کیست که از تماشای یک فیلم 4K رایگان لذت نبرد؟ به‌خصوص ما ایرانی‌ها که به واسطه شرایط، عادت دیرینه‌ای به دانلود فایل‌های غیرقانونی و تورنت‌ها و تماشای رایگان فیلم و سریال داریم! اما یک تهدید سایبری جدید و گسترده ثابت کرده که جمله معروف دنیای فناوری کاملاً حقیقت دارد: «اگر برای محصولی پولی نمی‌پردازید، در واقع خودِ شما محصول هستید».
پژوهشگران اخیراً یک کارزار «تبلیغ‌افزار» (Adware؛ به معنی بدافزاری که پشت تبلیغات پنهان می‌شود) پیشرفته کشف کرده‌اند که بیش از ۵۰ هزار وب‌سایت، به‌ویژه پلتفرم‌های استریم غیرقانونی، سایت‌های تورنت و انجمن‌های زیرزمینی را آلوده کرده و باعث شده جستجو برای محتوای رایگان، مثل قدم زدن در میدان مین باشد.
به محض ورود به سایت‌های آلوده، بدافزار یک تگ جاوا اسکریپت مخفی بارگذاری می‌کند و یک شناسه دائمی از دستگاه شما می‌سازد. سپس شروع به گردآوری حجم حیرت‌انگیزی از اطلاعات سیستم و مرورگر می‌کند: از تعداد هسته‌های پردازنده و میزان رم گرفته تا سیستم‌عامل و افزونه‌های نصب‌شده روی مرورگرتان.
اما جاسوسی به همین‌جا ختم نمی‌شود. این بدافزار به دنبال افزونه‌های کیف‌پول ارز دیجیتال (مانند MetaMask) می‌گردد، سیگنال‌های حرکتی مانند شتاب‌سنج و ژیروسکوپ دستگاه را چک می‌کند و حتی با بررسی آیکون سایت‌ها در مرورگر، متوجه می‌شود آیا در همان لحظه وارد حساب یوتیوب خود شده‌اید یا خیر! بعد این پروفایل دقیق و ترسناک، به اشخاص ثالث فروخته می‌شود یا برای کلاهبرداری‌های هدفمند علیه خودتان مورد استفاده قرار می‌گیرد.
یکی از خطرناک‌ترین ویژگی‌های این بدافزار، نحوه ربودن مرورگر است. اصلاً نیازی نیست روی یک تبلیغ کلیک کنید؛ تنها یک کلیک ساده روی هر بخش معمولی و غیرتبلیغاتی از صفحه کافیست تا به سایت‌های فیشینگ و صفحات دانلود بدافزار هدایت شوید. حتی ابزارهای مسدودکننده تبلیغات (Ad-blocker) هم چندان موثر نیستند.
بدافزار به محض تشخیص اد بلاکر، مکانیزم دور زدن پنهانی خود را فعال می‌کند و روزانه حداقل سه دامنه جدید می‌سازد تا از لیست‌های سیاه امنیتی فرار کند. سازندگان این بدافزار حتی آن را طوری طراحی کرده‌اند که خود را از دید ربات‌های موتورهای جستجو پنهان کند تا سایت‌های دانلود غیرقانونی در نگاه گوگل بی‌خطر به نظر برسند.
برای در امان ماندن از این تله‌های هوشمند، باید محتاط‌تر عمل کنیم. تا حد امکان از سایت‌های دانلود غیرقانونی دوری کنید، از افزونه‌های معتبر ضدتبلیغ و ضد‌ردیاب استفاده کنید، مرورگر و نرم‌افزارهای امنیتی خود را همیشه به‌روز نگه دارید و هرگز به سایت‌های مشکوک اجازه ارسال اعلان (Push Notification) ندهید.
آدرس مطلب: https://nooshdaroo.ir/cybersecurity-basics/adware-campaign-in-50000-pirate-sites/
