باشگاه خبرنگاران جوان؛ جواد فراهانی - کارشناسان روسی اعلام کردند که نرم افزار محبوب بایگانی داده های WinRAR از جمله پرکاربردترین نرم افزار ها در روسیه است که بیش از ۷۹ درصد از شرکت های این کشور از آن استفاده می کنند و تقریبا ۱۰۰۰۰ مجوز در ماه فروخته می شود. بنابراین، هکر ها شروع به سوءاستفاده از آن برای هک کردن رایانه ها و دستگاه های قربانیان خود کرده اند.

به گفته کارشناسان BI.ZONE، یک شرکت امنیت سایبری، یک گروه هکری معروف به «گرگ کاغذی» اخیرا سوءاستفاده گسترده از نرم افزار WinRAR را برای انجام حملات سایبری علیه شرکت هایی در روسیه و ازبکستان آغاز کرده است. هکر ها از این نرم افزار برای ارسال فایل های بایگانی شده به قربانیان خود استفاده می کنند که حاوی بدافزار برای سرقت داده های رایانه ای هستند.

کارشناسان فاش کردند که مجرمان سایبری با استفاده از بایگانی های RAR به دو هدف اصلی دست می یابند: سوءاستفاده از آسیب پذیری های موجود در خود نرم افزار WinRAR برای نصب بدافزار روی رایانه های قربانیان و افزایش احتمال عبور ایمیل های حاوی ویروس از فیلتر های ایمیل، با توجه به استفاده گسترده از فایل های بایگانی شده با استفاده از این نرم افزار در مکاتبات تجاری معمول.

در این مورد، اولگ اسکولکین، مدیرعامل BI.ZONE، گفت که مکانیسم حمله با استفاده از نرم افزار مذکور نسبتا رایج است. کلاهبرداران از یک آدرس ایمیل هک شده استفاده می کنند و یک پیام فیشینگ حاوی نسخه اصلاح شده XPS Viewer ارسال می کنند که به آنها امکان می دهد رایانه هدف را از راه دور کنترل کنند.

برای جلوگیری از چنین حملات سایبری، کارشناسان فناوری توصیه می کنند که نرم افزار WinRAR را مرتبا به روزرسانی کنید، فایل های مشکوک پیوست شده به ایمیل ها را باز نکنید، حتی اگر به نظر می رسد از منابع رسمی هستند، و کارمندان شرکت ها و سازمان های بزرگ را برای تشخیص تکنیک های فیشینگ آموزش دهید.

منبع: mail.ru