| انتشار البرامج الضارة عبر المواقع |
| الكاتب باحث عن المعرفة |
| الاثنين, 03 أغسطس 2009 05:28 |
|
هذه الأيام الدافع الأساسي وراء محاولة الإختراق هو الدافع المادي. حيث يقوم المهاجمون بمحاولة سرقة حسابات البنك والبطاقة الائتمانيّة للمستخدمين أو استخدام حواسيبهم في اطلاق هجمات على شركات من أجل الابتزاز أو السرقة وغيره.
مثال: موقع مضاد فايروسات مزيّف
كما هو ظاهر في المثال أعلاه قام المهاجمون بإنشاء موقع لبرنامج مكافحة برامجيات التجسس. ومن خلال استخدام أساليب ملتوية يقوم برفع ترتيب الموقع في محرّكات البحث بحيث عندما يقوم مستخدم بالبحث عن برامج مكافحة تجسس مجانية يظهر الموقع فيقوم المستخدم البسيط بتحميل البرنامج على حاسوبه ويعطي المهاجمين تحكم كامل في حاسوبه.
مثال آخر: تحديث فلاش مزيّف
مواقع مشبوهة تطلب من المستخدم كودك خاص لتشغيل ملف فيديو أو تخبر المستخدم بأن مشغّل فلاش لديه بحاجة إلى تحديث. الصورة اليمنى نسخة أصلية من مشغّل فلاش والصورة اليسرى مزيّفة, يستخدمها المهاجمون في زرع بوّابات خلفية أو برمجيات تعطيهم تحكم كامل في حاسوب الضحيّة.
اصدارة مزيفة من مشغّل فلاش تستهدف نظام ماك OS X. المواقع المشبوهة تحدد نظام المستخدم وتعرض الاصدار الخاص بنظامه من مشغّل الفلاش المزيّف بغرض تحميله.
نصائح للمستخدمين:
عن الكاتب:
إضافة إلى المفضلة
مشاركة
إرسال إلى صديق
المشاهدات: 1076 التعليقات (4)
  أرسلت بواسطة: Security-Mind في August 11, 2009
تسلم ايدك صديقي على الموضوع الجميل ..موذوع مفيد..والله مشكلة هذة البرامج الضارة
 أرسلت بواسطة: Zaid في August 11, 2009
صحيح انتشر هذا النوع من البرمج بشكل كبير جدا و تظهر مواقعهم اول المواقع في محركات البحث
شكرا اخي على الموضوع
أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط!
اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول. |
باحث عن المعرفة, طالب ماجستير باحث في أمن المعلومات و 
