حمله به ویندوز با تماسهای تلفنی فریبنده
مهر: حملات فیشینگ برای فریب کاربران و وادارکردن آنها به نصب بدافزارهای خطرناک امروزه به شیوههایی خلاقانه و حتی با استفاده از تماسهای تلفنی انجام میشود. گروهی از هکرها با تماستلفنی با افراد مختلف مدعی میشوند آنها ناخواسته به عضویت یک سرویس پخش ویدئو و فیلم درآمدهاند و اگر تمایل به لغو عضویت خود در این سرویس دارند باید به یک شماره دیگر زنگ بزنند. در صورتیکه افراد به این شماره زنگ بزنند، دستورالعملی برای آنها قرائت میشود که نتیجه آن نصب بدافزاری موسوم به بازالودر بر روی رایانههای اشخاص است.
این بدافزار بعد از نصب به هکرها امکان میدهد تا در آینده بازهم بدافزارها و باجافزارهای مختلفی را بر روی رایانههای افراد قربانی نصب و اطلاعات آنها را سرقت کرده یا فایلهای رایانهای آنها را قفل کرده و سپس درخواست باج کنند. یکی از باجافزارهایی که بعد از نصب بازالودر بر روی رایانههای افراد قربانی نصب میشود ریوک نام دارد که بسیار مخرب است.
محققان شرکت امنیتی پروفپوینت میگویند علاوهبر تماسهای تلفنی از روش ارسال ایمیلهای فیشینگ نیز برای فریب کاربران استفاده میشود. در این روش دهها هزار ایمیل فیشینگ از سوی شرکتی که براوومووزیز نامیده میشود و یک شرکت قلابی پخش ویدئوی اینترنتی است، برای کاربران ارسال میشود. در این ایمیلها نیز ادعا شده کاربران ناخواسته عضو خدمات این شرکت شدهاند و برای لغو درخواست عضویت باید با شمارهای تماس بگیرند تا نحوه لغو عضویت توضیح داده شود. در غیر این صورت هر ماه ۴۰ دلار از حساب افراد کسر میشود. در تماس با شماره یادشده نیز بهجای توضیح روند لغو عضویت روند نصب بدافزار بازالودر طی میشود.