نحن نبلغ عن تهديد جديد يمكنه سرقة كلمات المرور إذا ارتكبت خطأ فتح ملف Word احتيالي . سنشرح كيفية عمله وما يمكنك فعله لحماية نفسك من هذه المشكلة وغيرها من المشاكل المشابهة. إنها إحدى الاستراتيجيات التي يمكن لمجرمي الإنترنت استخدامها لسرقة بيانات الاعتماد وتعريض البيانات الشخصية للمستخدمين للخطر دون أن يدركوا ذلك.
هدف المهاجم: أن يقوم الضحية بتنزيل هذا المستند وفتحه . ومن هناك، سيتمكنون من سرقة كلمات المرور أو البيانات الشخصية أو التسلل عبر بعض البرامج الضارة للسيطرة على الجهاز.
يعد CarnavalHeist تهديدًا جديدًا، ولكننا شهدنا بالفعل تهديدات مماثلة. إنه مخفي في ملف Word الذي ستتلقاه عادةً عبر البريد الإلكتروني. سيطلب منك مجرمو الإنترنت فتحه، وللقيام بذلك سيستخدمون بعض الإستراتيجيات. قد يقولون إنها فاتورة أو شيء مهم تحتاج إلى فتحه.
في بعض الأحيان، لا يرسلون الملف مباشرة في رسالة البريد الإلكتروني هذه، بل يعطونك رابطًا يؤدي إلى موقع ويب ضار حيث ستتمكن من تنزيل هذا الملف. على ما يبدو، في حالة CarnavalHeist، يتم تنزيل ملف LNK ضار سيقوم بتنفيذ الهجوم .
تستخدم هذه البرامج الضارة تقنيات خادعة، مثل عرض ملف PDF مزيف، وبالتالي خداع الضحية أثناء تنفيذ تعليمات برمجية ضارة في الخلفية. ويستخدم نصوص Python المخفية والمجالات التي تم إنشاؤها وملفات DLL المحقونة التي ستعمل مثل حصان طروادة.
- كيف تحمي نفسك
إذن ما الذي يمكنك فعله لحماية نفسك من هذه المشكلة؟ مما لا شك فيه، الشيء الرئيسي هو عدم ارتكاب الأخطاء. لا تقم مطلقًا بتنزيل الملفات المشبوهة التي تصل عبر البريد. كما يجب عليك عدم النقر على الروابط التي تؤدي إلى صفحة لا تثق بها، أو نشر البيانات في أماكن غير رسمية. يمكنك دائمًا معرفة ما إذا كان موقع الويب يحتوي على فيروس.
يجب عليك أيضًا التأكد من وجود برنامج مكافحة فيروسات جيد على جهازك. سيساعدك هذا على اكتشاف التهديدات في شكل برامج ضارة. هناك العديد من الخيارات، المجانية والمدفوعة، لذلك نوصي باختيار خيار يتمتع بمراجعات جيدة ويساعدك حقًا على حماية أجهزتك.
باختصار، كن حذرًا بشأن ملفات Word التي قد تتلقاها. يمكن أن تحتوي على برامج ضارة لسرقة كلمات المرور الخاصة بك، لذلك من الضروري تجنب ارتكاب الأخطاء، والحصول على برنامج مكافحة فيروسات جيد وتحديث كل شيء.
ليست هناك تعليقات:
إرسال تعليق