SURENA
29th November 2010, 22:34
شركت امنيتي F-Secure موفق شده به شكل جديد هوشمندانه‌اي از توزيع نرم‌افزار مخرب پي ببرد.
در اين شيوه هكرها PDF آنلاين بي‌ضرري را ايجاد مي‌كنند كه گوگل آن را يافته و به‌عنوان فايل HTML شناسايي و ايندكس مي‌كند و پس از آن هكرها فايل را به يك فايل HTML تغيير مي‌دهند.
بر اساس اين گزارش، احتمالا هكرها فايل مذكور را به‌صورت خودكار بررسي مي‌كنند تا دريابند چه زماني توسط گوگل ايندكس مي‌شود و از آنجا كه گوگل متوجه تغيير يافتن فايل نمي‌شود، براي نخستين بار تهديدي نيافته و لينك مذكور باقي مي‌ماند.
سپس فايل فلش مخربي در فايل HTML جاسازي مي‌شود و لينك‌هاي موجود در آن بازديدكننده را به PDF ديگري هدايت مي‌كنند كه بعدها به يك صفحه وب با فايل فلش مخرب تغيير شكل مي‌يابد. نتيجه نهايي كل اين عمليات كلاهبرداري آنتي‌ويروس ساختگي است.
در اين شيوه هكرها PDF آنلاين بي‌ضرري را ايجاد مي‌كنند كه گوگل آن را يافته و به‌عنوان فايل HTML شناسايي و ايندكس مي‌كند و پس از آن هكرها فايل را به يك فايل HTML تغيير مي‌دهند.
بر اساس اين گزارش، احتمالا هكرها فايل مذكور را به‌صورت خودكار بررسي مي‌كنند تا دريابند چه زماني توسط گوگل ايندكس مي‌شود و از آنجا كه گوگل متوجه تغيير يافتن فايل نمي‌شود، براي نخستين بار تهديدي نيافته و لينك مذكور باقي مي‌ماند.
سپس فايل فلش مخربي در فايل HTML جاسازي مي‌شود و لينك‌هاي موجود در آن بازديدكننده را به PDF ديگري هدايت مي‌كنند كه بعدها به يك صفحه وب با فايل فلش مخرب تغيير شكل مي‌يابد. نتيجه نهايي كل اين عمليات كلاهبرداري آنتي‌ويروس ساختگي است.