به گزارش آزمایشگاه تحلیل بدافزار پادویش و به نقل از پایگاه اطلاع رسانی پلیس فتا، در روزهای اخیر پیامک‌هایی جعلی با موضوع سهام عدالت و برای دریافت اطلاعات کاربران ارسال شده است. با انتشار خبرهایی از شرایط جدید سهام عدالت، امکان فریب افراد توسط سودجویان به روش‌های گوناگون نیز پدید آمده است.

.

.

در ادامه به روش‌های کلاهبرداری با محوریت سهام عدالت که تاکنون گزارش شده است، اشاره می‌کنیم:

برای آزاد سازی سهام عدالت نیازی به هیچ‌گونه پرداخت اینترنتی نیست. برخی سودجویان با انتشار پیام‌هایی در فضای مجازی و یا از طریق پیامک، اطلاعات حساب افراد را برای آزادسازی سهام عدالت درخواست می‌کنند و با هدایت آنها به سایت‌های تقلبی و فیشینگ، از حساب بانکی افراد کلاهبرداری می‌کنند. بر روی لینک‌های دریافتی مشکوک کلیک نکنید و از افشای اطلاعات حساب خود خودداری کنید. همچنین اخبار مربوطه را تنها از رسانه‌های رسمی و معتبر دریافت نمایید.
در حال حاضر هیچ‌گونه ثبت نام جدید سهام عدالت صورت نمی‌گیرد. بنابراین مراقب سودجویانی که ادعای ثبت نام از افراد جامانده از سهام عدالت را می‌کنند، باشید.
مراقب تماس تلفنی یا مراجعه حضوری به بهانه سهام عدالت باشید. اطلاع رسانی‌های رسمی درباره سهام عدالت هرگز با این روش‌ها صورت نمی‌گیرند. برای بررسی و دریافت هرگونه اطلاعاتی از سهام خود به سامانه الکترونیکی سهام عدالت مراجعه کنید.

سارقی را تصور کنید که به دنبال فرصتی مناسب برای دزدی از خانه شماست. در حالی که ورودی ساختمان توسط دوربین‌های امنیتی محافظت می‌شود، درب پشتی خانه بدون هیچ قفلی باز است. ادامه ماجرا و دردسرهای پیش رو کاملا قابل پیش بینی هستند.

.

.

بدافزارهای درب پشتی هم با همین شیوه و با بهره‌گیری از نقاط ضعف موجود، به سیستم کاربران نفوذ می‌کنند. هکرها با استفاده از این روش بدون نیاز به اعتبار سنجی وارد سیستم مورد نظر شده و با تغییر نام کاربری و رمز عبور سیستم، کنترل اوضاع را در دست می‌گیرند. با یک بار نفوذ به سیستم، امکان سرقت اطلاعات شخصی قربانی و نصب سایر بدافزارها برای هکر فراهم می‌شود.

به گزارش آزمایشگاه تحلیل بدافزار پادویش، بدافزار اندرویدی Browser Turbo که با نام PhantomLance هم شناخته می‌شود، از سال ۲۰۱۵ مشاهده شده است. این برنامه بدون دخالت کاربر و به سادگی اطلاعات محرمانه‌ای مثل موقعیت مکانی، پیام‌های متنی، لیست تماس‌ها، اطلاعات مربوط به حافظه، لیست برنامه‌های نصب شده و اطلاعات کامل گوشی را از کاربر جمع آوری و به سرور خود ارسال می‌کند. با استفاده از قابلیتی که این نوع بدافزار دارد، فیلترهای امنیتی مارکت‌های مختلف اپلیکیشن‌های اندرویدی را دور می‌زند.

روش مقابله و پاک‌سازی سیستم
آنتی‌ویروس پادویش این بدافزار را شناسایی و از سیستم حذف می‌کند. جهت پیشگیری از ورود این نوع از بدافزارها به گوشی موبایل، از دانلود و نصب برنامه از منابع و مارکت‌های موبایلی نامعتبر خودداری کنید و به هنگام نصب برنامه‌های موبایلی، به مجوزهای درخواستی دقت کنید.

حتما برای شما هم پیش آمده که در زمان اوج مراجعه افراد به یک وب سایت پر بازدید مثل سایت‌های ثبت نام خودرو، به دلیل ترافیک بالای کاربران، موفق به ورود به سایت نشوید.

.

.

.

به دلیل محدودیت و ظرفیت مشخص منابع موجود در شبکه، همواره به تعداد مشخصی از کاربران در یک زمان واحد سرویس داده می‌شود. در صورتی که تعداد مراجعان بیش از ظرفیت وب‌سایت باشد، سرعت لود شدن بسیار کند شده و بخشی از کاربران و یا حتی بیشتر آنها قادر به اتصال نخواهند بود.

برخی از بدافزارها با استفاده از این موضوع و به‌کارگیری حملات منع دسترسی به سرویس (Distributed Denial of Service) و با ارسال درخواست‌های بسیار زیاد به سایت هدف، روند سرویس‌دهی به مخاطبان آنها را مختل می‌کنند. البته این نوع از حملات تنها معطوف به وب‌سایت‌ها و گردانندگان آنها نمی‌شود. طبق گزارش آزمایشگاه تحلیل بدافزار پادویش، خانواده بدافزاری HiddenAds که مخصوص سیستم‌های اندوریدی است، با استفاده از همین تکنیک اقدام به ارسال مکرر درخواست به یک وب سایت مشخص می‌کند و همین امر موجب بالا رفتن ترافیک دریافتی توسط وب سایت مورد نظر شده و دسترسی به آن را محدود می‌کند. این بدافزار که از نوع تروجان است، با عنوان “به‌روزرسانی‌ اندروید” از طریق وب‌سایت‌هایی که برای دانلود برنامه‌های اندرویدی هستند، در دسترس کاربران قرار می‌گیرد. بر خلاف ظاهر قانونی برنامه، روزانه حدود ۱۰ بار به سرور خود (C&C) متصل شده و دستورات مختلفی را دریافت و اجرا می‌کند.

آنتی ویروس پادویش، این بدافزار را شناسایی و از سیستم شما محافظت می‌کند.