شبکه های اجتماعی کمین گاه هکرهای چینی

در این مقاله از سایت آکاایران مطلبی در مورد شبکه های اجتماعی کمین گاه هکرهای چینی ارائه شده است ، همچنین برای مشاهده مقالات بیشتر در دسته از سایت ترفند آکاایران مقالات بیشتری را مشاهده نمایید

آکاایران: سرویس فناوری آکا ایران به نقل از ایتنا؛ بخش امنیت:

به گزارش آکاایران: آکا ایران- توصیه مهم متخصصان عرصه فناوری: میزان اطلاعات شخصی ذخیره شده در سیستم بویژه شبکه های اجتماعی را محدود کنید.

,شبکه,اجتماعی,کمین,[categoriy]

آکاایران: شبکه های اجتماعی کمین گاه هکرهای چینی

با گسترش اینترنت در جهان و افزایش تعداد کاربران، دغدغه حمله های سایبری نیز افزایش یافته است؛ موضوعی که بسیاری از دولت ها آن را در شمار تهدیدات امنیت ملی خویش تعریف کرده اند.

محققان مؤسسات پژوهشی فناوری معتقدند جرائم سایبری، سالانه ۴۴۵میلیارد دلار خسارت به اقتصاد جهان وارد می کنند.
با روند افزایشی جرائم سایبری پیش بینی می شود این خسارت تا سال ۲۰۱۹ به حدود ۲/۱تریلیون دلار برسد که این میزان ۴برابر سال ۲۰۱۵ خواهد بود.

کمپین علیه هندوستان

طبق آمار شرکت سیمانتک، درسطح جهان روزانه یک میلیون تهدید سایبری جدید اعم از ویروس، هک و... خودنمایی می کند، برخی کشورها در این زمینه آسیب پذیرتر هستند و بعضی دیگر نیز منشأ اصلی بسیاری از هک ها و جرائم سایبری محسوب می شوند.

این بار به نظر می رسد هندوستان در تیررس هکرها قرار گرفته چراکه FireEye، شرکتی امریکایی که در زمینه مقابله با حملات سایبری فعالیتی گسترده دارد از حمله گروه های هکری به هندوستان و کشورهای آسیای جنوب شرقی خبر داده و پایگاه و مبدأ این جرائم سایبری را نیز کشور چین اعلام کرده است.

این هکرها که گفته می شود در زمره گروه های تهدید مداوم پیشرفته(APT) به شمار می روند، به دنبال اطلاعات و گفت و گوهای دیپلماتیک و برون مرزی هندوستان و کشورهای آسیای جنوب شرقی هستند و حمله های آنها تاکنون بیش از ۱۰۰ قربانی داشته است که البته ۷۰درصد این قربانی ها در هندوستان سکونت دارند.

این گروه که طبق گفته محققان شرکت FireEye، به شکل یک کمپین عمل می کند از سال ۲۰۱۱ تاکنون در حال فعالیت هستند و اطلاعات مهمی از هندوستان و بخشی از کشورهای آسیای جنوب شرقی را به سرقت برده اند هرچند این شرکت هنوز نام هیچ کشور دیگری غیر از هندوستان را افشا نکرده است ولی این نگرانی در منطقه کاملاً احساس می شود.

عملکرد این گروه هکری به صورت ارسال یک ایمیل در قالب فایل متنی Word است که آن را Watermain می نامند.
این متن می تواند یک در پشتی در سیستم ها و کامپیوترهای آلوده ایجاد و براحتی زمینه سرقت اطلاعات را فراهم کند.

این گروه های هکری در طول ۴سال گذشته، خود را با شرایط جدید وفق داده و روش های حمله سایبری خود را تغییر داده اند ولی یک موضوع در میان همه این راه ها مشترک است و آن هم اینکه هکرها از آسیب پذیری کامپیوترها و سیستم هایی که از امنیت بالایی برخوردار نیستند، بیشترین بهره را می برند.

سخنگوی شرکت FireEye در این زمینه می گوید: این گروه هکری علاوه بر موضوع های سیاسی و دیپلماتیک به سایر بخش های دولت و همچنین حوزه های علمی و آموزشی ازجمله دانشگاه ها نیز علاقه مندند.
وی با اشاره به اینکه Watermainبرای حمله به فعالان تبتی هم مورد استفاده قرار گرفته است می افزاید: با وجود روند فزاینده استفاده از اینترنت در جهان، نمی توان در دنیای امروز از همه حملات سایبری در امان ماند ولی باید تا حد امکان سیستم ها را ایمن تر کرد تا از رخنه های اطلاعاتی جلوگیری شود.

ارتش سایبری ضعیف هندوستان
هندوستان یکی از کشورهایی است که در زمینه فناوری های نوین، جهشی گسترده داشته و با روند رو به رشد تعداد کاربران اینترنتی و شبکه های موبایلی مواجه است.

حالا دیگر مدیران غول های دنیای فناوری یعنی مایکروسافت و بخش تازه ای از گوگل با نام آلفابت، دو شخصیت هندی آشنا هستند و شاید به همین دلیل انتظارها از این کشور در زمینه فناوری بیش از گذشته شده باشد ولی موضوع این است که هندوستان با وجودی که بیشترین نیرو را در این زمینه به جهان ارسال می کند ولی برای امنیت سایبری خود با مشکل مواجه شده و یک ارتش سایبری ضعیف دارد که این امر می تواند عواقب زیانباری داشته باشد.

هند با ۲۴۳میلیون کاربر اینترنت، دولت، اقتصاد و زندگی روزمره، چراغ های راهنمایی رانندگی، ارتباطات قطار و فرودگاه و... را با دنیای دیجیتال گره زده درحالی که توجه ویژه به امنیت سایبر آن نداشته است و در مقابل، چین با ۶۴۰میلیون کاربر اینترنت و دارابودن متخصصان فراوان در زمینه امنیت سایبر، می تواند رقیبی سرسخت و حتی دشمنی خطرناک برای هندوستان به شمار بیاید. طوری که گروهی معتقدند اگر قرار باشد جنگ دوم بین چین و هندوستان به راه بیفتد دیگر لازم نیست که چین ارتش خود را به این کشور اعزام کند بلکه تنها کافی است از سربازان سایبری خود بخواهد زیرساخت های سایبری هندوستان را هدف قرار دهند.

همچنین طبق بررسی و گزارش مرکز Computer Emergency Response، میزان حمله های سایبری به هندوستان از ۱۳هزار مورد در سال ۲۰۱۱ به ۱۴۹هزار و۲۵۴ مورد در سال ۲۰۱۴ رسیده و انتظار می رود این روند در سال ۲۰۱۵ تقریباً دو برابر شده و میزان هک ها در این کشور به ۳۰۰هزار مورد برسد.

در این گزارش همچنین آمده است که بیشتر این هک ها از کشورهایی مانند امریکا، برزیل، ترکیه، چین، پاکستان، بنگلادش، مراکش، عربستان سعودی، الجزیره، امارات متحده عربی و کشورهای اروپایی فرماندهی شده است.

اما این تنها چین نیست که مبدأ بسیاری از حمله های سایبری محسوب می شود، ۴۳درصد حمله های هکری و سایبری از این کشور نشأت می گیرد و در جایگاه نخست قرار دارد و پس از آن اندونزی با ۱۵درصد و ایالات متحده امریکا با۱۳درصد در ردیف دوم و سوم جای گرفته اند.
تایوان نیز با ۷/۳درصد ترافیک حمله سایبری، چهارمین و هندوستان با ۱/۲درصد پنجمین ردیف جدول را از آن خود کرده اند.

روسیه با ۲درصد ترافیک حمله سایبری، برزیل با ۷/۱درصد، کره جنوبی با ۴/۱درصد و ترکیه نیز با ۲/۱درصد در رده های بعدی قرار دارند، رومانی نیز با ۲/۱درصد در رتبه آخر جای گرفته و درمجموع ۱۶درصد از حمله های اینترنتی از سایر کشورهای جهان نشأت می گیرد.

شبکه های اجتماعی هند در تیررس هکرها
گزارش دیگری از شرکت سیمانتک در سال ۲۰۱۵ نشان می دهد که هندوستان از نظر حمله های سایبری از طریق شبکه های اجتماعی نیز پس از ایالات متحده امریکا در جایگاه دوم قرار دارد و مجرمان سایبری، از سایت ها و شبکه های اجتماعی برای هدف قرار دادن طعمه های خود در این کشور استفاده می کنند.

در این گزارش همچنین آمده است حالا دیگر مجرمان سایبری می دانند که هک حتی بیش از تجارت کوکائین درآمد دارد چرا که با دستیابی به اطلاعات ایمیل یک کاربر، ممکن است بتوانند با سرقت عکس های خانوادگی از وی باج بخواهند یا با دستیابی به حساب های بانکی و رمز کارت های اعتباری، بیشترین سود را از هک ببرند.

با توجه به رشد فزاینده تعداد کاربران اینترنت و تلفن هوشمند، از هند به عنوان یکی از کشورهای محبوب در میان مجرمان سایبری تعبیر می شود طوری که افزایش استفاده از تلفن هوشمند، تبلت و لپ تاپ برای بانکداری الکترونیک، کاربران را آسیب پذیرتر کرده است.
هندوستان در سال ۲۰۱۴ از نظر تعداد کاربران شبکه های اجتماعی در جایگاه دوم جهان قرار داشت و البته در آسیا پسیفیک بیشترین تعداد کاربر را داشت و این موضوع در سال ۲۰۱۵ نیز تکرار شده و همین جمعیت روبه رشد، موقعیتی را پدید آورده است که هندوستان بیشتر در تیررس هکرها قرار بگیرد و یکی از ۳ هدف عمده مجرمان سایبری محسوب شود.

درآمدزایی «اسکم» برای مجرمان سایبری

شاید بتوان گفت بیشترین درآمد هکرها در حمله به شبکه های اجتماعی از طریق «اسکم(scam)» به دست می آید و در هندوستان شاهد
۸۰ درصد اسکم درشبکه های اجتماعی هستیم درحالی که این رقم در جهان، حدود ۷۰درصد است.(scam)اسکم ها نامه هایی هستند که با موضوع تست امنیتی یا برنده شدن دریک قرعه کشی، کاربران را فریب می دهند تا اطلاعات حساب ها و پسوردهای خود را در سایت های تقلبی وارد کنند و عملاً اطلاعات خود را به مجرمان سایبری تقدیم کنند.

البته گاهی نیز این مجرمان سایبری از طریق اسکم، خیلی راحت تر پول هایی بادآورده به دست می آورند به عنوان مثال، هکرها در سال گذشته از مرگ «رابین ویلیامز» کمدین امریکایی با به اشتراک گذاشتن یک ویدئو در شبکه های اجتماعی که گفته می شد ویدئوی خداحافظی وی است سود بالایی به جیب زدند در حالی که خبری از ویدئو نبود.
کاربر پس از پرداخت پول برای دانلود این ویدئو، درواقع یک نرم افزار را دانلود می کرد یا از یک وب سایت خبری تقلبی سر درمی آورد و هیچ ویدئویی در کار نبود.

با توجه به روند رو به رشد حمله های سایبری در جهان، متخصصان عرصه فناوری برای کاربران توصیه هایی دارند و از آنها می خواهند به ارتقای امنیت سیستم های خود در برابر حمله های اینترنتی بها بدهند و برنامه های مختلف آنتی ویروس ها و... را به روز کنند.

کاربران هرگز نباید پسوردهای آسان مثل۱۱۱۱ را انتخاب کنند و هنگام دریافت هر ایمیلی هم باید مراقب باشند.
بهتر است کاربران به همه ایمیل ها مشکوک باشند مگر اینکه مطمئن شوند و سپس آن را باز کنند وگرنه کنترل سیستم کاربر به دست هکرها می افتد.



منبع :

شبکه های اجتماعی کمین گاه هکرهای چینی گردآوری توسط بخش ترفندهای امنیتی، ترفندهای امنیتی کامپیوتر، ترفندهای امنیتی اینترنت سایت آکاایران

اخبار اکاایران

تبلیغات