خبر کامل
هشدار جدی به برنامه‌نویسان: دام کلاهبرداری‌های سایبری در لینکدین
پیشنهادهای شغلی وسوسه‌انگیز در پلتفرم‌هایی مانند لینکدین، به‌ویژه برای برنامه‌نویسان فریلنسر، می‌تواند به دام‌های خطرناکی منجر شود. تصور کنید پیشنهادی با ارقام چند هزار دلاری برای انجام یک تسک ساده دریافت می‌کنید. پس از بررسی اولیه و مکالمه‌ای کوتاه، یک مخزن کد از گیت‌هاب حاوی «تسک استخدامی» برای شما ارسال می‌شود. با اجرای این کد، در عرض ۱۰ دقیقه دستگاه شما به‌طور کامل هک شده و کیف پول‌های دیجیتال شما خالی می‌شوند. این سناریو، داستانی تخیلی نیست؛ بلکه نمونه‌ای واقعی از کلاهبرداری‌های سایبری است که با ظاهری حرفه‌ای و ادبیاتی موجه، کاربران را هدف قرار می‌دهند.
هشدار کارشناس امنیت سایبری: چگونه از هک شدن جلوگیری کنیم؟
«سعید سوزنگر»، کارشناس امنیت سایبری، در گفت‌وگو با دیجیاتو، راهکارهای ساده‌ای را برای جلوگیری از خالی شدن کیف پول‌های دیجیتال و نشت اطلاعات شخصی و سازمانی ارائه می‌دهد.
«زمانی که می‌خواهید برای فرد یا شرکتی که نمی‌شناسید کاری انجام دهید، حتی اگر اعتماد اولیه‌ای ایجاد شده باشد، نباید بدون ایجاد یک محیط ایزوله یا سندباکس، کد ناشناسی را روی سیستم عملیاتی خود اجرا کنید. این موضوع حتی در شرکت‌ها نیز رایج است و گاهی افراد روی همان لپ‌تاپی که اطلاعات شخصی و کاری خود را دارند، لینک‌ها یا کدهای ناشناس را باز می‌کنند و به همین دلیل ممکن است داده‌های شرکت نیز نشت پیدا کند.»
اهمیت محیط ایزوله (سندباکس) و ماشین مجازی
سوزنگر با تأکید بر اینکه ایجاد یک محیط سندباکس کار پیچیده‌ای نیست، درباره استفاده از ماشین مجازی توضیح می‌دهد:
- ماشین مجازی: یک سیستم‌عامل میزبان است که روی سیستم‌عامل اصلی نصب می‌شود و سطح دسترسی محدودی دارد.
- کاربرد: می‌توانید کد مشکوک را در این محیط اجرا کرده و خروجی را برای فرد یا تیم مربوطه ارسال کنید.
رویکرد سخت‌گیرانه در امنیت سایبری
این کارشناس امنیت سایبری هشدار می‌دهد که در حوزه امنیت سایبری باید در سخت‌گیرانه‌ترین حالت ممکن با چیزهایی که درباره آن‌ها دانش کافی نداریم، برخورد کنیم.
«ممکن است فقط یک والت ۱۰۰ دلاری از شما نشت کند یا اطلاعات و عکس‌های شخصی‌تان منتشر شود و حتی داده‌های شرکت دچار نشت شود. بنابراین هیچ‌گاه با این نگاه که «این والت امن است و کد را اجرا کنم» یا «لینک را باز کنم و بعد بررسی کنم» رفتار نکنید. هر چیزی را که نمی‌دانید و می‌تواند امنیت شما را تهدید کند، تنها در محیط ایزوله یا سندباکس اجرا کنید.»
نکات کلیدی برای مقابله با کلاهبرداری‌های سایبری
در مواجهه با هرگونه فایل ارسالی، موارد زیر را مدنظر قرار دهید:
- عدم اجرای کدهای ناشناس: هرگز کدهایی را که فردی ناشناس برایتان فرستاده، اجرا نکنید.
- بررسی دقیق فایل‌های کانفیگ: فایل‌های کانفیگ اجرایی (مانند
next.config.js) را با دقت بررسی کنید. کد مخرب معمولاً در سمت راست صفحه پنهان شده است. - اسکرول افقی: همیشه به‌صورت افقی اسکرول کنید؛ زیرا عدم مشاهده محتوای مخرب در نگاه اول، به معنای پاک بودن کد نیست.
- اجرا در محیط‌های کنترل‌شده: اگر تصمیم به اجرای کد گرفتید، آن را تنها در محیط‌های کنترل‌شده مانند سندباکس یا ماشین مجازی اجرا کنید.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۲:۱۵ - ۱۴۰۴/۰۴/۲۹