توریست مالزی
۱۹ آبان ۱۴۰۵
توریست مالزی – فایل‌های ZIP مشکوکی که از طریق پیام‌رسان‌هایی مانند واتساپ منتشر می‌شوند، ممکن است حاوی بدافزارهایی باشند که قادر به سرقت رمزهای عبور، اطلاعات بانکی و داده‌های شخصی کاربران هستند.
به گزارش نیواستریتس تایمز، دکتر شفیظه محمد شریف، معاون رئیس مؤسسه فناوری اطلاعات مالزی در دانشگاه کوالالامپور (UniKL MIIT)، گفت: این بدافزارها می‌توانند اطلاعات ذخیره‌شده در دستگاه کاربران، از جمله اطلاعات ورود به حساب‌ها را جمع‌آوری کرده و فعالیت‌های بانکی آن‌ها را زیر نظر بگیرند.
به گفته وی، این نرم‌افزارهای مخرب قادرند کلیدهای فشرده‌شده روی صفحه‌کلید را ثبت کنند، رمزهای عبور و اطلاعات ورود را به دست آورند و به داده‌های ذخیره‌شده در دستگاه دسترسی پیدا کنند. همچنین ممکن است فعالیت کاربران، به‌ویژه هنگام استفاده از اپلیکیشن‌های مالی و بانکی، رصد شود. این بدافزارها می‌توانند نحوه استفاده شما از دستگاه را، به‌خصوص در فعالیت‌های مالی و بانکی، زیر نظر بگیرند و اطلاعات ورودتان را سرقت کنند.
شفیظه همچنین هشدار داد مهاجمان ممکن است در صورت استفاده کاربران از اپلیکیشن‌هایی که هنوز از روش تأیید هویت با کد TAC استفاده می‌کنند، این کدها را به تلفن همراه خود منتقل کنند و بدون اطلاع کاربر به آن‌ها دسترسی یابند. وی با اشاره به اینکه بسیاری از کاربران تلفن همراه نرم‌افزار آنتی‌ویروس نصب نکرده‌اند، گفت این موضوع دستگاه‌های آن‌ها را در برابر فایل‌های آلوده‌ای که از طریق پیام‌رسان‌هایی مانند واتساپ و تلگرام منتشر می‌شوند، آسیب‌پذیرتر می‌کند.
او به کاربران توصیه کرد پیش از باز کردن فایل‌های مشکوک، با فرستنده تماس بگیرند و از صحت آن‌ها مطمئن شوند. همچنین تأکید کرد از دانلود یا باز کردن فایل‌های ارسالی از سوی افراد ناشناس خودداری کنند. شفیظه نصب آنتی‌ویروس روی تلفن‌های همراه و فعال نگه داشتن آن در پس‌زمینه را نیز برای شناسایی و قرنطینه کردن فایل‌های مخرب ضروری دانست.
در ۲۹ اکتبر، تیم واکنش اضطراری رایانه‌ای مالزی (MyCERT) درباره یک کارزار فعال انتشار فایل‌های مخرب در این کشور هشدار داده بود. در این حملات، فایل‌های آلوده در قالب اسناد مالی و پرداختی از طریق واتساپ توزیع می‌شوند. بر اساس گزارش MyCERT، این فایل‌ها با عناوینی مانند فاکتور، صورتحساب، صورتحساب الکترونیکی و اسناد تجمیعی پرداخت ارسال می‌شوند و از دریافت‌کنندگان خواسته می‌شود فایل‌های ZIP پیوست‌شده را روی رایانه باز یا از حالت فشرده خارج کنند.
بررسی‌های این نهاد نشان داده است اجرای برنامه‌های جاسازی‌شده در این فایل‌ها می‌تواند به نصب بدافزارهای کنترل از راه دور روی رایانه‌های مجهز به ویندوز منجر شود و به مهاجمان امکان کنترل دستگاه آلوده را بدهد. همچنین کمیسیون ارتباطات و چندرسانه‌ای مالزی (MCMC) در هشدار ۴ نوامبر خود، نسبت به افزایش خطرات ناشی از فایل‌های ZIP، پیوست‌ها و لینک‌های مشکوک منتشرشده در واتساپ هشدار داد.
این کمیسیون اعلام کرد کلاهبرداران ممکن است با جعل هویت افراد آشنا یا اشخاص و نهادهای مورد اعتماد، کاربران را به باز کردن فایل‌های مشکوک یا کلیک روی لینک‌ها ترغیب کنند؛ اقدامی که می‌تواند به آلوده شدن دستگاه‌ها، افشای اطلاعات شخصی، دسترسی غیرمجاز به تلفن همراه یا حساب واتساپ و حتی تصاحب کامل حساب کاربری منجر شود.
به گزارش نیواستریتس تایمز، دکتر شفیظه محمد شریف، معاون رئیس مؤسسه فناوری اطلاعات مالزی در دانشگاه کوالالامپور (UniKL MIIT)، گفت: این بدافزارها می‌توانند اطلاعات ذخیره‌شده در دستگاه کاربران، از جمله اطلاعات ورود به حساب‌ها را جمع‌آوری کرده و فعالیت‌های بانکی آن‌ها را زیر نظر بگیرند.
به گفته وی، این نرم‌افزارهای مخرب قادرند کلیدهای فشرده‌شده روی صفحه‌کلید را ثبت کنند، رمزهای عبور و اطلاعات ورود را به دست آورند و به داده‌های ذخیره‌شده در دستگاه دسترسی پیدا کنند. همچنین ممکن است فعالیت کاربران، به‌ویژه هنگام استفاده از اپلیکیشن‌های مالی و بانکی، رصد شود. این بدافزارها می‌توانند نحوه استفاده شما از دستگاه را، به‌خصوص در فعالیت‌های مالی و بانکی، زیر نظر بگیرند و اطلاعات ورودتان را سرقت کنند.
شفیظه همچنین هشدار داد مهاجمان ممکن است در صورت استفاده کاربران از اپلیکیشن‌هایی که هنوز از روش تأیید هویت با کد TAC استفاده می‌کنند، این کدها را به تلفن همراه خود منتقل کنند و بدون اطلاع کاربر به آن‌ها دسترسی یابند. وی با اشاره به اینکه بسیاری از کاربران تلفن همراه نرم‌افزار آنتی‌ویروس نصب نکرده‌اند، گفت این موضوع دستگاه‌های آن‌ها را در برابر فایل‌های آلوده‌ای که از طریق پیام‌رسان‌هایی مانند واتساپ و تلگرام منتشر می‌شوند، آسیب‌پذیرتر می‌کند.
او به کاربران توصیه کرد پیش از باز کردن فایل‌های مشکوک، با فرستنده تماس بگیرند و از صحت آن‌ها مطمئن شوند. همچنین تأکید کرد از دانلود یا باز کردن فایل‌های ارسالی از سوی افراد ناشناس خودداری کنند. شفیظه نصب آنتی‌ویروس روی تلفن‌های همراه و فعال نگه داشتن آن در پس‌زمینه را نیز برای شناسایی و قرنطینه کردن فایل‌های مخرب ضروری دانست.
در ۲۹ اکتبر، تیم واکنش اضطراری رایانه‌ای مالزی (MyCERT) درباره یک کارزار فعال انتشار فایل‌های مخرب در این کشور هشدار داده بود. در این حملات، فایل‌های آلوده در قالب اسناد مالی و پرداختی از طریق واتساپ توزیع می‌شوند. بر اساس گزارش MyCERT، این فایل‌ها با عناوینی مانند فاکتور، صورتحساب، صورتحساب الکترونیکی و اسناد تجمیعی پرداخت ارسال می‌شوند و از دریافت‌کنندگان خواسته می‌شود فایل‌های ZIP پیوست‌شده را روی رایانه باز یا از حالت فشرده خارج کنند.
بررسی‌های این نهاد نشان داده است اجرای برنامه‌های جاسازی‌شده در این فایل‌ها می‌تواند به نصب بدافزارهای کنترل از راه دور روی رایانه‌های مجهز به ویندوز منجر شود و به مهاجمان امکان کنترل دستگاه آلوده را بدهد. همچنین کمیسیون ارتباطات و چندرسانه‌ای مالزی (MCMC) در هشدار ۴ نوامبر خود، نسبت به افزایش خطرات ناشی از فایل‌های ZIP، پیوست‌ها و لینک‌های مشکوک منتشرشده در واتساپ هشدار داد.
این کمیسیون اعلام کرد کلاهبرداران ممکن است با جعل هویت افراد آشنا یا اشخاص و نهادهای مورد اعتماد، کاربران را به باز کردن فایل‌های مشکوک یا کلیک روی لینک‌ها ترغیب کنند؛ اقدامی که می‌تواند به آلوده شدن دستگاه‌ها، افشای اطلاعات شخصی، دسترسی غیرمجاز به تلفن همراه یا حساب واتساپ و حتی تصاحب کامل حساب کاربری منجر شود.
