شركت ارائه دهنده خدمات امنیت اینترنتی «سرف كنترل» اعلام كرد در حمله اینترنتی جدید از نوع فیشینگ، یك ایمیل به صندوق پست الكترونیك كاربران وارد می شود كه در آن یك لینك اینترنتی در ظاهر به سوی وب سایت گوگل، قرار داده شده است. این لینك حتی آدرس صحیح وب سایت ویژه دانلود نوارابزار گوگل را نمایش داده و كاربران را به راحتی فریب می دهد.
پس از كلیك كردن كاربر روی این لینك آلوده، وب سایتی فریبنده با ظاهری مشابه وب سایت گوگل باز شده كه این وب سایت یك تروجان مخرب به نام رنكی.اف دبلیو (Ranky.FW) در رایانه كاربران نصب می كند. تروجان رنكی.اف دبلیو نیز پس از نصب شدن، رایانه را بدون آگاهی كاربر كاملاً در اختیار هكر طراح وب سایت آلوده قرار داده و به عبارتی رایانه را زامبی می كند.
كارشناسان سرف كنترل اعلام كردند هرچند در گذشته برخی وب سایت های آلوده برای فریب كاربران بخش هایی از ویژگی های ظاهری وب سایت های معروف و مورد اطمینان را تقلید می كردند، اما این نخستین باری است كه در یك حمله از نوع فیشینگ، وب سایت آلوده با جزییات كامل و عیناً مشابه یك وب سایت مورد اطمینان، طراحی شده است. به علاوه ایمیل حاوی این لینك نیز خود را فرستاده شده از سوی گوگل معرفی می كند و بیش از پیش اطمینان كاربران را جلب می كند. |