تحقیقات اخیر موسسه امنیتی HUMAN’s Satori Threat Intelligence نشان میدهد که هکرها از ترفند ارسال پیامکهای حاوی لینکهای مخرب برای نفوذ به دستگاهها و سرقت اطلاعات شخصی و مالی استفاده میکنند.
تیم ما (v2raytor) پس از بررسیهای دقیق، ابعاد پنهان این حملات را موشکافی کرده است که در ادامه به آن میپردازیم.
هکرها چگونه شما را به دام میاندازند؟
شاید تا به حال چنین پیامکهایی را دریافت کرده باشید:
- “موجودی حساب شما تغییر کرد، برای مشاهده جزئیات روی لینک زیر کلیک کنید.”
- “شما برنده قرعه کشی شدهاید…”
- “ابلاغیه قضایی جدید برای شما ثبت شد.”
این پیامها ممکن است از شمارههای کاملاً ناشناس یا حتی از طرف دوستان و آشنایان شما (که گوشی آنها پیشتر هک شده و خودشان بی خبرند) ارسال شوند. هدف تنها یک چیز است: ترغیب شما به لمس لینک مخرب.
توهمی به نام «نرمافزار رایگان»
بسیاری از ما برای دانلود برنامهها به گوگل پلی مراجعه میکنیم و گاهی تعجب میکنیم که چرا برخی اپلیکیشنها پولی هستند. واقعیت این است که توسعه و نگهداری یک نرم افزار توسط تیمهای برنامه نویسی هزینه بر است. پس برنامه های کاملاً رایگان چگونه سود میکنند؟
یک قانون طلایی در دنیای دیجیتال وجود دارد: «هیچ محصولی رایگان نیست؛ اگر برای محصولی پولی نمیپردازید، محصول اصلی خود شما (و اطلاعاتتان) هستید!»
هنگامی که یک اپلیکیشن ناشناس را نصب میکنید، در واقع درهای گوشی خود را به روی سازنده آن باز میکنید. اگرچه گوگ لپلی سالانه هزاران برنامه مخرب را حذف میکند، اما هکرها بسیار صبورند. آنها گاهی یک برنامه رایگان و کاربردی میسازند و بین 1 تا 5 سال با ارائه آپدیتهای منظم، اعتماد کاربران و گوگل را جلب میکنند؛ سپس در یک به روز رسانی، کد های مخرب را به میلیونها دستگاه تزریق می کنند.
خطرناک ترین تله برای کاربران ایرانی: VPNهای رایگان
یکی از محبوب ترین و در عین حال خطرناک ترین ابزارها میان کاربران ایرانی، فیلترشکن ها (VPN) رایگان هستند. فیلترشکن رایگان دقیقاً همان مسیر طلایی هکرها برای ورود به گوشی شماست.
با نصب و استفاده ازوی پی ان رایگان خطرناک یا کلیک روی لینکهای آلوده، ممکن است به یک DNS خصوصی و دست کاری شده متصل شوید. نتیجه چیست؟
هنگامی که قصد دارید از طریق اپلیکیشن های بانکی پولی جابهجا کنید، اطلاعات شما به وب سایت های تحت کنترل هکرها هدایت میشود و پیش از آنکه حتی پیامک رمز دوم را دریافت کنید، حساب بانکی تان خالی میشود.
من که چیز مهمی در گوشیام ندارم
این خطرناک ترین جملهای است که میتوانید بگویید. هکرها لزوماً به دنبال عکسهای شخصی شما نیستند. یکی از بزرگترین خطرات ابزارهای رایگان این است که از آیپی (IP) و منابع گوشی شما برای هک کردن بانکها، شرکتها یا سایتهای دولتی استفاده میکنند. در این حالت، گوشی شما تبدیل به یک «زامبی» در ارتش هکرها میشود.
یک نمونه واقعی:
یکی از قربانیان در فضای مجازی نوشته بود: “یک روز در خانه نشسته بودم که پلیس به جرم کلاهبرداری سایبری از یک شرکت بزرگ مرا دستگیر کرد. هکرها با آیپی و شماره تلفن من این کار را کرده بودند و اثبات بیگناهیام روزها بازداشت و دردسر به همراه داشت!”
عواقب پنهان استفاده از VPNها و برنامههای مخرب رایگان
نصب این ابزارها علاوه بر خطرات مالی و حقوقی، سلامت دستگاه شما را نیز نابود میکند. برخی از رایجترین عوارض آنها عبارتند از:
- امنیتی و حریم خصوصی:
- سرقت دادهها و فروش آنها به شرکتهای تبلیغاتی یا مجرمان.
- استفاده از الگوریتمهای رمزگذاری ضعیف و ناامن.
- آسیبپذیری و نفوذ بدافزارها به حسابهای اصلی مانند جیمیل و مرورگر کروم.
- عملکرد دستگاه و اینترنت:
- افت شدید سرعت اینترنت و مصرف پنهان و سریع بستههای دیتا.
- اشغال بیدلیل حافظه رم (RAM) و کند شدن محسوس گوشی.
- تخلیه سریع باتری به دلیل ارسال و دریافت دائمی اطلاعات در پسزمینه.
- جلوگیری از دریافت به روز رسانیهای امنیتی سیستم عامل اندروید.
- اختلالات کاربری:
- مسدود شدن (Block) حسابهای کاربری شما در اینستاگرام، یوتیوب و سایر پلتفرمها به دلیل تغییر مداوم و مشکوک آیپی.
- خطای شدید در سیستم مکانیابی (GPS) و کار نکردن درست Google Maps.
- نمایش تبلیغات پاپ آپ و مزاحم در منوها و برنامههای دیگر.
- ایجاد نویز و صدای خشخش هنگام مکالمات تلفنی عادی.
- به هم ریختگی زمان بندی پیامها در واتس آپ و اختلال در تقویم گوشی.
- درخواستهای آپدیت مکرر و خطادار برای سایر نرم افزارهای گوشی.
امنیت سایبری دیگر یک انتخاب نیست، یک ضرورت است. مراقب کلیکها و دانلودهای خود باشید.
حرف حق
امنیت در دنیای دیجیتال امروز دیگر یک انتخاب محافظه کارانه نیست، بلکه یک ضرورت حیاتی است. همان طور که بررسی کردیم، تلههای سایبری مانند پیامکهای ناشناس و فیلترشکنهای به ظاهر رایگان، تنها طعمه هایی هوشمندانه برای دسترسی به اطلاعات شخصی، مالی و حتی سوءاستفاده از هویت وip شما هستند. هر بار که از سر کنجکاوی روی لینک ناشناسی کلیک میکنیم یا نرم افزاری را صرفاً به دلیل رایگان بودن روی گوشی اندرویدی خود نصب میکنیم، در واقع کلید گاو صندوق حریم خصوصی و امنیت خود را دو دستی تقدیم مجرمان سایبری کردهایم.
ما در «v2raytor» بر این باوریم که آگاهی، قدرتمند ترین و ارزان ترین سلاح در برابر این شبکه گسترده از تهدیدات است. روی امنیت اطلاعات خود حساس باشید، برای دریافت خدمات دیجیتال از منابع معتبر استفاده کنید و این آگاهی را با دوستان و خانواده خود نیز به اشتراک بگذارید تا زنجیره این کلاهبرداریها قطع شود. هیچ گاه فراموش نکنید؛ در فضایی که هکرها برای ثانیهای غفلت شما کمین کردهاند، محتاط بودن و شک کردن به هر پیام و ابزار ناشناسی، بهترین استراتژی برای بقاست.
