تکنیک‌های مرسوم در ارسال ایمیل‌های فیشینگ برای انتشار باج افزار - XNET | اخبار مقالات امنیت سایبری

تکنیک‌های رایج فیشینگ که مجرمان سایبری از آنها جهت انتشار باج افزارها استفاده می‌کنند

• در سال 1397حملات فیشینگرشد 250 درصدی داشته‌اند و این روند در سال جاری نیز ادامه خواهد داشت.
• افزایش سرسام آور نرخ این حملات حاکی از تهدیدات بیشتر از سویباج افزارهامی‌باشد.

در نمودار حملات باج افزاری بر روی سازمان‌های دولتی و سایت‌های آنها در سرتاسر جهان شاهد شیب صعودی تندی هستیم. هکرها مرتبا در حال طراحی کمپین‌هایی جهت فریب دادن کارکنان سازمان‌های دولتی، سرقت اطلاعات محرمانه آنها و نفوذ به این شبکه‌های کامپیوتری هستند.

به محض آنکه به این شبکه ها وارد می‌شوند، سیستم‌ها را قفل کرده و تا زمانی که مبلغ باج پرداخت نشود داده‌ها و اطلاعات موجود را به عنوان گروگان نگه می‌دارند.

مجرمان سایبری برای نفوذ موفق بر روی تکنیک‌های مهندسی اجتماعی از طریق انواع مختلف ارتباطات دیجیتالی تمرکز کرده‌اند. اما رایج‌ترین روش تزریق یک باج افزار از طریق فیشینگ انجام می‌شود.

تکنیک‌های فیشینگ مرسوم

در اینجا برخی از تکنیک‌های گریزناپذیر فیشینگ که لازم است سازمان‌‌های مختلف جهت مواجه و مقابله با حملات باج افزاری آینده از آنها اطلاع داشته باشند ارائه شده است .

• رمزنگاری کاراکترهایHTMLدر این تکنیک کد HTML ‌ یک ایمیل به شکلی متناسب در مرورگر وب نمایش داده می‌شود. در همین حالت، برخی واژه‌‌های کلیدی که مهم‌‌ترین علائم سیستم امنیتی ایمیل است را نادیده گرفته و از قلم می‌اندازد.
• رمزنگاری محتوامحتوای ایمیل همراه با ضمیمه‌های آن رمزنگاری شده‌اند. این تکنیک امکان شناسایی توسط راهکارهای امنیتی را غیرممکن می‌سازد.
• مسدود کردن راه‌های بازرسیلیست سیاهی برای جلوگیری از اتصال برخی از آدرس‌های IP ‌و میزبان‌های مشخص که مربوط به ارائه دهندگان راهکارهای امنیتی است، وجود دارد.
• URL‌‌های فیشینگ در ضمیمه‌هابا پنهان کردن URL‌های فیشینگ در ضمیمه‌ها به جای متن ایمیل، شناسایی آنها دشوارتر خواهد شد. اسناد بکار برده شده در این مدل از فیشینگ عموما سفارتخانه‌های رقیب، مراکز و آژانس‌های دولتی را هدف قرار می‌دهند.
• تزریق محتواشخصی که فیشینگ را انجام می‌دهد لینک‌هایی در صفحات وب یا برنامه‌‌های قانونی اما آسیب‌پذیر جاسازی می‌کند تا کاربر را به سایت‌های فیشینگ هدایت کند.

نتیجه گیری

تا زمانی که سازمان‌ها به پرداخت باج‌های درخواستی تن دهند‌، افراد خرابکار نیز همچنان به اجرای حملات باج افزاری متجاوزانه ادامه خواهند داد. بنابراین، لازم است مقامات با ارائه آموزش‌های متناوب کارکنان و سیستم‌های امنیتی بلادرنگ با عملکرد بهتر تمرکزشان را به کاهش این تهدیدات معطوف کنند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.