فایل جعلی «فهرست ۴۰ هزار نیروی بسیج و سپاه» در کانالهای تلگرامی، حاوی بدافزار کنترل از راه دور است
این فایل بهجای نصب یک بدافزار معمولی و قابلشناسایی، عامل نرمافزار Action1 را روی کامپیوتر قربانی نصب میکند
Action1 در اصل ابزاری قانونی برای مدیریت از راه دور سیستمهاست، اما مهاجمان میتوانند از آن سوءاستفاده کنند.
در صورت تأیید نصب از سوی کاربر، کامپیوتر به پنل Action1 تحت کنترل مهاجم اضافه میشود. پس از آن، مهاجم میتواند از راه دور به سیستم دسترسی پیدا کند، فرمان اجرا کند، نرمافزار یا بدافزارهای دیگری نصب کند و کنترل گستردهای بر کامپیوتر قربانی به دست آورد.
هشدار امنیتیاگر چنین فایلی را اجرا کردهاید یا Action1 بدون اطلاع شما روی کامپیوتر نصب شده است، فوراً اینترنت دستگاه را قطع کنید، از یک دستگاه امن رمز حسابهای مهم خود را تغییر دهید و سیستم را برای بررسی تخصصی در اختیار فرد مطمئن و آشنا با امنیت سایبری قرار دهید.
فایلهای ادعایی حاوی اطلاعات محرمانه، اسامی نهادهای حکومتی یا دادههای «افشاشده» میتوانند طعمهای برای آلودهکردن کاربران باشند. هیچ فایل اجرایی، نصبکننده یا فایل فشرده ناشناس را از کانالهای تلگرامی دانلود و اجرا نکنید و درخواست نصب یا دسترسی مدیریتی را تأیید نکنید.
رو هر فایل و لینکی نزن، اول شَک بعد بررسی، اسکن و یقین، سپس اجرا و استفاده..
◈ @TechUp
