فیشینگ چیست؟

  فیشینگ  چیست؟  

فیشینگ (Phishing) یک روش حمله دیجیتالی است که در آن، مهاجمان تلاش می‌کنند از طریق ایجاد صفحات دروغین یا ارسال پیام‌های دروغین و غیرمجاز، اطلاعات حساس و مهم افراد را بدست آورند. به طور کلی، در این نوع حملات، فردی با هویت دروغین یا دزدیده شده، به عنوان فرد معتبر و اعتماد برانگیز، خود را به عنوان یک موجودیت قابل اعتماد نشان می‌دهد، شما را فریب می‌دهد تا یک ایمیل، پیام فوری یا پیام متنی را باز کنید. سپس گیرنده فریب داده می شود تا روی یک پیوند مخرب کلیک کنید، که می تواند منجر به نصب بدافزار، مسدود شدن سیستم به عنوان بخشی از حمله باج افزار شود و یا از شما درخواست ارسال یا ورود به اطلاعات حساس و محرمانه ، مانند نام کاربری، رمز عبور، شماره کارت بانکی و… می‌کند.

هدف اصلی افراد یا گروه‌هایی که با فیشینگ سروکار دارند، به دست آوردن اطلاعات حساس و مهم افراد است. این اطلاعات می‌توانند شامل اطلاعات حساب بانکی، شماره تلفن همراه، رمز عبور، ایمیل و… باشد که با استفاده از آن‌ها، مهاجمان می‌توانند به شیوه‌ای مجازی یا فیزیکی به حساب‌های بانکی، فایل‌های شخصی و حتی کل دستگاه کاربر دسترسی پیدا کنند و آن‌ها را به خطر بیندازند. به همین دلیل، فیشینگ به عنوان یکی از شیوه‌های هک که میتواند دسترسی به داده‌های حساس را مهیا نماید، روشی بسیار خطرناک است.

باج افزار (Ransomware Attack)

جهت توضیح راجع به اصطلاح باج افزار که در بالا به آن اشاره شد، باید گفت که هکر بعد از دست یافتن به فایل های مهم قربانی آنها را کد گذاری میکند تا قابل استفاده و خواندن نباشند و یا کامپیوتر قربانی را بدست گرفته و آنرا از فعالیت باز میدارد و سپس درخواست باج از قربانی میکند، که معمولا به شکل دریافت رمز ارز میباشد، تا اجازه دهد مجدداً فایل ها قابل استفاده گردند و یا کامپیوتر قربانی آزاد شود.

حملات فیشینگ روشی برای ارسال ارتباطات جعلی است که به نظر می رسد از یک منبع معتبر می آیند. فیشینگ معمولا از طریق ایمیل انجام می شود. هدف سرقت داده های حساس مانند کارت اعتباری و اطلاعات ورود به سیستم یا نصب بدافزار بر روی دستگاه قربانی است. فیشینگ یک نوع رایج حمله سایبری است که همه باید درباره آن بیاموزند تا از تهدیدات ایمیلی و اینترنتی محافظت کنند.

مثالی از فیشینگ

یکی از مثال‌های معروف فیشینگ، ارسال ایمیل‌های دروغین از طرف بانک‌ها به مشتریانشان است. در این حمله، مهاجم با استفاده از یک ایمیل دروغین به ظاهر از بانک موردنظر، درخواست می‌کند که کاربران وارد حساب خود شوند و اطلاعات حساب بانکی خود را برای بروزرسانی یا ایجاد امنیت بیشتر وارد کنند. به این صورت، اطلاعات حساس کاربران توسط مهاجمان جمع‌آوری شده و از آن‌ها سوء استفاده می‌شود.

به عنوان مثال دیگر، یکی دیگر از نوع‌های فیشینگ، ایجاد صفحات وب دروغین برای سایت‌های معروف مانند فیس‌بوک یا گوگل است. در این حمله، مهاجمان صفحات وب دروغین را با ظاهر واقعی سایت اصلی طراحی می‌کنند و سپس کاربران را به دلیل بروز مشکلات فنی یا نیاز به ورود مجدد به حساب، به ارسال اطلاعات حساس خود به عنوان مدیریت حساب یا بازیابی حساب، تشویق می‌کنند. به این صورت، اطلاعات حساس کاربران توسط مهاجمان جمع‌آوری شده و برای سوء استفاده مورد استفاده قرار می‌گیرد.

مثالی دیگر از  فیشینگ

در مثال زیر مهاجم یک ایمیل جعلی که به ظاهر از طرف دانشگاه  Myuniversity است به تمام هیئت علمی دانشگاه میفرستد و در آن ذکر میکند که رمز ورود شما طی 24 ساعت آینده غیر فعال میشود و خواهش کرده که با رفتن به آدرس  myuniversity.edu/renewal  نسبت به تعریف رمز جدید اقدام کنند.

کاربر با فشار بر روی لینک آدرس میتواند با دو اتفاق روبرو شود:

• کاربر به یک صفحه جعلی که عینا مانند صفحه اصلی “تعریف و یا تجدید اسم رمز” هدایت میشود . طبیعتا برای تعریف رمز جدید، رمز قدیم و یا فعلی نیز از کاربر دریافت میشود. در اینجا مهاجم کلیه ورودیهای کاربر را در نظر دارد و با ربودن آنها به راحتی به اسم رمز کاربر دسترسی پیدا میکند.
• کاربر به صفحه واقعی هدایت میشود اما با آدرسی که مهاجم برایش تدارک دیده است . هنگام هدایت کاربر به صفحه اصلی، در پسزمینه، اسکریپت مخربی شروع به اجرا میشود که اطلاعات اصلی و حیاتی بخش‌های حفاظت شده کامپیوتر دانشگاه را می‌رباید و به کامپیوتر مهاجم منتقل میکند.

بدین ترتیب مهاجم میتواند به داده های حفاظت شده و مهم و محرمانه دسترسی پیدا کند.

تکنیک های فیشنگ  – کلاهبرداری ایمیل فیشینگ

ایمیل فیشینگ یک بازی اعداد است. مهاجمی که هزاران پیام جعلی ارسال می کند، حتی اگر درصد کمی از گیرندگان ایمیل در دام  کلاهبرداری بیافتند، باز هم می‌تواند اطلاعات قابل توجه و مبالغ  انبوهی پول  به دست آورد(از طریق باج خواهی). همانطور که در بالا مشاهده شد، تکنیک هایی وجود دارد که مهاجمان برای افزایش میزان موفقیت خود از آنها استفاده می کنند.

برای مثال، آنها در طراحی پیام های فیشینگ برای تقلید از ایمیل های واقعی تلاش زیادی می کنند. استفاده از عبارت‌ها، حروف، آرم‌ها و لوگوها و امضاهای یکسان باعث می‌شود که پیام‌ها مشروع جلوه کنند.

علاوه بر این، مهاجمان معمولاً سعی می‌کنند با ایجاد حس فوریت، کاربران را وارد عمل کنند. به عنوان مثال، همانطور که قبلا نشان داده شد، یک ایمیل می تواند انقضای حساب کاربر را طی مدت کوتاهی به دروغ اعلام نمایید و از این طریق  گیرنده را دریک منگنه زمانی قرار داده که  اعمال چنین فشاری باعث می شود که کاربر کوشش کمتری برای راستی آزمایی پیام داشته باشد و بیشتر در معرض خطا باشد.

در نهایت، پیوندهای داخل پیام‌ها شبیه همتایان قانونی خود هستند، اما معمولاً دارای یک نام دامنه اشتباه از نظر املایی یا زیر دامنه‌های اضافی هستند. در مثال بالا، نشانی درست سازمان واقعی یعنی  myuniversity.edu/renewal به آدرس جعلی myuniversity.edurenewal.com تغییر یافت. شباهت بین این دو آدرس، تصور یک پیوند امن را ایجاد می‌کند و گیرنده را کمتر از وقوع حمله آگاه می‌کند. گاهی این شباهتها اسمی در حد یک حرف و یا تکرار یک حرف است.

به طور مثال چندی قبل ایمیل جعلی بعنوان بانک اچ اس بی سی که برای من ارسال شده بود به شکل  www.hsbce.com   ارسال شده بود در حالیکه ایمیل اصلی www.hsbc.com   است.

فیشینگ هدفمند – Spear phishing

بر خلاف فیشینگ که افراد و کاربران ناشناخته و عمومی را مورد حمله قرار میدهد ، فیشینگ هدفمند یک تلاش از پیش برنامه ریزی شده و هدفمند است جهت حمله به  افراد مشخص و یا شرکتهای مشخص و از پیش تعیین شده .

اجرای این نوع حمله احتیاج به شناسایی سازمان و یا فرد مشخص ، و شناخت بخش های آن سازمان و یا عملکرد شخص قربانی، جهت تهیه یک سناریوی حمله به آن است.

بعنوان شناخت بهتر این نوع حمله، مثالی از یک سناریوی فیشینگ هدفمند که ممکن است به صورت زیر انجام شود، برای شما توضیح میدهم:

• یک مهاجم در مورد اسامی کارکنان در بخش بازاریابی سازمان تحقیق می کند و به آخرین فاکتورهای پروژه دسترسی پیدا می کند. و از وجود کمپین Q3 و بعضی از اجزا آن اطلاع می‌یابد.
• مهاجم که خود را به عنوان مدیر بازاریابی معرفی می کند، یک ایمیل با موضوع و محتوی ” فاکتور به روز شده کمپین شماره Q3 ” برای  مدیر پروژه بخش  (PM) میفرستد. دقت کنید که مهاجم ایمیل خود را دقیقا بر اساس الگوی ایمیل های سازمان و با همان نوع خط، همان سبک، و لوگوی سازمان میفرستد.
• یک پیوند در ایمیل دریافت کنند که همان مدیر پروژه (pm) است، او  را به یک سند داخلی محافظت شده با رمز عبور، هدایت می کند، که در واقع یک نسخه جعلی از یک فاکتور سرقت شده است.
• از PM درخواست می شود برای مشاهده سند وارد شود. مهاجم در این مرحله به راحتی نام و رمز عبور او را می دزدد و به مناطق حساس در شبکه سازمان دسترسی کامل پیدا می کند.

با بدست آوردن اطلاعات ورود به شبکه (Login) توسط مهاجم، فیشینگ هدفمند  روشی موثر برای اجرای مرحله اول یک APT است.  (Advanced Persistent Threat  تهدید مداوم پیشرفته )

در حقیقت لزومی ندارد که مهاجم  دست خود را همین ابتدا رو کند وی میتواند بر اساس هدف تهاجم مدت بیشتری را در بخشی از شبکه که اکنون در دسترس قرار داده است حرکت کرده و دایره دسترسی  خود را وسیعتر کند و نهایتا در زمان معینی که میتواند بیشترین ضربه را بزند وارد عمل عینی شود.