موقع باريس هيلتون للهجمات الزوار

موقع باريس هيلتون الرسمي يقدم مفاجأة غير متوقعة ، وفقا لروبرت ماكميلان من خدمة آي دي جي الإخبارية. يحاول الموقع المخترق إصابة الزائرين بحصان طروادة في ما يبدو وكأنه هجوم كلاسيكي عن طريق التنزيل. اعتبارا من الأمس ، كان الموقع لا يزال يهاجم الزوار ، ولا يجب عليك محاولة زيارة الموقع بنفسك.

إذا قرأت قائمتى لأخطر الأساطير الأمنية ، فسوف تعرف هذا على أنه أحدث مثال على لماذا لا يمكنك البقاء آمنًا عبر الإنترنت ببساطة عن طريق تجنب المواقع المشبوهة (وعلى الرغم من أن موقع Parishilton.com غير المخترق قد يشكل خطرًا على معدل الذكاء الخاص بك ، فإنه لن يؤذي جهاز الكمبيوتر الخاص بك عادةً). لا توجد أي كلمة حول كيفية اختراق الموقع ، ولكن المتطفلين يستغلون عادةً عيوب البرامج مع حقول إدخال قاعدة البيانات أو التطبيقات المحلية لإدخال رمز خبيث خفي خاص بهم على مواقع حميدة أخرى.

يحدث عبر موقع مصاب بهذا الرمز ، وقد تتعرض للهجوم بدون معرفة ذلك. في هذه الحالة ، يقول McMillan إنك سترى نافذة منبثقة تطالبك بتنزيل برامج إضافية لعرض الموقع ، ولكن سواء قمت بالنقر فوق نعم أو لا ، سيحاول رمز الهجوم تنزيل حصان طروادة على جهاز الكمبيوتر الخاص بك. القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows لديك

كما أشرت في المشاركات السابقة ، فإن أفضل دفاع ضد هذه الأنواع من الهجمات هو الحفاظ على تحديث جميع برامجك أولاً ، بما في ذلك عناصر تحكم ActiveX والمتصفح التي تم دفنها بشكل طبيعي المكونات الإضافية التي غالباً ما تستهدف مثل هذه الهجمات. أستخدم Secunia PSI المجاني لجعل هذه المهمة سهلة.

وهذا سيحمي ضد هجمات الكواليس التي تحاول استخدام ثقوب غير مثبتة على جهاز الكمبيوتر الخاص بك لتنزيل البرامج الضارة دون علمك. للحماية من هجمات الهندسة الاجتماعية التي تحاول خداعك للقيام بالعمل القذر (مثل المنبثقة الموضحة التي تحاول حملك على تنزيل برامج ضارة تتنكر في شكل إضافة "تحسين الموقع") ، تحقق مرة أخرى من أي تنزيل عن طريق إرسال إلى موقع Virustotal.com المجاني.

يكتب McMillan أن 12 من 37 محركًا مختلفًا من محركات AV المستخدمة لمسح الملفات المرسلة إلى Virustotal.com ترفع علمًا عن حصان طروادة الموزع عبر Parishilton.com hack - مما يعني أنه إذا استخدمت Virustotal. يمكنك الحصول على تحذير عادل ، ولكن إذا كنت تعتمد فقط على برنامج AV الخاص بك قد تنزلق.