Security
07-10-08, 23:56
اين وبلاگ‌هاي جعلي حاوي video linkهاي مختلفي درباره اخبار و موضوعاتي است که بسيار مورد جست‌وجوي کاربران بوده است.
Only the registered members can see the link
همكاران سيستم - وب روت با صدور يک هشدار جديد اعلام کرده است که بزهکاران سايبر با استفاده از سرويس Google Trends کلماتي را که در جست‌وجوها زياد از آنها استفاده مي شود، رصد کرده و وبلاگ هايي مي‌سازند که حاوي کلمات مزبور باشد، و بدين سان کاربران را به خواندن اين وبلاگ ها تشويق مي‌نمايند.
باقي ماجرا هم تقريباً پيداست: آلوده شدن به نرم‌افزارهاي مخرب، آن روي سکه مراجعه کاربر از همه جا بي خبر به اين وبلاگ‌هاي قلابي است!
Paul Piccard مدير تحقيقات امنيت وب روت مي‌گويد: اين اولين بار است که هکرها به استفاده از جست‌وجوهاي برتر سرويس Google Trends روي آورده اند.
اين وبلاگ‌هاي جعلي حاوي video linkهاي مختلفي درباره اخبار و موضوعاتي است که بسيار مورد جست‌وجوي کاربران بوده است.
وقتي کاربر بر يکي از اين video linkها کليک کند، بلافاصله يک video codec دانلود مي شود که آن هم به نوبه خود برنامه ضدجاسوس افزاري (antispyware) را به منظور اجبار کاربر به خريد نسخه غيرقانوني آن بارگذاري مي کند.
احتمال مي رود اين برنامه، اطلاعات شخصي کاربر را در معرض خطر قرار دهد.
به گزارش CyberInsecure در سال 2008 نويسندگان بدافزارها از سئو (SEO) و تکنيک‌هاي کلاه مشکي آن استفاده‌هاي بسياري برده اند.
تفاوت بين حملات فعلي و نفوذگري‌هاي قديم در اين است که روش کنوني شانس بيشتري براي نمايش يافتن در صدر نتايج موتورهاي جست‌وجو دارد چرا که پشتوانه اين ترفند، آن دسته از جست‌وجوهاي پرشماري است که طي چند ساعت گذشته، کاربران در اينترنت به دنبال آنها بوده‌اند.
اين ابتکار هکرها قابل پيش بيني بوده است زيرا همانطور که محققان و کاربران عادي علاقه بسياري به گوگل و خدمات اين غول اينترنتي دارند،
هکرها هم سعي مي کنند با ردگيري و تجزيه و تحليل اين علايق، از آب گل آلود ماهي بگيرند. با اين وصف به نظر مي رسد هکرها ماهي گيران کار کشته اي هستند!
منبع : فناوری اطلاعات
Only the registered members can see the link
همكاران سيستم - وب روت با صدور يک هشدار جديد اعلام کرده است که بزهکاران سايبر با استفاده از سرويس Google Trends کلماتي را که در جست‌وجوها زياد از آنها استفاده مي شود، رصد کرده و وبلاگ هايي مي‌سازند که حاوي کلمات مزبور باشد، و بدين سان کاربران را به خواندن اين وبلاگ ها تشويق مي‌نمايند.
باقي ماجرا هم تقريباً پيداست: آلوده شدن به نرم‌افزارهاي مخرب، آن روي سکه مراجعه کاربر از همه جا بي خبر به اين وبلاگ‌هاي قلابي است!
Paul Piccard مدير تحقيقات امنيت وب روت مي‌گويد: اين اولين بار است که هکرها به استفاده از جست‌وجوهاي برتر سرويس Google Trends روي آورده اند.
اين وبلاگ‌هاي جعلي حاوي video linkهاي مختلفي درباره اخبار و موضوعاتي است که بسيار مورد جست‌وجوي کاربران بوده است.
وقتي کاربر بر يکي از اين video linkها کليک کند، بلافاصله يک video codec دانلود مي شود که آن هم به نوبه خود برنامه ضدجاسوس افزاري (antispyware) را به منظور اجبار کاربر به خريد نسخه غيرقانوني آن بارگذاري مي کند.
احتمال مي رود اين برنامه، اطلاعات شخصي کاربر را در معرض خطر قرار دهد.
به گزارش CyberInsecure در سال 2008 نويسندگان بدافزارها از سئو (SEO) و تکنيک‌هاي کلاه مشکي آن استفاده‌هاي بسياري برده اند.
تفاوت بين حملات فعلي و نفوذگري‌هاي قديم در اين است که روش کنوني شانس بيشتري براي نمايش يافتن در صدر نتايج موتورهاي جست‌وجو دارد چرا که پشتوانه اين ترفند، آن دسته از جست‌وجوهاي پرشماري است که طي چند ساعت گذشته، کاربران در اينترنت به دنبال آنها بوده‌اند.
اين ابتکار هکرها قابل پيش بيني بوده است زيرا همانطور که محققان و کاربران عادي علاقه بسياري به گوگل و خدمات اين غول اينترنتي دارند،
هکرها هم سعي مي کنند با ردگيري و تجزيه و تحليل اين علايق، از آب گل آلود ماهي بگيرند. با اين وصف به نظر مي رسد هکرها ماهي گيران کار کشته اي هستند!
منبع : فناوری اطلاعات