هکرها در دیسکورد و اسلک بدافزار وارد سیستم قربانیان می‌کنند
از زمان آغاز دوران همه‌گیری ویروس کرونا، پلتفرم‌های ارتباطی نظیر دیسکورد (Discord) و اسلک (Slack) رشد بسیار زیادی تجربه کرده‌اند و نقششان در زندگی ما، چه برای ارتباطات شخصی و چه برای ارتباطات کاری، پررنگ‌تر شده است. بااین‌حال، همان‌طور‌که انتظار می‌رفت، افزایش محبوبیت دیسکورد و اسلک توجه افراد سودجو را نیز جلب کرده است و گزارشی جدید ادعا می‌کند هکرها در حال استفاده از این دو پلتفرم برای فرستادن بدافزار به درون سیستم کاربران هستند.
به‌گزارش تک‌اسپات، تحقیقات جدید یکی از زیرشاخه‌های سیسکو به نام Talos اعلام می‌کند هکرها برای رسیدن به اهدافشان لینک‌هایی در گروه‌ها قرار می‌دهند که رسمی و بدون مشکل به‌نظر می‌رسند؛ اما بدافزار در خود دارند.
اسلک و دیسکورد روشی اختصاصی برای ذخیره‌سازی فایل‌های بارگذاری‌شده دارند. لینک‌های دیسکورد معمولاً با cdn.discordapp و لینک‌های اسلک معمولاً با عبارتی مثل slack-files.com شروع می‌شوند. وقتی بدافزار روی این پلتفرم‌ها بارگذاری می‌شود، ممکن است شبیه به لینک‌های عادی دیگری به‌نظر برسند که به فایلی در داخل اسلک و دیسکورد مربوط هستند؛ اما همه‌چیز آن‌طوری نیست که دیده می‌شود.
هکرها دو دلیل محکم برای استفاده از سرورهای دیسکورد و اسلک به‌منظور پخش بدافزار دارند: بدافزارها ازطریق HTTPS ارائه می‌شوند و فایل‌ها زیر فرایند فشرده‌سازی قرار می‌گیرند و همین موضوع باعث می‌شود محتوای آن‌ها واضح نباشد.
بدافزارهایی که بر بستر اسلک و دیسکورد پخش می‌شوند، صرفاً کاربرانی را در‌بر نمی‌گیرند که در این پلتفرم‌ها ثبت‌نام کرده‌اند؛ چون بدافزار در داخل پلتفرم یا اپلیکیشن واقع نشده است؛ بلکه هکرها با بهره‌گیری از لینک‌های CDN می‌کوشند کاری کنند کد مخربشان مثل لینک‌های عادی به‌نظر برسد و کاربر روی آن کلیک کند. بدین‌ترتیب، اگر کاربر روی لینک کلیک کند، به صفحه‌ی ذخیره‌سازی بدافزار منتقل شود و آن را دانلود کند، سیستمش آسیب‌پذیر می‌شود.
کاربران ممکن است لینک‌های مذکور را روی تنوعی از پلتفرم‌ها ببینند؛ بااین‌حال، لینک‌های این‌چنینی بیشتر در ایمیل‌ها دیده می‌شوند. ایمیل‌های دارای لینک مخرب از کاربران درخواست می‌کنند معامله‌ای انجام دهند. همچنین، معمولاً به سند مهمی اشاره می‌شود که کاربر با کلیک روی لینک می‌تواند به آن دسترسی پیدا کند. ایمیل‌ها ممکن است در زبان‌های مختلف شامل انگلیسی، اسپانیایی، فرانسوی، آلمانی و پرتغالی نوشته شوند.
مؤسسه‌ی Talos در‌ادامه‌ی گزارشش می‌نویسد گاهی اوقات فرایند اثرگذاری روی سیستم کاربر در چند مرحله انجام می‌شود، با این توضیح که مثلا اگر فایل فشرده‌شده حاوی یک سند ورد باشد، باز‌کردن این سند ممکن است کلان‌دستوری را اجرا کند که به دانلود فایل مخربی منتهی می‌شود که روی CDN دیسکورد قرار دارد.
هکرها با هدف سرقت اطلاعات کاربران نیز در حال استفاده از اسلک و دیسکورد هستند. هکرها با API دیسکورد می‌توانند ازطریق وب‌هوک‌های متکی‌بر HTTPS به‌راحتی اطلاعات امنیتی حساس را از بین ببرند و آن را با سایر ترافیک شبکه‌ی دیسکورد ترکیب کنند. هکرها به‌دلیل افزایش محبوبیت دیسکورد و اسلک، راحتی آغاز پویش هک و ناشناس‌بودن به‌سمت این پلتفرم‌ها هجوم برده‌اند. دفعه‌ی بعدی که لینکی در دیسکورد مشاهده کردید، بهتر است پیش از کلیک‌کردن روی آن کمی بیشتر فکر کنید.
اگر حجم بسته‌ی اینترنت شما به‌سرعت تمام می‌شود اما دلیل آن را نمی‌دانید، در این مقاله با علل این مشکل و برطرف‌کردن آن آشنا خواهید شد.
تعدادی از گوشی‌های شیائومی از ماه میلادی آینده منسوخ خواهند شد.
با نوبت دهی اینترنتی تامین اجتماعی بدون نیاز به مراجعه‌ی حضوری یا انتظار تلفنی، سریع و آسان نوبت پزشک مورد نظرتان را ثبت کنید.
فلش کردن گوشی در مواقع بروز مشکلات شدید نرم‌افزاری همواره بهترین راه چاره است. در مطلب پیش‌رو به آموزش فلش گوشی و تبلت‌های سامسونگ می‌پردازیم.
با وجود چشم‌انداز سرد و خشک مریخ، تحقیقات جدید و داده‌های لرزه‌نگاری، از وجود و حرکت آب مایع در زیر سیاره سرخ حکایت می‌کنند.
دانشمندان هلندی ربات نرم بدون مغزی ساخته‌اند که با استفاده از هوا کار می‌کند و مانند آهوی جهنده می‌دود و همچون سگ شنا می‌کند.
با استفاده از هات اسپات آیفون می‌توان اینترنت دیتا را با سایر دستگاه‌های نزدیک اشتراک‌گذاری کرد.