بار ديگر يك وب‌سايت مي‌گويد نرم‌افزار جديدي را دانلود كنيد تا فيلم جديد را ببينيد يا نقصي را برطرف كنيد، كمي تامل كنيد. احتمال بسيار زيادي وجود دارد كه اين برنامه آسيب‌رسان و به اصطلاح بدافزار باشد.

به گزارش پي‌سي ورلد مايكروسافت سه‌شنبه ۱۷ مه اعلام كرد از هر ۱۴ برنامه‌اي كه بوسيله كاربران ويندوز دانلود مي‌شود، يكي از آنها آسيب‌رسان است. و با وجود اينكه مايكروسافت دراينترنت اكسپلور ويژگي را تعبيه كرده است تا به كاربران در مورد نرم‌افزارهاي ناشناس و بالقوه غيرقابل‌اعتماد هشدار دهد، حدود ۵ درصد كاربران اين هشدارها را ناديده ‌مي‌گيرند و بدافزارها را دانلود مي‌كنند.

پنج سال پيش، براي خلافكاران بسيار آسان بود كه كدهاي‌شان را به كامپيوترها نفوذ دهند. جستجوگرها عيب‌هاي زيادي داشتند، و بسياري از كاربران توانايي رفع را نداشتند. اما از آن به بعد بازي موش و گربه امنيت اينترنت تحول پيدا كرده است: جستجوگرها ايمن‌تر شده‌اند، و نرم‌افزارها مي‌توانند به طور خودكار نقص‌هاي شناخته‌شده را رفع كنند.

بنابراين به طور فزاينده‌اي، خلافكاران به جاي نفوذ از راه خود جستجوگرها، سعي مي‌كند كه به افرادي كه از آنها استفاده مي‌كنند، نفوذ كنند. اين شيوه را مهندسي اجتماعي مي‌نامند، و مشكل بزرگ اين روزهاست.

آلكس استاموس، يكي از بنيانگذاران، يك شركت مشاوره امنيت اينترنت، كه اغلب پس نفوذ افراد به شبكه‌هاي كامپيوتري شركت‌ها، براي حل مشكل فراخوانده مي‌شود، مي‌گويد: “مهاجمان دريافته‌اند كه واداشتن كاربران دانلود كردن تروجان‌ها سخت نيست.

به همين روش مهندسي اجتماعي بود كه ويروس Koobface در فيس بوك منتشر شد. كاربران پيامي دريافتند مي كردند كه دوستي به آنها مي‌گويد بروند و ويدئويي را مشاهده كنند. هنگامي فرد روي اين پيوند كليك مي‌كرد، به آنها گفته مي‌شد براي تماشاي ويدئو لازم است يك نرم‌افزار پخش ويدئو را دانلود كنند. اين نرم افزار در واقع يك برنامه ‌آسيب‌رسان بود.

هكرهايي كه از مهندسي اجتماعي استفاده ‌مي‌كنند، همچنين با نفوذ بر صفحات وب و بيرون زدن هشدارهاي تقلبي ضدويروسي مانند پيام‌هاي سيستم عامل طعمه‌هايشان را شكار مي‌كنند.

دانلود كردن اين برنامه همان و آلوده شدن سيستم همان. خلافكاران همچنين از هرزنامه (اسپم) براي فرستادن تروجان‌ها استفاده مي‌كنند، و موتورهاي جستجو را براي پيوند دادن وب‌سايت‌هاي آسيب‌رسان كه به نظر مي‌رسد گزارش‌‌ها يا ويدئوهاي جالب درباره اخبار داغ روز مثل عروسي سلطنيت يا مرگ اسامه بن لادن داشته باشند، فريب مي‌دهند.

جوشوآ تالبوت، مديري كه در بخش “پاسخ امنيتي” شركت سيمانتك كار مي‌كند، مي‌گويد: “هكرها بسيار فرصت‌طلب هستند، و از هر رويدادي كه ممكن است براي فريب افراد از آن استفاده كرد، متوسل مي‌شوند.” هنگامي كه سيمانتك رايج ترين ۵۰ برنامه‌ آسيب‌رسان را رديابي كرد، مشخص شد كه ۵۶ درصد همه حمله‌‌‌ها شامل برنامه‌هاي اسب تروا (تروجان‌ها) بوده‌اند.

يك تكنيك مهندسي اجتماعي به نام “اسپيرفيشينگ” ‌‌‌(spearphising) در شركت‌ها مسئله‌اي جدي است. خلافكاران در اين شيوه در مورد خصوصيات افرادي كه مي‌خواهند به آنها حمله كنند، به بررسي مي‌پردازند، و بعد يك يك برنامه به طور خاص ساخته‌شده براي اين افراد يا يك سند با كدبندي آسيب‌رسان كه قرباني احتمالا مي‌خواهد آن را باز كند- مثلا مطالبي از يك كنفرانس كه اين افراد در آن شركت كرده‌اند يا يك سند طرح‌ريزي از سازماني كه آنها مي‌خواهند با آن معامله كنند- ايجاد مي‌كنند.

اينترنت اكسپلور ۹ ، يك برنامه غربالگري جديد- SmartScreen Filter Application Reputation- دارد كه اولين خط دفاعي در برابر تروجان‌ها، ازجمله تروجان‌هايي است كه در حملات اسپيرفيشينگ فرستاده مي‌شوند.

اينترنت اكسپلور همچنين به كاربران هنگامي كه براي رفتن به وب‌سايت‌هاي آسيب‌رسان ترغيب مي‌شوند، روشي ديگري كه هكرهاي مهندسي اجتماعي با آن كاربران كامپيوتر را مي‌توانند آلوده كنند، هشدار مي‌دهد.

اسمارت اسكرين از دانلود يك ميليارد بدافزار جلوگيري مي كند

به گفته جب هابر، مدير برنامه SmartScreen ، اين برنامه اينترنت اكسپلورر در سال گذشته بيش از ۱٫۵ ميليارد حمله وبي و دانلودي را مانع شده است.

به گفته او هنگامي كه هشدار اين برنامه بيرون مي‌زند تا به كاربران بگويد اين برنامه بالقوه آسيب‌رسان را اجرا نكنند، در نسبتي ميان ۲۵ تا ۷۵ درصد احتمال دارد كه اين برنامه واقعا آسيب‌رسان باشد.

هابر مي‌گويد كي كاربر معمولا يكي دوتا از اين هشدارها در هر سال مي‌بيند، و بهترين كار جدي گرفتن آنهاست.

آرديني اوخو
گؤنده ر     بؤلوم لر: كامپيوتر، اينترنت و تكنولوژي