افزایش رتبه فایلهای مخرب در نتایج گوگل
تلاش هکرها برای فیشینگ در حال تحول و رشد است و اکنون نه تنها کارمندان را از طریق ایمیل مورد هدف قرار میدهند، بلکه حتی کاربران معمولی نیز هنگام استفاده از موتورهای جستوجوی محبوبی مانند گوگل، ممکن است مورد حمله قرار بگیرند.
محققان شرکت امنیتی آمریکایی Netskope گزارش جدید خود را منتشر کردهاند که نشان میدهد تعداد دانلودهای انجامشده به منظور اهداف فیشینگ در ۱۲ ماه گذشته، ۴۵۰ درصد افزایش یافته است. در این گزارش همچنین تاکید شده که هکرها با استفاده از اصول سئو (SEO) برای افزایش رتبه فایلهای PDF مخرب در موتورهای جستوجو استفاده میکنند.
نتایج این گزارش که در وبسایت ونچوربیت منتشر شده، بهطور کلی نشان میدهد که تلاش هکرها برای فیشینگ بهطور مداوم در حال تحول و پیشرفت است. همچنین دیگر فقط کارمندان از طریق ایمیل مورد هدف هکرها قرار نمیگیرند، بلکه حتی کاربران معمولی نیز هنگام استفاده از موتورهای جستوجوی محبوبی مانند گوگل و بینگ نیز ممکن است مورد حمله آنها قرار بگیرند.
محبوبیت استفاده از سئو برای فیشینگ
نکته مهم دیگری که همزمان با افزایش حملات فیشینگ، کاربران اینترنت را تهدید میکند، محبوبیت بسیار زیاد تکنیکهای سئو در بین هکرها است که از آنها برای بهینهسازی وبسایت در موتور جستوجو استفاده میشود. با این وجود، هکرها میتوانند فایلهای پی دیاف مخرب خود را به نتایج اول جستوجوهای کاربران تبدیل کنند.
این گزارش در حالی منتشر شده که تیمهای امنیتی با استفاده از ابزارهای سنتی خود معمولا در مقابله با حملات فیشینگ شکست خوردهاند. طبق تحقیقات انجامشده، در سال ۲۰۲۱، ۸۳ درصد از سازمانها یک حمله فیشینگ مبتنیبر ایمیل را تجربه کردهاند که در آنها کاربران روی یک لینک مخرب کلیک میکند، بدافزاری را دانلود کرده و باعث نفود هکر به سیستم میشود. حالا با وجود استفاده هکرها از تکنیکهای سئو، تعداد کل حملات فیشینگ موفق نیز بسیار افزایش یافته است و پتانسیل رشد بسیار بیشتر نیز در آن دیده میشود.
ری کانزانز، مدیر آزمایشگاه تهدیدات Netskope توضیح میدهد: «کاربران میدانند که باید مراقب کلیک کردن روی لینکهای موجود در ایمیل، پیامهای متنی و شبکههای اجتماعی افرادی باشند که نمیشناسند. اما موتورهای جستوجو یک چالش بسیار پیچیدهتر است.»
در رابطه با دفاع در برابر این نوع حملات، کانزانز چندین روش پیشنهاد کرده است، اما موثرترین آنها، استفاده از رویکردی است که بتواند ترافیک وب محتوای مخرب را رمزگشایی و اسکن کند. او همچنین پیشنهاد کرده که امکانی برای کاربران فراهم شود تا بتوانند URLهای مخرب مهمی که در موتورهای جستوجو وجود دارند را گزارش کنند.
وبگردی
- الی گشت
- بلیط هواپیما
- مزایده خودرو
- آموزش تعمیرات موبایل
- خرید سرور مجازی
- بلیط استانبول
- آموزش طراحی لباس
- esfahanahan.com
- خرید ملک در ترکیه
- شیرآلات قهرمان
- درمان ریزش مو زنان
- تبلیغات چریکی
- شیرآلات
- هزینه معلم خصوصی ساعتی چند؟
- مزایده ایران خودرو
- بهترین آهنگ های ایرانی
- خرید بلیط قطار مشهد
- پارتیشن اداری
- قیمت پارتیشن شیشه ای
- لوله مانیسمان
- کاتالوگ
- فروشگاه اینترنتی
- خرید فالور ارزان
- تور آنتالیا
- سرور مجازی بورس
- قانون جذب
- اخبار جدید سهام عدالت
- الکترود جوشکاری آذرجوش
- گاز رومیزی
- طراحی پورتال سازمانی
- بهترین دوچرخه برقی
- تور استانبول
- سایت ترجمه
- هارد سرور اچپی - خرید هارد سرور HP
- پلی الکترولیت
- آینه کاری
- سالن عقد شیک
- لوازم یدکی سراتو
- آموزش تعمیرات برد
- خرید بلیط تیک بان
- ردیاب
- رم سرور اچپی - قیمت رم سرور اچپی
- ترجمه مقاله
- خرید فالوور واقعی فعال
- تور مسکو سن پترزبورگ
- اجاره وثیقه
- چاپ سی دی
- رستاک شلف،انواع قفسه های فلزی فروشگاهی
- رپورتاژ آگهی
- آموزش بورس
- قیمت ورمی کمپوست
- کارتون دوبله فارسی
- بخاری گلخانه
- سوالات آیین نامه اصلی
- سوالات آیین نامه اصلی
- خرید یوسی پابجی موبایل
- اجاره وثیقه
- کاندوم اکسپرس
- طراحی سایت تبریز
- خرید از ebay
- خرید کت شلوار دامادی ال سی من
- شیر قهرمان
- خرید سرور hp
- اموزش فارکس
- بلیط استانبول
- vamezdevaj
- روشویی کابینتی
- پرداخت شهریه دانشگاه
- سرویس خواب دو نفره ساحل چوب
- دانلود آهنگ ارشاد
- مجله سرگرمی فانیبو
- گاز صفحه ای تکنوگاز
- دانلود فیلم جدید
نظر شما چیست؟
لیست نظرات
نظری ثبت نشده است