توجه؛ مراقب این نوع پیامک ها باشید
در مدل کلاهبرداری کالابرگ پس از کلیک بر روی لینک ارسال شده از طریق پیامک، قربانی پس از طی فرآیندی کوتاه به درگاه پرداخت متصل می شود. معمولاً یک درخواست پرداخت جزئی وجود دارد و در پایان کار پیام خطای فنی را به شما نشان می دهد. چون در واقع بانک و درگاهی وجود نداشت! البته آنها واقعاً مهم نیستند. زیرا اطلاعات حساب بانکی شما به راحتی به سرقت می رود. حال ممکن است بپرسید اطلاعات کارت بانکی بدون گرفتن رمز دوم چه فایده ای دارد؟ اما نکته اینجاست که بدافزار به هکرها اجازه میدهد به پیامهای متنی شما نیز دسترسی داشته باشند. بنابراین برای پرداخت آن مبلغ جزئی، پیامک دوم با رمز عبور دریافت کردید که متاسفانه اکنون در دست هکرها است.
C&C چیست؟
حملات فرمان و کنترل نوعی حمله سایبری است که شامل ابزارهایی برای برقراری ارتباط و کنترل یک ماشین (به عنوان مثال تلفن همراه) یا یک شبکه آلوده است. برای استفاده حداکثری از حمله بدافزار خود، یک هکر به یک شبکه پنهان یا بهتر بگوییم یک درب پشتی بین سرور خود و شبکه یا ماشین مورد حمله نیاز دارد. سرور مجرمان سایبری سرور فرمان و کنترل (C&C) یا سرور C2 نامیده می شود. به خاطر داشته باشید که برای مجرمان سایبری، یک حمله موفقیت آمیز فراتر از دسترسی غیرمجاز یا نصب بدافزار است. برای استفاده حداکثری از داده های دزدیده شده، هکرها باید در یک سیستم یا شبکه برای انجام فعالیت های مجرمانه ناشناس باقی بمانند. برای این کار از سرور Command and Control (C&C) استفاده می کنند. درپشتی که آنها ایجاد می کنند به وسیله ای برای کنترل رایانه، تلفن یا شبکه قربانی برای فعالیت های مجرمانه مانند داده کاوی تبدیل می شود. بنابراین طبیعی است که کنترل پیامک های شما نیز به آنها داده شود. هکرها حتی می توانند از طریق سیستم شما برای دیگران پیامک ارسال کنند!
راه های مقابله
ساده ترین راه این است که هرگز روی چنین پیوندهایی کلیک نکنید. لینک های ارسال شده توسط سازمان های مختلف هرگز فایل های پسوند apk برای گوشی های اندرویدی ندارند. چنین پسوندی در لینک های ارسالی نشان می دهد که به احتمال زیاد یک برنامه (یا بهتر است بگوییم بدافزار) روی سیستم شما نصب شده باشد. وجود آنتی هک ها و آنتی ویروس های به روز بر روی گوشی یا سیستم های کامپیوتری نیز می تواند تا حد زیادی از شما در برابر هکرها محافظت کند، اما باز هم نمی توانید به این مشکل راضی باشید.
اگر چنین بدافزاری را نصب کنیم چه باید بکنیم؟
ابتدا تلفن را از اینترنت جدا کنید تا از ارتباط بیشتر بدافزار با سرورهای خارجی جلوگیری کنید.
در صورت امکان، داده های مهم مانند عکس ها و اسناد را به دستگاه ایمن منتقل کنید.
یک برنامه آنتی ویروس قابل اعتماد را دانلود و نصب کنید. پس از نصب، یک اسکن کامل دستگاه را برای اطمینان از شناسایی و حذف بدافزار اجرا کنید.
بررسی کنید که آیا برنامه های ناشناس یا مشکوک روی گوشی شما نصب شده است یا خیر. این برنامه ها را حذف کنید
اگر مشکل برطرف نشد، ممکن است لازم باشد گوشی را به تنظیمات کارخانه بازنشانی کنید. با این کار همه داده ها و برنامه های نصب شده حذف می شوند.
پس از پاکسازی بدافزار، مطمئن شوید که سیستم عامل و همه برنامه های شما به روز هستند تا از آسیب پذیری های امنیتی جلوگیری کنید.
توصیه می شود رمز عبور حساب های آنلاین خود را تغییر دهید. به خصوص اگر مشکوک هستید که جزئیات ورود شما به بیرون درز کرده است. به نظر می رسد مسدود کردن کارت های بانکی نیز باید در اولویت باشد.
منبع: همشهری آنلاین