روش های آلوده سازی سیستم از طریق مرورگر

 

در دنیای لاینتهانی اینترنت ؛ روزانه ویروس ها و بد افزار های زیادی ساخته و منتشر می گردد.بعضی از این بد افزار ها ممکن است ، مرورگری که شما با آن به اینترنت متصل می شوید و صفحات وب را مشاهده می کنید ، مورد هدف و هجوم خود قرار دهند و به اصطلاح سیستم کامپیوتری شما را آلوده نمایند.بعضی از وب سایت های آلوده ، می توانند در قالب یک حفره امنیتی به مرورگر تحت استفاده شما نفوذ نمایند و یا در قالب نصب پلاگین ها و افزونه های نا مطمئن توسط شما ، به هجوم علیه مرورگر شما بپردازند.

پلاگین های نا امن برای مرورگر شما :
اکثر آلودگی های مرورگر سیستم های کامپیوتری از همین طریق است ، که فرضا شما یک پلاگین جدید نا مطمئن را(با توجه به این که شما نمی دانید این پلاگین سالم است یا مخرب ) از وب سایتی دریافت می نمایید و بر روی مرورگر خود نصب می کنید.

یکی از مخرب ترین و ناامن ترین پلاگین های موجود جهت نصب ؛ پلاگین های جاوا (Java plugins) می باشد که هنوز که هنوز است ، حاوی حفره های امنیتی زیادیست. برای محافظت از سیستم خود ؛ شما باید پلاگین های جاوای مرورگر خود را حذف نمایید.اگر شما نمی توانید این کار را انجام دهید و این پلاگین ها را حذف نمایید ، به این دلیل است که شما به یک اپلیکیشن جاوا برای دسکتاپ خود احتیاج دارید ( مانند Minecraft ).

شما باید برای محافظت سیستمتان از آلودگی و ویروس های اینترنتی ؛ حتما “Java browser plugin” های مرورگر خود را حذف گردانید .از دیگر پلاگین های نا امن ، می توان به پلاگین “Adobe’s Flash player” و پی دی اف خوان (PDF reader) اشاره داشت.کافیست فقط یک پلاگین نا امن و آلوده داشته باشید تا به راحتی تمام قسمت های سیستم کامپیوتر شما دچار حمله کرم ها و ویروس های مخرب کامپیوتری گردد.برای این که خیال شما از جهت حمله ویروس ها توسط پلاگین های نا امن موجود روی مرورگرهایتان راحت شود ، توصیه های زیر را جدی بگیرید :

- از هر وب سایتی که پلاگین های جدید را در صفحه سایت خود قرار داه ، پلاگین دانلود نکنید ؛ یک سایت مطمئن را برای دریافت پلاگین های ضروری مرورگرتان انتخاب کنید.به عنوان مثال ، برای نصب بروز ترین ورژن های پلاگین مرورگر موزیلا فایر فاکس ، از وب سایت رسمی خود موزیلا فایرفاکس استفاده کنید.(نکته ! شاید افرادی در تصور خودشان فکر کنند که با مرورگر گوگل کروم ، نمی شود وارد وب سایت موزیلا فایر فاکس شد و افزونه های آن را دریافت کرد! اما به این دسته افراد باید بگویم که سخت در اشتباه هستند و با مرورگر گوگل کروم هم این امکان وجود دارد.)

- پلاگین هایی که از تاریخ آپدیتشون می گذرد و نسخه جدید تری برای آن وجود دارد ( به اصطلاح “out-of-date“) ؛ را حتما از سایت معتبر آپدیت نمایید.چرا که امکان دارد در نسخه آپدیت شده ، باگ ها و حفره های امنیتی نسخه قبلی پلاگین شما ، برطرف شده باشد.پس حتما بروز باشید !
- پلاگین هایی که برای شما ضروری نیست و مورد استفاده شما نیست ، را پاک کنید.البته اگر این پلاگین ها جاوا نیستند ، نیازی به حذفشان نیست.این عمل به کاهش احتمالی حمله به پلاگین های نا امن شما منجر می شود.

- درهنگام نصب پلاگین ها بر روی مرورگرتان ؛ حتما از بروز بودن و فعال بودن آنتی ویروس موجود بر روی ویندوزتان اطمینان حاصل فرمایید.

حفره های امنیتی مرورگر
همان طور که از اول این مطلب توضیح دادم ، حفره های امنیتی موجود بر روی مرورگرهای اینترنتی شما ، برای شما بسیار خطرناک است و خطر احتمال آلوده شدن سیستمان را به مقادیر چشمگیری بالا می برد.همانطور که به آپدیت و بروز کردن پلاگین ها ، تاکید داشتم ، بر روی آپدیت و بروز رسانی مرورگر مورد استفاده شما نیز تاکید می کنم ! چرا که در نسخه های قبلی ممکن است باگ ها و حفره های امنیتی وجود داشته باشد که در نسخه های جدیدتر این مشکلات رفع گردیده باشند.مثلا اگر مرورگر مورد استفاده شما ؛ اینترنت اکسپلورر ۶ می باشد ، حتما باید آن را به نسخه های بالاتر بروز کنید.

محافظت های ساده از سیستم خود در برابر خطرات امنیتی که مرورگرهای شما را تهدید می کند :
همیشه ، مرورگر خود را بروز کنید و از آخرین نسخه آن استفاده نمایید.اگر وقت کافی برای این کار ندارید ، حتما قسمت بروز رسانی خودکار را فعال نمایید تا خود سیستم برای بروز رسانی مرورگر شما ، دست به کار شود !
از فعال بودن آنتی ویروس نصب شده بر روی سیستم خود اطمینان حاصل کنید.

مراقب سایت های مخرب و کلاه بردار باشید! :
دردنیای لاینتناهی اینترنت همیشه افراد صادق و راستگو نیستند و به طور حتم شما با افراد سودجو و کلاه بردار نیز برخورد خواهد داشت.به تازگی افرادی سودجو که در تمامی نقاط جهان حضور دارند ؛ دست به ساخت سایت های فیک (Fake) و تقلبی زده اند.نحوه کار این وب سایت ها بدین گونه است که ، به شما اجازه دانلود یک موزیک رایگان یا اجازه دانلود یک نرم افزار روز دنیا را می دهند و از این طریق شما را فریب می دهند و دنیایی از تروجان ها و کرم های اینترنتی را وارد سیستم شما می کنند و حتی ممکن است اطلاعات شخصی شما را نیز به سرقت ببرند! در اصطلاح به این کار آنها روش “social engineering” (مهندسی اجتماعی ) گویند که سعی می کنند بدون هیچ جاروجنجالی ؛ و با مصالحه کامل با سیستم شما ، به سیستم شما نفوذ کنند.البته به تازگی شروع به ارسال ایمیل های مخرب هم کرده اند.داخل ایمیل هایی که برای قربانیان خود ارسال می کنند فایل های الصاق شده (اتچ شده ) مخربی هست که شما با نا آگاهی آن ها را دانلود و اجرا می نمایید و در واقع به آنها چراغ سبزی جهت ورود به فایل ها و اطلاعات خودتان می دهید.

مرورگر اینترنت اکسپلورر (IE) ؛ افزونه ای به نام “ActiveX controls” دارد.این افزونه در اکثر وب سایت ها برای دانلود ، موجود است.اما آیا دریافت آن از هر وب سایتی کار عاقلانه ایست ؟ آیا همه وب سایت هایی که این افزونه را برای دانلود قرار داده اند ، قابل اعتمادند؟ اجازه دهید با مثالی پیش رویم.مثلا شما نیاز به فلش پلیر مخصوص این افزونه دارید (Flash player ActiveX control) ، در اولین دفعه ای که قصد تماشای یک ویدیو آنلاین را دارید ، وجود این فلش پلیر نیاز است.افزونه “ActiveX controls “درست مانند تمامی افزونه های دیگری که بر روی سیستم شما نصب است ، مجوزاتی را از شما طلب می کند.مثلا ترک محیط مرورگروب و اجازه دسترسی به قسمت های دیگر ویندوز سیستم شما.دیگر ادامه ماجرا را خودتان حدس بزنید که اگر این افزونه آلوده باشد چه اتفاقات ناگواری برای سیستم شما روی می دهد!اگر به سالم بودن افزونه خود شک دارید ، هرگز اجازه اجرا شدن آن را ندهید.

دانلود اتوماتیک فایل ها :
وب اسیت های مخرب ؛ سعی دارند تا شما افزونه هایی را نصب نمایید که به صورت خودکار و اتوماتیک خودرا به روز کنند یا یکسری فایل های مورد نیاز خودرا به صورت خودکار دانلود نمایند.آن ها می خواهند تا شما فایل های مخرب که اکثراهم ؛ در فرمت و قالب EXE هستند را دانلود و اجرا نمایید تا سیستم شما را آلوده کنند.همیشه به یاد داشته باشید که اگر از شما به طور خاص درخواست دانلود فایلی نشد و یا اینکه شما اصلا نمی دانید آن فایل ها محتویاتشان چیست ، اجازه دانلود ندهید.همچنین POP UP ها را نیز ( که اکثرا حاوی یک لینک دانلود هستند ) توجه نکنید.

لینک های دانلود قلابی (Fake Download Links) :
در اکثر سایت های غیر اخلاقی یا شبکه های تبلیغاتی زرد ، شما اکثرا لینک های دانلود نرم افزارهای قفل شکسته را مشاهده می کنید که بدون هیچ گونه دریافت پولی از شما جهت فروختن سریال نامبر آن برنامه ؛ اجازه دریافت رایگان آن را به شما می دهند.در واقع قصد و نیت آن ها فقط و فقط نفوذ به سیستم شماست!در حقیقت شما به جای فایل اصلی ، یکسری فایل های مخرب را دانلود می کنید.

مراقب روش های جدید باشید ! :
اگر شما در وب سایتی هستید که به طور مداوم با این پیغام : “You Need a Plugin to Watch This Video” رو به رو هستید ، یا به طور کل در هر وب سایتی هستید که از شما در خواست می کند تا برای نمایش فایل های فلشی و ویدیویی سایت ؛ حتما پلاگین های جدید متفرقه یا کدک های دیگر(codec) را دانلود و نصب نمایید ؛ با خبر باشید که ازاین کار صرف نظر نمایید و فریب آن هارا نخورید تا آلوده نشوید.به عنوان مثال ، پلاگین “Microsoft’s Silverlight plugin” سیلور لایت مایکروسافت ، جهت پخش فایل های ویدیویی موجود در پایگاه Netflix می باشد.شما باید این پلاگین را از وب سایت های معتبر دریافت کنید تا در دام نسخه های قلابی و آلوده آن گیر نکنید.

سیستم شما آلوده شده است ! :
به تازگی در بعضی از سایت ها شما با پیغام های عجیبی مواجه می شوید که در آن نوشته شده است ؛ کامپیوتر شما آلوده شده است و با کیلیک بر روی آن ها شما به صفحه ای هدایت می شوید که باید یکسری فایل را در قالب EXE دانلود و اجرا نمایید تا سیستم شما پاکسای گردد.اما هرگز فریب این پیغام ها را نخوردید! چراکه خود آن فایل ها کاملا مخرب و آلوده هستند.به یاد داشته باشید که نباید ازاطلاعات ذکر شده در این مقاله به سادگی گذشت ! باید به آن عمل کرد.چراکه به شما کمک خواهد کرد که در برابر این دام ها و خطرات سالم بمانید.

منبع:gooyait.com

ویدیو مرتبط :
هک سیستم عامل اپل واچ و اجرای مرورگر اینترنتی بر روی آن

---

خواندن این مطلب را به شما پیشنهاد میکنیم :

روش های برای عیب یابی مرورگر کروم

 

یکی از مهمترین دلایل هنگ ها و کرش های مرورگر کروم یا سایر مرورگرها ، برنامه ها و نرم افزارهای دیگری هستند که عملکردشان با مرورگر شما تداخل دارد . به عنوان مثال برخی برنامه ها باعث اجرای فایل ها و نرم افزاهای دیگری میشوند که با کروم در حال تعامل میباشند . اگر کروم در این زمان در حال کار نباشد مشکلی پیش نخواهد آمد ؛ اما اگر کروم در حال اجرا باشد ، مسلما با مشکل مواجه خواهد شد .

از مصادیق این برنامه های میتوان به نرم افزارهای امنیتی ، برنامه های مدیریت دانلود و یا برنامه هایی که همیشه در حال اجرا هستند ( چه در پس زمینه و چه به صورت عادی ) . البته بیشتر این مشکلات از برنامه هایی نشات میگیرند که بروز رسانی نشده باشند و با بروز رسانی آنها میتوان بسیاری از مشکلات را حل کرد . برای اینکه متوجه شوید که کدام برنامه ها بروز رسانی نشده اند و همچنین دریافت بروز رسانی های آنها ، میتوانید از نرم افزار ساده و مفید SUMO استفاده کنید ( لینک دانلود این برنامه در پایان مطلب قرار داده شده است ) .
اما در ادامه به برنامه هایی اشاره خواهیم کرد که ممکن است باعث اخلال در روند کار کروم شوند . با ما همراه باشید …….

۱- نرم افزار مدیریت دانلود Internet Download Manager : این نرم افزار یکی از مشهورترین و به عقیده برخی کاربران بهترین برنامه مدیریت دانلود است که روی کامپیوتر اکثرا کاربران به منظور افزایش سرعت دانلود و مدیریت دانلودها نصب شده است . اگر از نسخه ۶٫۰۲ یا قدیمی تر این برنامه استفاده میکنید ، ممکن است تا به حال کرش های کروم را تجربه کرده باشید . برای حل این مشکل بهتر است که IDM را به آخرین نسخه که ۶٫۱۲ میباشد بروز رسانی کنید . اما در صورتی که قصد بروز رسانی ندارید ، میتوانید گوگل کروم را از لیست مرورگرهای ادغام شده با IDM حذف کنید . از طریق منوی Downloads به گزینه Options بروید . سپس در تب General به لیستی از مرورگرها برخورد خواهید کرد که باید Google Chrome را غیر فعال کنید .

۲- مشکل در پرینت گرفتن در دستگاه های Asus EeePC : صاحبان Asus EeePC که از برنامه Asus WebStorage استفاده میکنند ، ممکن است که در هنگام پرینت گرفتن از صفحات وب در کروم به مشکل برخورد کنند . این مشکل از نیز از بروز رسانی نشدن این برنامه نشات میگیرد و با بروز رسانی آن میتوانید مشکل را برطرف کنید .

۳- نرم افزار امنیتی StopZilla : این نرم افزار امنیتی که با نام iS3 Anti Spyware نیز شناخته میشود ، گاهی اوقات با مرورگر کروم ناسازگاری دارد . گوگل به کاربران مرورگر خود پیشنهاد میدهد که این نرم افزار را به آخرین نسخه بروز رسانی کرده تا مشکل شان برطرف شود . در غیر اینصورت باید آن را غیر فعال کرده و یا حذف کنند .

۴- نرم افزار مدیریت دسترسی به شبکه NVIDIA : مشکل ناسازگاری این نرم افزار با کروم هنوز توسط شرکت انویدیا حل نشده است و تنها راه حل موجود غیر فعال کردن این برنامه است .

۵- آنتی ویروس NOD 32 : بدون شک همه شما این آنتی ویروس مشهور را می شناسید و شاید هم اکنون در حال استفاده از آن باشید . اگر هنوز از نسخه های خیلی قدیمی تر این آنتی ویروس مانند نسخه ۲٫۷ استفاده میکنید ، بهتر است که آنتی ویروس خود را به نسخه های جدیدتر ارتقا دهید . اما در غیر این صورت میتوانید بخش نظارت بر فعالیت های اینترنتی که با نام Internet Monitoring شناخته میشود را غیر فعال کنید .

۶- نرم افزار مخفی سازی آی.پی Hide My IP : برخی از نسخه های این نرم افزار با مرورگر کروم مشکل دارند . بهتر است که از آخرین نسخه این نرم افزار استفاده کنید . البته هنوز معلوم نیست که در آخرین نسخه Hide My IP مشکل ناسازگاری با کروم حل شده باشد یا نه ؛ اما ممکن است که کاربران این مشکل را گزارش کرده باشند و سازندگان نیز در آخرین نسخه آن را برطرف نموده باشند .  و یا استفاده از آن را موقتا کنار بگذارید .

۷- نرم افزار امنیتی Venturi Firewall :استفاده از آخرین نسخه برنامه اولین گزینه ی پیش روی شماست . در صورتی که باز هم مشکل وجود داشت ، تنها انتخاب شما ، غیر فعال کردن و یا حذف این فایروال است .

۸- نرم افزار فشرده سازی WinMount : این نرم افزار که برای کمپرس و یا دی کمپرس کردن فایل ها کاربرد دارد ، در برخی نسخه ها با کروم ناسازگاری دارد . باز هم تنها گزینه های شما ابتدا بروز رسانی و سپس غیر فعال کردن یا حذف است .

۹- نرم افزار PPLive : این نرم افزار یک نرم افزار پخش ویدئوهای استریم میباشد که در صورت ادغام با کروم ، شما را با مشکل مواجه خواهد کرد . مطابق موارد قبلی ابتدا بروز رسانی را انجام داده و در صورت عدم رفع مشکل ، حالت ادغام این برنامه با کروم را غیر فعال کنید .

۱۰- مشکلات مربوط به پروفایل پیشفرض کروم : گاهی اوقات مشکلاتی در پروفایل پیشفرض کروم به وجود می آید که میتواند باعث اخلال در روند کار کروم گردد . یکی از نشان های این مشکل ، کرش کردن سریع ( در حد چند ثانیه ) کروم پس از باز کردن آن است . همچنین مشاهده اروری با عنوان ” Aw Snao ” نیز از دیگر نشانع هاست . اما در ادامه قصد داریم تا روشی را به شما بیاموزیم که با استفاده از آن میتوانید یک پروفایل پیشفرض سالم برای کروم ایجاد کنید .

* ویندوز هفت : متن زیر را کپی کرده و سپس وارد منوی استارت شوید .

%LOCALAPPDATA%\Google\Chrome\User Data\

اکنون پنجره ای باز خواهد شد که یک فولدر با نام Default در آن وجود دارد . نام این فولدر را به Backup default تغییر دهید . دوباره کروم را باز کنید . اکنون دیگر مشکلی وجود نخواهد داشت . اما اگر خواستید میتوانید محتویات پروفایل قبلی خود را از فولدر Backup default به فولدر Default ( که به صورت اتوماتیک ایجاد میشود ) منتقل کنید . گرچه انجام این کار توصیه نمیشود .

* ویندوز ایکس پی : به منوی استارت رفته و Run را باز کنید . سپس آدرس زیر را در آن کپی کرده و اینتر را بزنید :

%USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\

ادامه مراحل تفاوتی با ویندوز هفت ندارد .

اما ممکن است که بخواهید بوکمارک های خود را وارد پروفایل جدیدتان کنید . دو راه دارید .

اولین روش استفاده از همسان سازی بوکمارک ها با اکانت گوگل تان میباشد . البته باید قبلا این قابلیت را فعال کرده باشید . روش کامل انجام این کار را میتوانید در اینجا مطالعه کنید .

روش دوم این است که فایلی با نام Bookmark.bak را از فولدر Backup Default به فولدر Default انتقال دهید . البته بیاد داشته باشید که پس از انجام این انتقال ، نام فایلی که به فولدر Default انتقال داده اید را از Bookmark.bak به Bookmark تغییر دهید .

۱۱- دیگر نرم افزارها:از دیگر نرم افزارهای اخلال گر در روند کار کروم میتوان به Safe Eyes Parental Control Software ، Content Watch ، Microsoft Office XP Input Method Editor ، Naomi Web Filter ، Trusteer Rapport . در مورد این نرم افزارها نیز میتوانید رویه موارد قبلی را در پیش گیرید . یا آنها را آپدیت کنید و یا غیر فعال کرده و حذف نمایید .

منبع:gooyait.com