راهکار گستران فیشینگ هدفدار چیست؟
در این مقاله می خواهیم بیشتر با فیشینگ هدفدار در فضای مجازی و راه های جلوگیری از آن آشنا شویم؟
فیشینگ چیست؟!
بی شک کلمه فیشینگ را بار های شنیده اید و می دانید که منظور از فیشینگ به تلاش برای بدست آوردن اطلاعاتی مانند نام کاربری، پسورد ، اطلاعاتحساب بانکی و … از طریق جعل یک وب سایت، آدرس ایمیل و … گفته می‌شود. اما فیشینگ هدفدار روش جدید سرقت اطلاعات و هویت شما است .
فیشینگ هدفدار یعنی چه؟!
فیشینگ هدفدار ، فقط گرفتن ایمیل نیست . در این روش ، معمولا ایمیلهای افراد بلند پایه شرکت مورد حمله قرار می‌گیرد و سپس از محتوای آن ایمیلها که معمولا دارای اطلاعات شناسایی شخص قربانی است برای جلب اعتماد در ایمیل استفاده می‌شود و برای به دست آوردن اطلاعات مهم تجاری ، مالی و … استفاده می‌شود.
در این روش که نوعی از حمله فیشینگ است بر روی یک شخص یا دپارتمان داخل یک سازمان تمرکز دارد و توسط شخصی در داخل سازمان که در جایگاه مورد اعتماد قرار دارد انجام می‌شود . معمولا این حمله از منابع انسانی شرکت یا بخش پشتیبانی فنی انجام می‌شود و ممکن است از کاربر خواسته شود که نام کاربری و کلمه عبور خود را آپدیت کند . زمانیکه هکر این داده ها را دریافت کرد ، می‌تواند به شبکه هایی که حتی امن هستند ، وارد شود . نوع دیگری از این حمله ، از کاربر می‌خواهد که بر روی لینکی کلیک کند و با این کار ، نرم افزار جاسوسی بر روی کامپیوتر قربانی نصب می‌شود و می‌تواند داده‌ها را به سرقت ببرد .
تفاوت های فیشینگ معمولی و هدف دار :
تفاوت بین فیشینگ هدف دار و فیشینگ معمولی بسیار ریز است . فیشینگ معمولی ، بر روی وب سایتهای مالی و اجتماعی زیادی انجام می‌شود . این روش معمولا جواب می‌دهد برای اینکه بسیاری از افراد در شرکتهایی که در بازار سهم دارند ، حساب دارند . اما در فیشینگ هدف دار ، به نظر می‌رسد که ایمیل از سمت فرد یا سازمانی که به قربانی نزدیک است ارسال شده است مثلا از سمت سازمان مربوط به قربانی . همین امر سبب دسترسی هکر به اطلاعات مشخصی می‌شود . درساده ترین حالت این امر می‌تواند بدین گونه انجام شود که هکر، نام مدیرعامل شرکت را از وب سایت شرکت جستجو کند و از آن برای ارسال پیام به ایمیلهای بقیه افراد آن شرکت استفاده کند . در این حالت اینگونه تصور می‌شود ایمیل از سمت رئیس ارسال شده است .
معمولا در ایمیلهای فیشینگ هدف دار ، لینکی به وب سایت جعلی وجود دارد که اطلاعات شخصی را از کاربر درخواست می‌کند . این ایمیل و وب سایت ، به نظر قانونی می‌رسند حتی در بسیاری از موارد افراد حرفه ای نیز فریب می‌خورند . اما زمانیکه گیرنده پیام بر روی لینک کلیک می‌کند ، به صفحه ای هدایت می‌شود که جعلی است .
برخی دیگر از ایمیلهای فیشینگ هدف دار ، فایل قابل دانلود دارند که فایل حاوی بدافزار است و زمانیکه بر روی کامپیوتر دانلود شد ، اطلاعات شخصی قربانی را جمع آوری می‌کند و به هکر ارسال می‌کند .
شناسایی این روش بسیار دشوار است برای اینکه هکری که از این روش برای سرقت اطلاعات استفاده می‌کند ، زمان و تلاش زیادی را برای انجام این فرآیند صرف می‌کند . او نیاز به تحقیق برای بدست آوردن دسترسی به اطلاعات کافی دارد تا وانمود کند که ایمیل واقعی است .
این نوع حمله توسط هکرهای عادی رخ نمی‌دهد بلکه معمولا توسط افراد بیرون سازمانی برای به دست آوردن اطلاعات نظامی ، رمزهای تجاری و اطلاعات مالی استفاده می‌شود .
محافظت در برابر فیشینگ هدف دار :
هیچ تضمینی وجود ندارد که بتوانید خودتان را در برابر فیشینگ هدف دار محافظت کنید.
هکرهایی که از این روش استفاده می‌کنند ، قصد دارند که به اطلاعات هویتی شما دسترسی پیدا کنند . این بدان معنی است که شناسایی این قبیل ایمیل ها بسیار سخت است .
اما می توانید از طرق زیر امنیت اطلاعات خویش را بالاتر ببرید :
- فایلهای ضمیمه افراد ناشناس را باز نکنید .
- فرض نکنید که چون شما فرستنده ایمیل را می‌شناسید پس ایمیل امن است .
- فایل ضمیمه مربوط به دوست خود را نیز باز نکنید مگر اینکه خودتان آن را درخواست داده باشید .
- داخل لینکی که در یک ایمیل وجود دارد ، کلیک نکنید .
- و اینکه همیشه ابتدا فایلهای ضمیمه را اسکن کنید و سپس آن را باز کنید .