تاریخ:
ویدئوی فراگیر شده از جشن تولد رهبر جدید انقلاب 
درس نود
حمله سایبری جدید با پوشش VPN؛ مراقب این دانلودهای جعلی باشید
مایکروسافت نسبت به یک کمپین جدید حملات سایبری هشدار داده است که در آن هکرها با انتشار ویپیان جعلی تلاش میکنند به اطلاعات محرمانه کاربران دسترسی پیدا کنند. این عملیات توسط گروهی از مجرمان سایبری با نام Storm‑2561 انجام میشود.
طبق گزارشها، این گروه از ماه می ۲۰۲۵ فعالیت خود را آغاز کرده و با استفاده از تکنیکهای فریب آنلاین، کاربران را به دانلود نسخههای آلوده از نرمافزارهای VPN ترغیب میکند.
سوءاستفاده از نتایج جستجو برای انتشار بدافزار
به گزارش گجت نیوز، در این روش هکرها با دستکاری نتایج جستجو و استفاده از تکنیکهای SEO، وبسایتهای مخرب را در صدر نتایج قرار میدهند. این سایتها در ظاهر شبیه صفحات رسمی دانلود نرمافزار هستند.
برای مثال زمانی که کاربران عباراتی مانند “Pulse Secure client” یا “Pulse VPN download” را جستجو میکنند، ممکن است با لینکهایی روبهرو شوند که به جای سایت رسمی، آنها را به صفحات جعلی هدایت میکند.
این صفحات تقلبی نسخههایی از کلاینتهای VPN سازمانی را ارائه میدهند که در واقع حاوی بدافزار هستند.
هدف قرار گرفتن برندهای بزرگ امنیتی
بر اساس گزارشها، در این حملات نام و برند چندین شرکت مطرح در حوزه امنیت شبکه مورد سوءاستفاده قرار گرفته است. از جمله:
- Check Point
- Cisco
- Fortinet
- Ivanti
- SonicWall
- Sophos
- WatchGuard
هکرها با جعل هویت این شرکتها، کاربران را فریب داده و آنها را به دانلود نرمافزارهای آلوده ترغیب میکنند.
استفاده از گیتهاب برای انتشار فایلهای آلوده
در مرحله بعد، قربانیان به مخازن مخرب در GitHub هدایت میشوند که در آن فایلهای نصب ویپیان در قالب Microsoft Windows Installer قرار داده شده است.
تیم اطلاعات تهدید مایکروسافت اعلام کرده که لینکهای جعلی مربوط به این کمپین در دو دامنه شناسایی شدهاند. به گفته این شرکت، مخازن گیتهاب مرتبط با این حملات پس از شناسایی حذف شدهاند.
توصیههای امنیتی برای کاربران
کارشناسان امنیتی توصیه میکنند کاربران برای جلوگیری از آلودگی سیستم خود:
- نرمافزارهای VPN را فقط از سایت رسمی شرکتها دانلود کنند
- به نتایج جستجوی ناشناس یا مشکوک اعتماد نکنند
- قبل از نصب نرمافزارها، اعتبار منبع دانلود را بررسی کنند
با افزایش حملات سایبری مبتنی بر فریب کاربران، توجه به منابع دانلود و رعایت اصول امنیت دیجیتال بیش از گذشته اهمیت پیدا کرده است.
لینک کوتاه: کپی لینک
اگر زردچوبه را هر روز مصرف کنید، چه اتفاقی برای بدن میافتد؟ روز سینما؛ به احترام آنان که سینما را نفروختند دختر موتور سوار: در تعویض پلاک بخاطر نداشتن گواهینامه موتورم توقیف شد/ برخورد مردم و پلیس خیلی خوب است نتایج بسیار خوب اکتشاف در معادن جدید چادرملو، آینده شرکت را تضمین میکند فرضیه پسر پرهزینه؛ تولد نوزادان نر احتمالاً برای مادران خطرناکتر است تصادف اتوبوس با مینیبوس در جاده رفسنجان به سرچشمه کرمان/ یک کشته و ۳۵ مصدوم اکسیوس: دور بعدی مذاکرات اسرائیل و لبنان که قرار بود هفته جاری برگزار شود، به اکتبر موکول شد بیشترین بودجه نظامی خاورمیانه مربوط به کدام کشور است؟ محدود کردن پوشش نظامی آمریکا برای عبور کشتی ها از تنگه هرمز ثروتمندترین کشورهای جهان در سال ۲۰۲۶ بر اساس ثروت متوسط و میانه (+ اینفوگرافیک) توهین به هاشمی و خاتمی و روحانی مباح؛ ادعای انیمیشن اقتصادی برای آقای رییسی، گناه... چرا جنگنده رافال بدون رادارگریزی هم فروش جهانیاش از F-35 جلو زده است؟ وزیر نیرو: 15 میلیارد مترمکعب در منابع آبی عقب ماندگی داریم پزشکیان: به دنبال ادامه جنگ نیستیم؛ همچنان صلح را اولویت میدانیم و میخواهیم تحریمها لغو شوند ۱۴ ماده طبیعی موثر در کاهش علائم افسردگی (اینفوگرافیک)