به این صورت که بجای نرم‌افزار موردنظر، به اشتباه بدافزار را نصب کنند.

تبلیغ مخرب، کاربر را به یک وب‌سایت در معرض خطر وردپرس “gameeweb[.]com” هدایت می‌کند و در نهایت او را به یک سایت فیشینگ (سرقت سایبری) که کنترل آن بدست مهاجم است می‌رساند. مهاجمان از سرویس تبلیغات جست‌وجوی پویای گوگل (Dynamic Search Ads) که به طور خودکار تبلیغاتی را بر اساس محتوای یک سایت تولید می‌کند، استفاده می‌کنند تا تبلیغات مخربی که قربانیان را به سایت آلوده می برند را ایجاد کنند.

گفته شده هدف نهایی این زنجیره‌ی حمله‌ی چند مرحله‌ای و پیچیده، فریب کاربر جهت کلیک برروی وب‌سایت مشابه WinScp با نام دامنه winccp[.]net و دانلود بدافزار است.

ترافیک از وب‌سایت gaweeweb[.]com به وب‌سایت جعلی winsccp[.] net توسط یک سربرگ (header) ارجاع‌دهنده که به درستی و بر مقدار صحیح تنظیم شده باشد منتقل می‌شود. اگر ارجاع‌دهنده صحیح نباشد، کاربر به یک ویدئو ازپیش‌ تهیه‌شده در یوتیوب هدایت می‌شود.

در نهایت یک فایل به شکل ("WinSCP_v.6.1.zip") دانلود می‌شود که با یک فایل اجرایی همراه است و هنگام راه‌اندازی، از بارگذاری جانبی DLL جهت بارگیری و اجرای یک فایل به نام python311.dll که درفایل اصلی قرارداده‌ شده‌ است، استفاده می‌کند. DLL، به نوبه خود، یک نصب‌کننده قانونی WinSCP را دانلود و اجرا می‌کند تا ظاهر فریبنده هدف  مهاجم حفظ شود، در حالی که به طور مخفیانه اسکریپت‌های Python ("slv.py" و "wo15.py") را در پس زمینه اجرا می‌کند تا عملیات مخربی از این طریق صورت گیرد.

هر دو اسکریپت پایتون جهت برقراری ارتباط با یک سرور کنترل‌شده توسط مهاجم از راه دور طراحی شده‌اند تا به مهاجمان اجازه ‌دهند دستورات مخرب را روی میزبان اجرا کنند. این اولین بار نیست که از تبلیغات جست‌وجوی پویای گوگل جهت توزیع بدافزار بهره‌برداری می‌شود.

 اواخر ماه گذشته، Malwarebytes کمپینی را شناسایی کرد که کاربرانی را که در جست‌وجوی PyCharm بودند با لینک‌هایی به یک وب‌سایت هک شده که یک نصب‌کننده مخرب را دربرداشت، هدایت می‌کرد و امکان استقرار بدافزار سرقت اطلاعات بر روی سیستم قربانی را ایجاد می‌کرد.

توصیه‌های امنیتی

به گفته محققان، با توجه به این واقعیت که مهاجمان از تبلیغات گوگل جهت پخش بدافزارها استفاده می‌کنند، به احتمال زیاد این اهداف، به افرادی که به دنبال نرم‌افزار WinSCP هستند محدود می‌شود.

طبق اعلام مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) تنظیمات مسدودسازی جغرافیایی استفاده شده در سایت میزبان بدافزار می‌تواند نشانگر این باشد که چه کاربرانی در چه کشورها یا مناطقی قربانی این فریب شده‌اند. محبوبیت بدافزارهای در پوشش تبلیغات (Malvertising) میان مجرمان سایبری در چند سال گذشته افزایش داشته‌ است و کمپین های بدافزار متعددی از این تاکتیک برای حملات در ماه های اخیر استفاده کرده‌اند.

گفتنی است گوگل چندی پیش به‌روزرسانی امنیتی اضطراری جدید برای مرورگر کروم منتشر کرد که بسیار مشکل آفرین است چون هکرها یک راه برای بهره‌برداری از آن در حملات خود ابداع کرده‌اند.

منبع: تابناک

کلیدواژه: غزه فلسطین آلودگی هوا هفته بسیج افزایش سن بازنشستگی گوگل کاربران فریب بدافزار غزه فلسطین آلودگی هوا هفته بسیج افزایش سن بازنشستگی وب سایت

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.tabnak.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «تابناک» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۹۱۳۸۷۹۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

آیت‌الله جوادی آملی: فریب، راه نیست و با آن نمی‌توان زندگی کرد

 آیت‌الله جوادی آملی ۱۹ اردیبهشت ماه در درس اخلاق خود به شرح فرازی دیگر از نهج‌البلاغه پرداخت که متن سخنان ایشان به شرح زیر است؛

حضرت امیر(ع) در تعبیر زیبایی فرمودند: الدُّنْیَا دَارُ مَمَرٍّ، لَا دَارُ مَقَرٍّ؛ وَ النَّاسُ فِیهَا رَجُلَانِ، رَجُلٌ بَاعَ فِیهَا نَفْسَهُ فَأَوْبَقَهَا، وَ رَجُلٌ ابْتَاعَ نَفْسَهُ فَأَعْتَقَهَا. دنیا قرارگاه نیست و قرارگاه، آخرت است که ما در آنجا ثابت می‌شویم و نه ساکن؛ لذا اگر میلیاردها سال هم آنجا باشیم خسته نمی‌شویم؛ خستگی برای ساکن است و نه ثابت؛ فرشتگان میلیاردها سال زنده هستند و خسته نشده‌اند پس ما در آخرت به دارالقرار می‌رسیم و خسته هم نمی‌شویم گرچه با همین بدن خواهیم رفت. لذا فرشته مرگ ندا می‌دهد و می‌گوید هر چه جمع کنید از شما گرفته خواهد شد.

دنیا دار عبور است ولی برخی کودک ۸۰ و ۹۰ ساله هستند لذا در این سن هم فقط دائما این حرف‌ها را می‌زنند که ما اینقدر راه می‌رفتیم و می‌خوردیم و افتخار به چیزهای بچه‌گانه می‌کنند. اینها در زمان حرکت کرده‌اند نه در مسائل دینی؛ فرمود برخی ابنای دنیا هستند و دنیای دار مقر نیست و دار ممر است. برخی خود را فروخته‌اند زیرا هر صحنه‌ای پیش بیاید در آن حاضرند و خودفروشی کرده ولی عده‌ای در دنیا با خدا معامله کرده‌اند و بدن و حیات و جانشان را داده و شرف و انسانیت را خریده‌اند و آزاد شده‌اند؛ جهاد اکبر و اصغر کرده و با کوشش فراوان خود را خریده‌اند. پس در همین سرزمین یک عده برده و یک عده هم آزاد می‌شوند. 

حضرت امیر(ع) خود را سخنگوی قرآن معرفی کرده است گرچه همه از قرآن بهره می‌برند؛ ولی ایشان فرمود که قرآن را باید مورد استنطاق قرار داد و من آن را به استنطاق در می‌آورم و من سخنگوی قرآن هستم. قرآن دنیا و مردم دنیا را معرفی و وظیفه انسان‌ها را در دنیا معرفی کرده است؛ فرمود: این دنیا شامل کودکی، نوجوانی، جوانی، سالمندی و پیری است؛ شیخ بهایی فرمود وضع مردم در این ادوار تاریخی در سوره حدید بیان شده که فرموده است: اعْلَمُوا أَنَّمَا الْحَیَاةُ الدُّنْیَا لَعِبٌ وَلَهْوٌ وَزِینَةٌ وَتَفَاخُرٌ بَیْنَکُمْ وَتَکَاثُرٌ فِی الْأَمْوَالِ وَالْأَوْلَادِ ۖ کَمَثَلِ غَیْثٍ أَعْجَبَ الْکُفَّارَ نَبَاتُهُ ثُمَّ یَهِیجُ فَتَرَاهُ مُصْفَرًّا ثُمَّ یَکُونُ حُطَامًا ۖ وَفِی الْآخِرَةِ عَذَابٌ شَدِیدٌ وَمَغْفِرَةٌ مِنَ اللَّهِ وَرِضْوَانٌ ۚ وَمَا الْحَیَاةُ الدُّنْیَا إِلَّا مَتَاعُ الْغُرُورِ.

انسان یا کودک است و دنبال بازی، یا دنبال اشتغال و مراحل بعد تا پیری است که برای او «دارم دارم» مطرح است. پس دنیا از دوره کودکی تا پیری به این چند قسمت قابل تقسیم است؛ لعب و لهو؛ لعب، لعاب دهان است که هیچ کسی با سرگرمی و لعاب سیر نمی‌شود و با دست خالی برمی‌گردد. اگر تشنه بخواهد خود را با لعاب دهن سیراب کند فریب خورده است. خداوند در این آیه نتیجه گرفته است که این ادوار پنجگانه در نهایت متاع غرور و فریب است.

استعمار مورد پسند خدا

خداوند این دنیا که سراسر نور است و هر چیزی در زمین آیتی است تا ما را به الله برساند آفریده است و فرمود من شما را استعمار می‌کنم؛ استعمار هم دو نوع است یکی پلید و دیگری مطلوب؛ خداوند در سوره هود فرمود من شما را استعمار می‌کنم یعنی از شما می‌خواهم زمین را آباد کنید و از دل کوه، معدن بیرون بیاورید؛ من از شما می‌طلبم که سرزمین خود را آباد کنید. وَإِلَیٰ ثَمُودَ أَخَاهُمْ صَالِحًا ۚ قَالَ یَا قَوْمِ اعْبُدُوا اللَّهَ مَا لَکُمْ مِنْ إِلَٰهٍ غَیْرُهُ ۖ هُوَ أَنْشَأَکُمْ مِنَ الْأَرْضِ وَاسْتَعْمَرَکُمْ فِیهَا فَاسْتَغْفِرُوهُ ثُمَّ تُوبُوا إِلَیْهِ ۚ إِنَّ رَبِّی قَرِیبٌ مُجِیبٌ؛ ما همه نعمات را به شما داده‌ایم و همت کنید تا کشورتان آباد شود و نباید منتظر دیگران باشید؛ بنابراین آبادنی و عمارت فقط برای مساجد نیست بلکه فراوان می‌توان «انما یعمر» را مورد استدلال قرار داد.

پس عده‌ای در همین دنیا خود را خریدند که خدا از آنان به عنوان شهدا و مجاهد و .. یاد کرده است؛ برخی در مورد پیامبر(ص) گفته‌اند که نباید تعبیر رحلت در مورد ایشان به کار برود؛ در قرآن از شهدای جبهه به عنوان شهید یاد نشده است و از کسانی که مقتول در راه خدا هستند به عنوان شهید یاد شده است؛ شهید قرآنی، شاهد است و پیامبر هر امتی هم شاهد اعمال امت خود است پس پیامبر هم شهید امم و هم شهید بر همه شهدا و انبیاء است: فَکَیْفَ إِذَا جِئْنَا مِنْ کُلِّ أُمَّةٍ بِشَهِیدٍ وَجِئْنَا بِکَ عَلَیٰ هَٰؤُلَاءِ شَهِیدًا؛ بنابراین اگر حضرت امیر تعبیر به شهید قرآنی کرده است مراد این نوع شهید است. 

خدا از همه طلب کرده است که زمین را آباد کنیم و ابادانی زمین به این نیست که منتظر کسی باشیم؛ سفارش به اقتصاد مانند سفارش به راهپیمایی نیست بلکه نیازمند علم و فن و مدیریت است؛ فرمود بروید کار کنید ولی بعد از اینکه درس خواندید یا اینکه از افراد درس خوانده استفاده کنید. مرحوم صاحب وسائل در جلد ۱۷ صفحه ۴۰ و ۴۱ این روایت را نقل کرده است که از امام باقر(ع) از وجود امیرالمؤمنین نقل کرد که من وجد ماء و ترابا ثم ...؛ کسی که آب و خاک دارد و دست فقر به سوی دیگران دراز کند خدا او را از رحمتش دور می‌کند؛ اینکه انسان از متخصص استفاده نکند و متخصص تربیت نکند و بعد بگوییم کار کنید، نمی‌شود؛ اقتصاد از پیچیده‌ترین علوم است. فرمود کسی که آب و خاک دارد و فقیر است دور از رحمت خداست. پیامبر(ص) هم فرمودند اگر گفته شد یک ساعت دیگر قیامت خواهد شد و نهالی در دست شما هست؛ این نهال را بکار و بمیر؛ آیا این حرف، بوسیدنی نیست؟

اختلاس‌گران خود را برده دنیا قرار داده‌اند

بنابراین عده‌ای خود ر ا در  دنیا خریدند و خدا از آنان به عنوان مقتول فی سبیل الله یاد می‌کند و اینها شهید هستند؛ در سوره مبارکه توبه، آیه ۱۱۱ فرمود: إِنَّ اللَّهَ اشْتَرَیٰ مِنَ الْمُؤْمِنِینَ أَنْفُسَهُمْ وَأَمْوَالَهُمْ بِأَنَّ لَهُمُ الْجَنَّةَ ۚ یُقَاتِلُونَ فِی سَبِیلِ اللَّهِ فَیَقْتُلُونَ وَیُقْتَلُونَ ۖ وَعْدًا عَلَیْهِ حَقًّا فِی التَّوْرَاةِ وَالْإِنْجِیلِ وَالْقُرْآنِ ۚ وَمَنْ أَوْفَیٰ بِعَهْدِهِ مِنَ اللَّهِ ۚ فَاسْتَبْشِرُوا بِبَیْعِکُمُ الَّذِی بَایَعْتُمْ بِهِ ۚ وَذَٰلِکَ هُوَ الْفَوْزُ الْعَظِیمُ. برخی خود را به دنیا می‌فروشند و خود را برده قرار می‌دهند و اختلاس می‌کنند. 

البته گاهی کسی در عرصه قلم و کار فرهنگی تلاش می‌کند و او هم باید تا آخرین لحظه عمر دست از تلاش برندارد کما اینکه کسانی چون بوعلی سینا اینطور بودند. ما در اسلام شخصیت‌هایی داشتیم که نه استاد داشت و نه شاگردی در حد خودش متولد شد حتی بهمنیار هم که انسان فحلی است در سطح او نبود. ابوریحان بیرونی وصیت کرد وقتی من ُمردم با براده‌های تراشیده شده نِی که با آن کتاب می‌نوشتم آب گرم کنید و مرا غسل دهید زیرا حاصل یک عمر قلم‌زدن من است؛ ما چنین عالمانی داشتیم و کتب گذشته به وسیله این افراد حفظ شده است و نوشته شده است. 

خدا تاکید فرمود کسانی که با من معامله کردند خود را خریدند و آزاد کردند و این کم مقامی نیست که خدا بفرماید: هُوَ الَّذِی یُصَلِّی عَلَیْکُمْ وَمَلَائِکَتُهُ لِیُخْرِجَکُمْ مِنَ الظُّلُمَاتِ إِلَی النُّورِ ۚ وَکَانَ بِالْمُؤْمِنِینَ رَحِیمًا؛ خدا و ملائکه صلوات می‌فرستند نه صلوات افراد عادی مانند ما؛ پس ما و مسئولان نه باید راه کسی را ببندیم و نه بیراهه برویم؛ فریب، راه نیست و با آن نمی‌توان زندگی کرد زیرا خود انسان گرفتار می‌شود. دین اسلام حتی فریب یک حیوان را جایز نمی‌داند و پیامبر(ص) وقتی فردی می‌خواست اسبش را فریب دهد او را نهی کرد. برخی تعابیر در مورد حیوانات وجود دارد حالا می‌شود ملتی را با دروغ، فریب دهیم؟ 

منبع: ایکنا (خبرگزاری بین‌المللی قرآن)