1 1 1 1 1 میانگین امتیاز 5.00

5 تهدید خطرناکی در فضای مجازی
با این پنج اصطلاح امنیتی آشنا شوید

تحت کنترل بودن امنیت در فضای مجازی و حفظ حریم شخصی کاربر مشکل، اما شدنی است. وقتی با مجموعه های امنیتی آنلاین، رایانه و اطلاعات خود را در برابر تهدیدهایی مانند بدافزارها، اسپم ها و ایمیل های ناخواسته که موجب سرقت هویت شخصی شما می شوند، حفاظت می کنید با پنج اصطلاح رایج رو به رو خواهید شد.

برای رفع این تهدیدها بهتر است با این پنج اصطلاح امنیتی آشنا شوید.

1 -  گیرافتادن در قلاب کلاهبرداران

شاید مهم ترین اصطلاحی که باید در دنیای امنیت دیجیتال بدانید فیشینگ باشد. فیشینگ راهی برای سوءاستفاده تبهکاران است تا به اطلاعات شخصی مانند پسورد و شماره کارت حساب بانکی پی ببرند. فیشینگ از طریق ایمیل، پیام فوری یا تلفن ارسال می شود. فیشینگ ابزار اصلی سارق برای تشخیص هویت کاربر و سرقت اطلاعاتش است، تکنیکی که می تواند حساب های بانکی را خالی کرده و زندگی ها را نابود کند.

این تهدید معمولا از طریق ایمیلی که واقعی به نظر می رسد، به سیستم شما نفوذ می کند. به احتمال زیاد هم ایمیل به صورت رسمی مثلا از طرف بانک، فروشگاه آنلاین یا سرویس پرداختی به نظر می رسد که از شما خواسته می شود روی لینکی کلیک کنید و وارد سایتی شوید. این لینک تقلبی است و با استفاده از آن جزئیاتی مانند نام کاربری یا پسوردی که وارد کرده اید، ضبط خواهد شد.

به همین دلیل هیچ گاه لینک ایمیل های مشکوک را باز نکنید و اگر ایمیلی را که در نگاه اول مشکوک به نظر نرسیده باز کرده اید، روی لینک آن کلیک نکنید بلکه به سادگی روی مرورگر خود آدرس وبسایتی که داده شده را تایپ کنید و وارد سایت شوید تا مطمئن شوید آن پیام درست است. بانک ها هیچ گاه اطلاعات شخصی شما را با ایمیل درخواست نمی کنند.

همچنین باید از ابزارهای ضد کی لاگر استفاده کنید. کی لاگر به نرم افزاری گفته می شود که کلیدهای فشار داده شده روی کیبورد را ذخیره می کند تا با استفاده از آن اطلاعات تایپ شده کاربر را به سرقت ببرد.

2 -  رایانه تان بات نت است؟

بات نت ها گروه های رایانه ای هستند که برای فوروارد ایمیل های اسپم و ویرو سها به دیگر سیستم ها در اینترنت استفاده می شوند. به عبارت دیگر شبکه های مهاجمی به نام بات مستر، مجموعه ای از رایانه ها را با کدهای مخرب در اختیار می گیرند تا آنها را مجبور به انجام فعالیت های مخرب کنند. آنها می توانند سرورها یا رایانه های معینی را هدف قرار دهند تا منتج به حمله (distributed denial of service) DDOS شوند که قادر به ضربه زدن به سایت های آفلاین است.

شرکت های کسپرسکی و سایمنتک هردو به طور جداگانه ادعا کرده اند باتنت ها وانمود می کنند تهدید بزرگتری از ویروس ها و کرم ها برای امنیت فضای آنلاین هستند، در صورتی که محافظت از سخت افزار سیستم کاربران در برابر ارتش زامبی ها کار نسبتا ساده ای است.

اول از همه باید سیستم عامل رایانه به روز باشد.به این معنی که به نسخه های بالاتر و مناسب تر ارتقا یابند. بعد از این کار، فایروال کمکی و ابزار ضد بدافزار یا آنتی ویروسی مانند ضد بدافزار Malwarebytes نصب شود. همچنین می توانید از مجموعه امنیتی کاملی برای پوشش هر دوی این نیازها با یک نصب استفاده کنید. رایانه ها می توانند از طریق پورت حفاظت نشده و غیرایمنی زامبی شوند یا ممکن است به وسیله تروجانی که سایت ها منتظر فعال شدن آن هستند، تحت کنترل قرار بگیرند.

3 - کلاهبرداری با وبسایت و دامین

کلاهبرداری دامین، هنر فراهم کردن نامی برای دامین قلابی است که واقعی به نظر برسد. این روش در واقع کاربر را وارد وبسایت تقلبی می کند. مانند:

bankname.signinhere.com/ login

 1bankname.securesignin.com

شاید یو آر ال ها پیچیده به نظر برسند، اما در حقیقت چنین نیست. یاهر چیزی قبل و بعد net . یا com . یا  org . و... به فولدری در سرور وب ارجاع داده می شود . و وسط آدرس www.domainname.com نام دامینی است که باید مشخص کند کلاهبرداری در  ین آدرس هست یا نه. برای تکمیل حیله کلاهبرداری، نمودارهای واقعی از وبسایت های مشروع اجاره داده می شوند و در ترکیب با CSS استفاده می شوند تا کپی قانع کننده ای از سایتی را که بازدید می کنید ارائه دهند. 


وبسایت های کلاهبرداری شده در ترکیب با فیشینگ استفاده می شوند و اطلاعات شخصی که وارد شده اند می توانند به وسیله کلاهبرداران مورد استفاده قرار بگیرند تا هویت های دیجیتال کاربران را کپی کنند، شاید با استفاده از جزئیات اطلاعات شما، حساب بانکی باز شود و کارت اعتباری گرفته شود.

4 - فارمینگ

فارمینگ یک نوع حمله هکرهاست؛ یک شیوه تغییر مسیر که موجب هدایت ترافیک وبسایت به سایت جعلی می شود و از بدافزار برای به روزرسانی فایل های هاست استفاده می کند.به این معنی که وقتی یوآرال قانونی وارد شود، مرورگر به محل ترجیح داده شده کلاهبردار منحرف خواهد شد. تبهکاران مرورگر از به روزرسانی ها در فایل های هاست سوءاستفاده می کنند.

ابزارهای ضد بدافزار می توانند برای کشف نرم افزار مخرب طراحی شده به منظور افزودن ورودی ها به فایل های هاست استفاده شوند. یک ضد ویروس کامل باید بتواند این تغییرات را نمایان کند.

5 - اسپم یا اسپیم

احتمالا اسپم را می شناسید، اسپم نامی است که به ایمیل های ناخواسته داده شده است و اغلب شامل بدافزار یا لینک های حاوی فیشینگ است، اما اسپیم از ترکیب سه کلمه instant messaging و spam درست شده است. پیغام رسانی فوری راهی برای کلاهبرداران است تا کاربران را مورد هدف قرار دهند، پیش از این مسنجر ویندوز و مسنجر فوری مایکروسافت دستاوردی برای ریزش پیغام های اسپم و تقاضاهای تماس ناخواسته بودند. از وقتی که اسکایپ وارد میدان شد، این سرویس هم هدفی برای پیام های اسپیم شد. اسنپ شات، واتس اپ و دیگر سرویس های پیام رسان فعلی نیز سوژه ای برای ارسال این نوع پیام ها هستند.

تقریبا همیشه پیغام های اسپیم به وسیله بات نت ها فرستاده می شوند. شما می توانید با کاهش استفاده از سرویس های پیام رسان و انجام تنظیمات امنیتی خود در این پیام رسان ها از آنها اجتناب کنید.