کلاهبرداری الکترونیکی جدید در وب‌سایت‌های WORDPRESS با سوءاستفاده از افزونه‌ی WOOCOMMERCE

حملات کلاهبرداری تجارت الکترونیک به یک مشکل اساسی در سه سال گذشته تبدیل شده است و شرکت‌های تجاری بزرگی که از بستر Magento استفاده می‌کنند توسط یک بدافزار به نام Magecart که مبالغ هنگفتی را از آن خود کرده است، آسیب دیده‌اند.
هدف این نوع حمله، سوءاستفاده از ضعف امنیتی برای تزریق کد مخرب در سیستم‌های پرداختی و به‌دست آوردن اطلاعات کارت اعتباری زمان واردکردن آن‌ها توسط مشتری است. مشتریان، محصولات یا خدماتی که برای آنها هزینه پرداخت کرده‌اند را دریافت می‌کنند، در حالی که در پس‌زمینه جنایتکاران داده‌های لازم را به‌منظور کلاهبرداری کارت ضبط کرده‌اند. این حملات معمولاً تا زمانی که قربانی دارنده‌ی کارت شکایتی نکند، شناسایی نمی‌شود.

روش‌های معمول حمله به کامپیوترها (۱)

قصد داریم طی دو شماره بطور خلاصه به معمول‌ترین روش‌هایی که مورد استفاده خرابکاران برای ورود به کامپیوتر یا از کارانداختن آن قرارمی‌گیرد، اشاره کنیم.تیم امنیت سایبری ولایت به بعضی از این روشها بطور مفصل پرداخته است و در آینده به بقیه آنها نیز خواهد پرداخت.

۱- برنامه‌های اسب تروا

۲-  درهای پشتی و برنامه‌های مدیریت از راه دور

۳-عدم پذیرش سرویس

۴- وساطت برای یک حمله دیگر

۵- اشتراکهای ویندوزی حفاظت‌نشده

۶- کدهای قابل انتقال (Java ، JavaScript و ActiveX)

۷- اسکریپتهای Cross-Site

۸- ایمیلهای جعلی

۹- ویروسهای داخل ایمیل

۱۰- پسوندهای مخفی فایل

۱۱-  سرویس‌گیرندگان چت

۱۲- شنود بسته‌های اطلاعات

۱- برنامه‌های اسب تروا

برنامه‌های اسب تروا روشی معمول برای گول زدن شما هستند (گاهی مهندسی اجتماعی نیز گفته می‌شود) تا برنامه‌های “درپشتی” را روی کامپیوتر شما نصب کنند. و به این ترتیب اجازه دسترسی آسان کامپیوترتان را بدون اطلاعتان به مزاحمین می‌دهند، پیکربندی سیستم شما را تغییر می‌دهند، یا کامپیوترتان را با یک ویروس آلوده می‌کنند.

 

جذب عضو ، همکار و مدیر فعال برای تیم امنیت سایبری ولایت

بعد از گذشت چند سال از فعالیت ما در زمینه های امنیتی به دلیل بروز مشکلاتی تیم قبلی ما دچار مشکل شد و تصمیم بر آن شد که تیم جدیدی را پایه گذاری کنیم .
دوستانی که در زمینه های زیر هر نوع تخصصی دارند و تمایل به همکاری با ما و کسب درآمد دارند لطفا  اطلاعات خود را برای ما ارسال کنند :

تخصص در زمینه امن سازی سایت ها و سرور ها

تخصص در زمینه برنامه نویسی با انواع زبان های تحت وب

تخصص در زمینه برنامه نویسی با انواع زبان های ویندوز

تخصص در زمینه برنامه نویسی اندروید و iOS

تخصص در زمینه فعالیت های گرافیکی

تخصص در زمینه طراحی سایت و یا تبدیل قالب ها

مدیریت سرور ، مسئول هاستینگ ، سرور های مجازی

مدیر و مسئول پنل های پیامکی

                                       با تشکر فروان