loading...

هکرها از سرورهای تحویل محتوای فیسبوک به منظور گذر از مکانیسم های امنیتی استفاده می کنند

آکاایران: هکرها از سرورهای تحویل محتوای فیسبوک به منظور گذر از مکانیسم های امنیتی استفاده می کنند

آکاایران: هکرها از سرورهای تحویل محتوای فیسبوک به منظور گذر از مکانیسم های امنیتی استفاده می کنند

هکرها از سرورهای تحویل محتوای فیسبوک به منظور گذر از مکانیسم های امنیتی استفاده می کنند
پژوهشگران شرکت MalwareHunter به تازگی چند کمپین نوین را که به سرورهای شبکه تحویل محتوای فیسبوک رخنه کرده اند شناسایی کرده اند. این کمپین ها از شبکه تحویل محتوای فیسبوک به منظور ذخیره سازی و انتشار بدافزار و دور ماندن از مکانیسم های امنیتی تشخیص و شناسایی استفاده کرده اند.

در گذشته نیز هکرها موفق شده بودند از دراپ باکس و سرویس ذخیره سازی ابری گوگل برای چنین فعالیت های مخربی استفاده کنند. در ماه جولای نیز پژوهشگران امنیتی موفق به شناسایی کمپینی شدند که از طریق ارسال هرزنامه ها به توزیع بدافزارها می پرداخت. کمپینی که به طور خاص کشور برزیل را هدف قرار داده بود.  به کارگیری شبکه تحویل محتوای فیسبوک به هکرها اجازه می دهد تا به راحتی از مکانیسم های امنیتی عبور کنند، به واسطه آنکه دامنه های مورد استفاده همگی قابل اعتماد هستند و ترافیک عبوری از آن ها هیچ گاه مسدود نمی شود. هکرها همچنین موفق شده اند ایمیل های جعلی را که در ظاهر این گونه به نظر می رسد که از سوی مقامات محلی ارسال شده برای کاربران ارسال کنند. ایمیل های ارسالی حاوی یک لینک هستند که قربانی را به سمت سرویس تحویل محتوای فیسبوک هدایت می کنند.

در ادامه کاربر به سمت گروه های ایجاد شده در فیسبوک یا دیگر بخش های عمومی که از سوی هکرها ساخته شده هدایت می شود. در یکی از این کمپین ها زمانی که قربانی روی لینک مورد نظر کلیک می کند، یک فایل فشرده که شامل میان برها است را دریافت می کند. این میان برها به دستورات پاورشلی اشاره دارند که روی همه ویندوزها موجودند و کدهای پاورشل را روی سامانه قربانی اجرا می کنند. اسکریپت های پاورشل در ادامه اسکریپت های دیگری را از اینترنت دانلود و اجرا می کنند که انواع مختلفی از عملیات را در پس زمینه انجام می دهند.  در نمونه ای که از سوی کارشناسان کشف شده است، اسکرپیت پاورشل یک فایل DLL را دانلود کرده است که این فایل DLL خود یک فایل اجرایی و در ادامه یک DLL دوم را دانلود می کند. هکرها برای پیچیده کردن این فرآیند از میان برهای متعددی که به یک اسکریپت VBS اشاره دارد استفاده می کنند. این روال به طور مرتب ادامه پیدا می کند و به همین شکل فایل های اجرایی و کتابخانه های پویا که هریک برای مقاصد مختلفی مورد استفاده قرار می گیرند را روی سامانه قربانی دانلود می کنند.

.

منبع : shabakeh-mag.com

تبلیغات