المكونات

ويقول خبراء أمنيون إن حملة التصيّد قد سمحت للمجرمين بالسيطرة على مجال الإنترنت في CheckFree.

How Hackers Create Phishing Pages for Social Networks & How to Be Safe!

How Hackers Create Phishing Pages for Social Networks & How to Be Safe!
Anonim

في صباح يوم 2 ديسمبر ، قام المهاجمون بتسجيل الدخول إلى حساب تسجيل اسم النطاق CheckFree في Network Solutions و إعادة توجيه حركة مرور الإنترنت بعيداً عن أنظمة CheckFree إلى ملقم خادع يقع في أوكرانيا. خلال حادثة استمرت ما يقل عن خمس ساعات ، تعرض عملاء CheckFree الذين يحاولون الاتصال بموقع الشركة على الويب للهجوم برمز استغل خطأ في برنامج Adobe Reader.

لكن خبراء أمنيين قالوا يوم الخميس إن الأساس لهذا الهجوم ربما كان وضعت في أواخر أكتوبر ، عندما تم استهداف عملاء Network Solutions في هجوم تصيد.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows لديك]

في هذا الهجوم ، تم إرسال عملاء Network Solutions عبر البريد الإلكتروني إلى يبدو أنه جاء من مسجل اسم النطاق ، وطلب منهم إدخال معلومات حسابهم على موقع ويب يسيطر عليه المجرمين. عندما يتم توجيه هذه الهجمات إلى مجموعة صغيرة من الضحايا ولكنها تستهدف بدقة ، يطلق عليها "التصيد الاحتيالي" في صناعة الأمن.

كانت Network Solutions واحدة من اثنين على الأقل من مسجلي اسم النطاق المستهدفين بهذا الهجوم ، سوزان واد ، المتحدثة باسم شركة Network Solutions. لا أحد يعرف كيف دخل المخترقون في CheckFree إلى حساب اسم النطاق ، لكنهم أدخلوا كلمة المرور الصحيحة في محاولتهم الأولى ، على حد قولها.

رئيس فريق مكافحة التصيد الاحتيالي ديف جيفانز يعتقد أن هجوم التصيد في أكتوبر قد يكون هو السبب.

"إنه التصيد الكامل بالرمح" ، مشيرًا إلى أن المهاجمين يمكنهم الوصول إلى مجتمع كامل من المستخدمين ، كما فعلوا مع هجوم CheckFree ، عن طريق اختطاف اسم نطاق واحد فقط.

هجمات خداع أسماء النطاقات يمكن أن تكون غاية فعندما إذا قام ضحية واحدة فقط بتسليم بيانات اعتماد تسجيل الدخول إلى نطاق مشهور ، فيمكن مهاجمة الآلاف من متصفحي الويب. لزيادة الأمور سوءًا ، اعتاد الأشخاص الذين يمتلكون أسماء نطاق على تلقي بريد إلكتروني منتظم من أمناء السجلات مثل Network Solutions طالبين منهم إدخال معلومات الحساب. هذا لأن المجموعة التي تحكم أسماء نطاقات الإنترنت ، تطلب ICANN (مؤسسة الإنترنت للأسماء والأرقام المخصصة) أن تتم مراجعة هذه المعلومات سنويًا.

هناك العديد من الاختلافات في "احتيال حلول الشبكة". في أحدها ، تم إخبار العملاء بأن أسماء نطاقاتهم قد انتهت ، وأنهم كانوا مؤهلين لتلقي الأموال الناتجة عن بيع النطاق لشخص آخر.

لم تكن هذه هي المرة الأولى التي يستهدف فيها المخترقون حلول الشبكات من قبل المحتالين.. وقد اتخذت الشركة إجراءات أمنية منذ الهجوم ، لكنها لم ترغب في وصفها خوفًا من مساعدة المجرمين الآخرين.

"لقد تمكنا من العمل بسرعة كبيرة لإغلاق مواقع [التصيد] وإخطار العملاء" ، وقال