همه‌چیز درباره هک

  به گزارش پارس به نقلاز ایسنا، سرهنگ نیک نفس با بیان اینکه هکرها با استفاده از کدهای مخرب، کاربران را به سایت های آلوده هدایت می کنند گفت: هکرها از رایانه های آلوده شده اطلاعات شخصی کاربران را به سرقت می برند و یا از آن جهت حملات به دیگر افراد یا سازمان استفاده می کنند.

وی در ادامه از برخورد با وب سایت هایی مانند سایت های قمار و شرط بندی، فروش کالاهای غیر مجازو… که فعالیت آنها کاملا مجرمانه و مشهود است؛ خبر داد و به کاربران توصیه کرد: در مقابل آنها مسائل ایمنی را رعایت کنند تا در دام آنها نیافتند.

نیک نفس بیان اینکه برخی از بدافزارها و ابزارهای جاسوسی مخفی در وب سایت ها وجود دارد که شناسایی آنها از طریق کاربر ممکن نیست، عنوان داشت: وب سایت هایی هستند که ظاهری موجه و خوب دارند و در ظاهر فعالیت مجاز انجام می دهند ولی در پشت صحنه خدماتی که ارائه می کند؛ می تواند برای کاربران مضر باشد و همچنین وب سایت هایی که واقعا فعالیت مجاز دارند و مورد اعتماد میلیون ها کاربر است که بر اثر خطاهای انسانی و عدم رعایت اصول ایمنی و امنیتی، هکرها با روشهای مختلف اقدام به اجرای کدهای مخرب روی رایانه ی کاربران می کنند و اطلاعات کاربران را به سرقت می برند و یا دیگراعمال مجرمانه را انجام دهند.

وی تصریح کرد: امنیت هیچگاه صددرصد نیست، بنابراین اگر بخواهیم همیشه در مقابل تهدیدات و خطرات وب سایت های آلوده امنیت کامل داشته باشیم، نباید هرگز وارد هیچ وب سایتی در اینترنت شویم که این روش منطقی نیست، بنابراین باید تلاش کنیم که با افزایش آگاهی علاوه بر استفاده از فناوری های روز به حداکثر امنیت برسیم.

رییس مرکز تشخیص و پیشگیری پلیس سایبری ایران افزود: هکرها برای نفوذ به رایانه و سرقت اطلاعات کاربران وب سایت ها از هر روشی استفاده می کنند به عنوان مثال جعل وب سایت ها، استفاده از فایل های فلش مخرب، کوکی های فلش، لینک های کوتاه شده که توسط هکرها ایجاد می شود تا کاربران به مکان های نامشخص هدایت کنندو یا بدافزارهایی که توسط هکرها در نرم افزارها، فیلم ها، موزیک ها و عکس ها مخفی می کنند و رایانه را آلوده می شود.

نصب ضد ویروس و فایروال و سایر ملزومات امنیتی

وی در ادامه توصیه هایی برای حفظ امنیت در مقابل سایت های مخرب و آلوده را به شرح ذیل عنوان داشت و گفت: نصب این نرم افزارهای امنیتی تا حد زیادی می تواند در مقابله با بدافزارها کمک کند، البته از نرم افزارهای اصلی و معتبراستفاده کنید بسیاری از برنامه های کرک شده توسط مجرمان آلوده به بدافزار می شوند که می تواند مشکلاتی را برای کاربران ایجاد کند.

مرورگرهای اینترنتی از اجرای کد مخرب جلوگیری می کند

وی ضمن بیان اینکه با استفاده از مرورگرهای مناسب و رعایت تنظیمات امنیتی مرورگرها در برابر سایت های آلوده و مخرب، می توان از اجرای کدهای مخرب جلوگیری کرد، اظهار داشت: رعایت نکات فنی که از طرف شرکت های معتبر فنی ارائه می شود نیز می تواند از آسیب ها و خطرات وبسایت هایی که قصد آلوده کردن رایانه های کاربران را دارند جلوگیری کند.

تشخیص سایت های جعلی

رییس مرکز تشخیص و پیشگیری پلیس فتا به یکی دیگر از راه های محافظت در برابر سایت های مخرب با عنوان تشخیص سایت های جعلی اشاره کرد و تصریح کرد: در این خصوص تنها کافی است که به قسمت نوار آدرس سایت نگاه کنند و با آدرس اصلی سایت چک کنند در صورت عدم تطابق، آدرس سایت جعلی است و همچنین در استفاده از سایت های قصد کاربر قصد وارد کردن، اطلاعات محرمانه مانند اطلاعات بانکی و… را دارند حتما به پروتکل امنیتی (https) توجه کنید که وب سایت مورد نظر از این پروتکل استفاده کرده باشد.

بیش از ۶۵ درصد ایمیل های ارسالی هرزنامه است

وی در ادامه گفت: روزانه میلیون ها ایمیل ارسال می شود که بیش از ۶۵ درصد از آنها هرزنامه است، شاید شما نیز از آن دسته افرادی هستید که وقتی ایمیل خود را باز می کنید با تعداد زیادی از هرزنامه مواجه می شوید، بهترین کار در این مواقع این است که به هیچ عنوان ایمیل ها را باز نکرده و بر روی لینک های آنها کلیک نکنید و در ادامه آنها را حذف نمایید.

ترفند های خاص مهندسی اجتماعی روشی برای سرقت اطلاعات

نیک نفس گفت: امروزه در فضای مجازی ترغیب کاربران جهت بازدید از وب سایت های آنها به شیوه مختلف مهندسی اجتماعی و ترفندهای اغوا کننده از جمله آموزش های هک، فروش ارزان قیمت تلفن همراه و… بسیار رواج پیدا کرده است که همین امر منجر به سرقت اطلاعات و نفوذ به سیستم ها می شود، بنابراین به شهروندان توصیه می شود: در اینگونه موارد قبل از تصمیم گیری اطلاعات کاملی درباره آن موضوع داشته باشند.