تبلیغات شبکه های اجتماعی | آموزش کسب و کار در شبکه های اجتماعی | تبلیغات تلگرام | تبلیغات اینستاگرام | نمایندگی فروش ممبر فالور آموزش شبکه های اجتماعی | آموزش اینستاگرام | آموزش تلگرام | تبلیغات تلگرام | تبلیغات اینستاگرام | تبلیغات لینکدین | آموزش لینکدین | پنل شبکه های اجتماعی | فروش ممبر | فروش فالور | شبکه های اجتماعی
ابزارهای شبکه های اجتماعی، نحوه تعامل در زندگی شخصی مردم را تغییر داده اند و اکنون در حال تغییر زندگی حرفه ای آنها نیز هستند. در حقیقت، این شبکه ها نقش مهمی در نحوه انجام تعاملات شغلی و تجاری نیز ایفا می کنند. اما نکته مهم، ریسک بسیار بالای این شبکه ها است. این ابزارها با صدها میلیون کاربر در شبکه های مختلف اجتماعی، در سال های اخیر توجه مهاجمان را بیش از هر هدف دیگری به خود جلب کرده اند.
تبلیغات شبکه های اجتماعی موبایلی
در این مقاله کوتاه، به ده تهدید یا خطر برتر موجود در شبکه های اجتماعی می پردازیم.
۱. کرم های شبکه های اجتماعی
کرم های شبکه های اجتماعی، کرم هایی مانند Koobface هستند که به گفته محققین امنیتی، بزرگترین botnet وب ۲٫۰ است. تهدیدی مانند Koobface با شکل ها و صورت های متفاوت، تعریف معمول «کرم» را به چالش می کشد. این کرم که به طور خاص برای انتشار در شبکه های اجتماعی (مانند فیس بوک، MySpace، توئیتر، hi5، Friendster و Bebo) طراحی شده است، هر روزه سیستم های بیشتری را به Botnet بزرگ خود اضافه می کند و حساب های کاربری بیشتری را برای ارسال هرزنامه های بیشتر و درگیر کردن سیستم های بیشتر سرقت می کند.
۲. سرقت هویت
مدتی پیش ایمیلی برای کاربران فیس بوک ارسال می شد که از آنها می خواست در لینکی که در ظاهر متعلق به فیس بوک بود لاگین نمایند. اما این لینک در حقیقت متعلق به fbaction بود که به این وسیله اطلاعات حساب های کاربران فیس بوک را سرقت می کرد. حساب های کاربری بسیاری از کاربران فیس بوک در این حمله مورد سوء استفاده قرار گرفت. البته درصد کاربرانی که قربانی این حمله شدند زیاد نبود، ولی با توجه به تعداد بسیار زیاد کاربران فیس بوک (این شبکه اجتماعی در حال حاضر بیش از ۵۰۰ میلیون کاربر دارد)، این درصد کم نیز رقم قابل توجهی را تشکیل می داد. البته فیس بوک به سرعت وارد عمل شده و دامنه مذکور را مسدود نمود.
۳. تروجان ها
شبکه های اجتماعی به یک بردار مهم برای تروجان ها تبدیل شده اند. کافی است شما فقط یک کلیک کنید تا به یکی از قربانیان زئوس که یکی از مشهورترین و بزرگترین تروجان های بانکی است تبدیل شوید. این تروجان با استفاده از شبکه های اجتماعی زندگی تازه ای یافته است. URL Zone نیز یک تروجان بانکی دیگر است که حتی از زئوس نیز هوشمندتر است. این تروجان قادر است ارزش حساب های بانکی قربانی را برای تصمیم گیری در مورد اولویت سرقت آن حساب مشخص نماید.
۴. نشت داده ها
مهمترین کار در شبکه های اجتماعی، «به اشتراک گذاردن» داده های مختلف با دیگران است. متاسفانه بسیاری از کاربران اطلاعات بسیار زیادی را راجع به سازمانی که به آن متعلق هستند، پروژه ها، محصولات، مسائل مالی، تغییرات سازمانی، رسوایی ها و سایر مسائل حساس به اشتراک می گذارند. حتی در برخی موارد، زوج هایی که عضو این شبکه های اجتماعی هستند، در مورد مسائل کاری همسر خود یا کاری که بر روی یک پروژه بسیار محرمانه انجام می دهد، اطلاعات حساسی را به اشتراک می گذارند. حتی به اشتراک گذاردن اطلاعات شخصی مانند آدرس محل سکونت و شماره تلفن نیز در این شبکه ها کار خطرناکی است.
۵. لینک های کوتاه شده
برخی از کاربران از سرویس های کوتاه کننده URL (مانند bit.ly و tinyurl) استفاده می کنند تا URL های طولانی را برای فضاهای کوچک و محدود، مناسب سازی نمایند. همچنین آنها لینک مورد نظر را طوری مبهم می کنند که قربانی متوجه نمی شود در حال کلیک کردن بر روی لینک نصب یک بدافزار است یا لینک یک ویدئو در یک وب سایت معتبر. استفاده از این لینک های کوتاه شده بسیار ساده بوده و این لینک ها در همه جا نیز وجود دارند. بسیاری از کلاینت های توئیتر، هر لینکی را به طور خودکار کوتاه می کنند. این لینک های کوتاه شده به ابزاری برای مهاجمان تبدیل شده اند تا با استفاده از آنها، کاربران نا آگاه را برای کلیک بر روی لینک یک بدافزار ترغیب نمایند.
۶. Botnet ها
سال گذشته محققان حوزه امنیت، کشف کردند که حساب های کاربری توئیتر به عنوان کانال دستور و کنترل برای برخی botnet ها مورد استفاده قرار می گیرند. معمولا کانال استاندارد دستور و کنترل IRC است که هکرها از آن برای برقراری ارتباط با یکدیگر و همچنین کنترل کردن و دستور دادن به سیستم های قربانی خود استفاده می کنند، اما برخی از هکرها سایر برنامه ها مانند برنامه به اشتراک گذاری P2P فایل Storm را نیز برای این منظور به کار گرفته اند. توئیتر در حال از کار انداختن این حساب های کاربری است، ولی این مساله همچنان ادامه دارد.
۷. شناسایی افراد ارزشمند
یکی از کلیدهای اصلی تهدیدات دائمی، جمع آوری اطلاعات افراد ارزشمندی است که با استفاده از آنها، می توان به سیستم های مهم و حساس دسترسی پیدا کرد. در این مورد، شبکه های اجتماعی می توانند گنجینه ای از داده ها در مورد این افراد باشند. کسانی که به این اطلاعات ارزشمند دسترسی پیدا می کنند، از آنها برای توسعه حملات خود، نصب بدافزارها و تروجان ها و در نهایت دسترسی به سیستم های حساس و مهم استفاده می کنند. بنابراین در حالی که شبکه های اجتماعی مستقیما به این افراد مرتبط نیستند، یک منبع داده بسیار ارزشمند برای آنها به حساب می آیند.
۸. جعل درخواست بین سایتی (CSRF)
اگرچه این مساله نوع خاصی از حمله به حساب نمی آید و بیشتر شبیه به تکنیکی برای گسترش یک کرم شبکه اجتماعی پیچیده است، ولی حملات جعل درخواست بین سایتی، از اعتمادی که یک سایت شبکه اجتماعی به کاربر خود و مرورگر وی دارد سوء استفاده می کند. بنابراین تا زمانی که برنامه شبکه اجتماعی، سرآیند (هدر) فرد مراجعه کننده را بررسی نمی کند، یک فرد مهاجم می تواند به سادگی یک تصویر را در جریان وقایع یک کاربر به اشتراک بگذارد که کاربران دیگر با کلیک بر روی آن، دچار یک حمله شده و یا باعث انتشار آن حمله گردند.
به عنوان مثالی از جعل درخواست بین سایتی فرض کنید که کاربر شماره یک، برای یک سایت بانکی کاربری شناخته شده و معتبر است. کاربر شماره دو که فردی خرابکار است، یک تصویر را بر روی سایت شبکه اجتماعی ارسال می کند که آدرس پشت آن، به یک فعالیت کاربر شماره یک در آن سایت بانکی اشاره می کند. اگر وب سایت بانک مورد نظر اطلاعات تایید هویت کاربر شماره یک را در یک کوکی ذخیره کرده باشد و اگر آن کوکی هنوز منقضی نشده باشد، آنگاه تلاش مرورگر کاربر شماره یک برای باز کردن تصویر ارسال شده، باعث می شود که اطلاعات وی از کوکی مذکور بازیابی شده و بدون تایید کاربر شماره یک، یک فعالیت بانکی رخ دهد. در حقیقت در این مثال، کاربر شماره دو درخواستی را به صورت جعلی به جای کاربر شماره یک به وب سایت بانک مذکور ارسال کرده است.
۹. جعل هویت
حساب های کاربری افراد مشهور زیادی در شبکه های اجتماعی که دارای هزاران فالوئر هستند تا کنون هک شده اند. علاوه بر این، افراد زیادی با جعل هویت افراد مشهور، صدها و هزاران فالوئر در توئیتر جمع کرده اند و سپس باعث شرمساری فردی که هویت او را جعل کرده اند شده اند. در حال حاضر توئیتر، جاعلان هویت را که سعی می کنند فالوئرهای خود را گمراه نمایند از حساب های کاربری خود حذف می کند. البته بسیاری از این جاعلان هویت، بدافزار منتشر نمی کنند. ولی برخی از حساب های کاربری هک شده، قطعا حاوی بدافزار نیز هستند.
۱۰. اعتماد
نقطه اشتراک میان تمامی تهدیداتی که در بالا فهرست شد، اعتماد زیادی است که کاربران به این برنامه های شبکه های اجتماعی دارند. اغلب مردم به لینک ها، تصاویر، فیلم ها و فایل های اجرایی که از طرف دوستان آنها ارسال شده است اعتماد می کنند، مگر اینکه چند بار از این طریق دچار مشکل شده و با خطری روبرو شوند. برنامه های شبکه های اجتماعی هنوز به اندازه کافی تهدیدات خود را برای کاربران به نمایش نگذاشته اند. در نتیجه همچنان کاربران، اطلاعات حساس خود را در این شبکه ها به اشتراک گذاشته و بر روی لینک های ارسال شده توسط دوستان خود، به سادگی و با اطمینان کلیک می کنند.
با linestore همراه باشید
