فیلم بیشتر »»
کد خبر ۱۱۴۹۸۹۸
تاریخ انتشار: ۰۸:۱۱ - ۲۵-۱۲-۱۴۰۴
کد ۱۱۴۹۸۹۸
انتشار: ۰۸:۱۱ - ۲۵-۱۲-۱۴۰۴

حمله سایبری جدید با پوشش VPN؛ مراقب این دانلودهای جعلی باشید

هک کردن
مایکروسافت نسبت به یک کمپین جدید حملات سایبری هشدار داده است که در آن هکرها با انتشار وی‌پی‌ان جعلی تلاش می‌کنند به اطلاعات محرمانه کاربران دسترسی پیدا کنند. این عملیات توسط گروهی از مجرمان سایبری با نام Storm‑2561 انجام می‌شود.

طبق گزارش‌ها، این گروه از ماه می ۲۰۲۵ فعالیت خود را آغاز کرده و با استفاده از تکنیک‌های فریب آنلاین، کاربران را به دانلود نسخه‌های آلوده از نرم‌افزارهای VPN ترغیب می‌کند.

سوءاستفاده از نتایج جستجو برای انتشار بدافزار

به گزارش گجت نیوز، در این روش هکرها با دستکاری نتایج جستجو و استفاده از تکنیک‌های SEO، وب‌سایت‌های مخرب را در صدر نتایج قرار می‌دهند. این سایت‌ها در ظاهر شبیه صفحات رسمی دانلود نرم‌افزار هستند.

برای مثال زمانی که کاربران عباراتی مانند “Pulse Secure client” یا “Pulse VPN download” را جستجو می‌کنند، ممکن است با لینک‌هایی روبه‌رو شوند که به جای سایت رسمی، آن‌ها را به صفحات جعلی هدایت می‌کند.

این صفحات تقلبی نسخه‌هایی از کلاینت‌های VPN سازمانی را ارائه می‌دهند که در واقع حاوی بدافزار هستند.

هدف قرار گرفتن برندهای بزرگ امنیتی

بر اساس گزارش‌ها، در این حملات نام و برند چندین شرکت مطرح در حوزه امنیت شبکه مورد سوءاستفاده قرار گرفته است. از جمله:

  • Check Point
  • Cisco
  • Fortinet
  • Ivanti
  • SonicWall
  • Sophos
  • WatchGuard

هکرها با جعل هویت این شرکت‌ها، کاربران را فریب داده و آن‌ها را به دانلود نرم‌افزارهای آلوده ترغیب می‌کنند.

استفاده از گیت‌هاب برای انتشار فایل‌های آلوده

در مرحله بعد، قربانیان به مخازن مخرب در GitHub هدایت می‌شوند که در آن فایل‌های نصب وی‌پی‌ان در قالب Microsoft Windows Installer قرار داده شده است.

تیم اطلاعات تهدید مایکروسافت اعلام کرده که لینک‌های جعلی مربوط به این کمپین در دو دامنه شناسایی شده‌اند. به گفته این شرکت، مخازن گیت‌هاب مرتبط با این حملات پس از شناسایی حذف شده‌اند.

توصیه‌های امنیتی برای کاربران

کارشناسان امنیتی توصیه می‌کنند کاربران برای جلوگیری از آلودگی سیستم خود:

  • نرم‌افزارهای VPN را فقط از سایت رسمی شرکت‌ها دانلود کنند
  • به نتایج جستجوی ناشناس یا مشکوک اعتماد نکنند
  • قبل از نصب نرم‌افزارها، اعتبار منبع دانلود را بررسی کنند

با افزایش حملات سایبری مبتنی بر فریب کاربران، توجه به منابع دانلود و رعایت اصول امنیت دیجیتال بیش از گذشته اهمیت پیدا کرده است.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
captcha
معاون سیاسی نیروی دریایی سپاه: روزانه چند کشتی متخلف هدف قرار گرفته‌اند بولتون درباره حمله به عروسی در سیریک: من فکر می‌کنم وقتی به اشتباه خود پی می‌بریم، آمریکا آن را می‌پذیرد حملات توپخانه‌ای عربستان به مناطق مرزی یمن هشدار قاطع فرمانده نیروی دریایی سپاه: فریب آمریکا را نخورید؛ هر تحرک مشکوک هدف قرار می‌گیرد نمایشگاه فلیچه وارینی در سوئیس؛ هنر هندسی (عکس) دستور فوری دادستان تهران؛ ترخیص برنج، کنجاله سویا و ۳۷۶ خودرو از گمرک آپرین این راهرو جذاب؛ جلوه‌ای ماندگار از مدرنیسم در مجارستان (+عکس) معماری جالب رادار هواشناسی با کمک مالی ژاپن (+عکس) تصادف مرگبار در آزادراه ساوه ـ تهران؛ پدر و کودک ۷ ساله جان باختند اقامتگاه متروکه گرجستان؛ معماری چشمگیر در دل یکی از زیباترین مکان‌ها (+عکس) شالکه در خانه بایرن‌مونیخ را متوقف کرد؛ تساوی ارزشمند در بوندسلیگا کشف گردنبند ۵۰۰۰ ساله ساخته‌شده از ۴۲ دندان در یک گور باستانی لهستان واکنش مهدی رحمتی به داوری دیدار تراکتور و گل‌گهر؛ «این باخت نبود» حمله شدید به المنصوری لبنان؛ ۱۷ انفجار در چند ساعت اعتراض تند امید عالیشاه به داوری؛ «سر تیم گل‌گهر بریده شد»