گرگ های مجازی در لباس میش در کمین کاربران هستند/مراقب نرم افزارهای غیرمجاز

به گزارش ICTNN از مرکز مدیریت راهبردی افتا، از دیگر ترفندهای توزیع کنندگان بدافزار می توان به مخفی کردن فایل های اجرایی بدافزار در قالب اپلیکیشن های رایج، امضای آنها با گواهینامه های معتبر و یا حتی هک سایت های مورد اعتماد برای سوء استفاده و استفاده از آنها به عنوان نقطه توزیع فایل های مخرب اشاره کرد. . .

برای شناسایی بدافزارها، کاربران می توانند از سایت (VirusTotal)، یک سایت اسکن و تجزیه و تحلیل بدافزار استفاده کنند که تمامی فایل های ارسال شده توسط کاربران در اکثر آنتی ویروس های معروف را بررسی می کند و گزارشی از شناسایی یا عدم شناسایی آنها در اختیار کاربر قرار می دهد. بین 12 دسامبر 2019 تا 10 ژوئیه 1401، روزانه دو میلیون فایل ارسال شده توسط کاربران مورد تجزیه و تحلیل قرار گرفته است.

استفاده از دامنه های معتبر

توزیع بدافزار از طریق سایت‌های معتبر، محبوب و دارای رتبه بالا به مهاجمان این امکان را می‌دهد تا از فهرست‌های بلاک مبتنی بر IP دور بزنند، در دسترس باقی بمانند و سطح بالاتری از اعتماد را به دست آورند.

وب سایت VirusTotal بر اساس لیست 1000 وب سایت محبوب و برتر (1000 وب سایت برتر الکسا) و از بین 101 دامنه متعلق به این وب سایت ها، دو و نیم میلیون فایل مشکوک دانلود شده را شناسایی کرده است. قابل توجه ترین موردی که بیش از همه مورد سوء استفاده قرار گرفته است، برنامه Discord است که به مرکز توزیع بدافزار تبدیل شده است. پس از آن، Squarespace و Amazon در ردیف بعدی برای میزبانی سرورها و خدمات ابری قرار دارند.

استفاده از گواهی های معتبر دزدیده شده

امضای نمونه‌های بدافزار با گواهی‌های معتبر دزدیده شده، راه دیگری برای فرار از شناسایی توسط آنتی‌ویروس‌ها و هشدارهای صادر شده توسط راه‌حل‌های امنیتی است.

از بین تمامی نمونه های مخرب بارگذاری شده در VirusTotal در بازه زمانی مذکور، بیش از یک میلیون امضا شده و 87 درصد از آنها از گواهی معتبر استفاده کرده اند. گواهینامه های رایجی که برای امضای نمونه های مخرب ارسال شده به سایت مذکور استفاده می شود عبارتند از Sectigo، DigiCert، USERTrust و Sage آفریقای جنوبی.

مخفی شدن در قالب نرم افزارهای قابل اعتماد و محبوب

مخفی کردن یک بدافزار اجرایی در قالب یک برنامه معتبر و محبوب در سال 2022 رو به افزایش است.

قربانیان با تصور اینکه برنامه های مورد نیاز خود را دریافت می کنند، این فایل ها را دانلود می کنند، اما با اجرای فایل های نصب کننده نرم افزار، سیستم خود را با بدافزار آلوده می کنند. اکثر برنامه های کاربردی که توسط مهاجمان مورد سوء استفاده قرار می گیرند اغلب دارای نمادهای مربوط به محصولات Skype، Adobe Acrobat، VLC و 7zip هستند.

برنامه محبوب بهینه سازی ویندوز به نام CCleaner که اخیراً در یک کمپین مورد سوء استفاده قرار گرفت نیز یکی از انتخاب های محبوب هکرها است و منجر به آلودگی و توزیع نسبتاً بالایی شده است.

در این کمپین، مهاجمان از تکنیک‌های به اصطلاح سئو کلاه سیاه پیروی کردند تا سایت‌هایی را که برای توزیع بدافزارشان استفاده می‌شود، رتبه بالایی در نتایج جستجوی گوگل داشته باشند و در نتیجه افراد بیشتری را فریب دهند تا فایل‌های اجرایی مخرب را دانلود کنند.

فریب کاربران از طریق فایل های نصب معتبر

در نهایت، یکی دیگر از ترفندهای توزیع‌کنندگان بدافزار مخفی کردن بدافزار در فایل‌های نصب برنامه‌های قانونی و اجرای فرآیند هک در پس‌زمینه، در حالی که برنامه‌های واقعی در پیش‌زمینه در حال اجرا هستند، است.

این تکنیک ضمن فریب قربانیان، منجر به بی اثر شدن برخی از موتورهای آنتی ویروس می شود که ساختار و محتوای فایل های اجرایی را بررسی نمی کنند.

به گزارش VirusTotal، به نظر می رسد این روش امسال نیز رو به افزایش باشد و از گوگل کروم، Malwarebytes، Windows Updates، Zoom، Brave، Firefox، ProtonVPN و تلگرام به عنوان طعمه استفاده شود.

چگونه ایمن بمانیم؟

کارشناسان مرکز مدیریت استراتژیک افتا می گویند: زمانی که به دنبال دانلود نرم افزار هستید، یا از فروشگاه موجود در سیستم عامل خود استفاده کنید یا آن را از صفحه دانلود رسمی برنامه دریافت کنید.

همچنین، مراقب تبلیغاتی باشید که ممکن است در نتایج جستجو رتبه بالاتری داشته باشند، زیرا مهاجمان به راحتی می توانند سایت ها را به گونه ای که دقیقاً شبیه سایت های قانونی به نظر برسند، جعل کنند.

به گفته کارشناسان مرکز مدیریت استراتژیک افتا، هر کاربری موظف است پس از دانلود فایل نصب کننده نرم افزار و همیشه قبل از اجرای فایل، اسکن آنتی ویروس را انجام دهد تا از نبود بدافزار مطمئن شود.

در نهایت، از استفاده از نرم افزارهای کرک شده، جیلبریک و غیرمجاز خودداری کنید، زیرا اغلب منجر به انتقال بدافزار می شوند.