چرا نباید روی ایمیل شاهزاده نایروبی کلیک کنیم؟

به گزارش واشنگتن پست، شما نباید روی ایمیل ارسال‌شده با موضوع شاهزاده نایروبی کلیک کنید، چراکه بعد از کلیک و در اختیار گرفته شدن سیستم‌تان توسط باج‌افزار (Ransomware) تعریف‌شده باید به حمله‌کننده یا نویسنده برنامه پول بدهید تا سیستم‌تان را رها کند. باج‌افزارها در دنیای هک بسیار پیشرفته شده و حمله‌کنندگان پس از در اختیار گرفتن کل سیستم ویندوز، از مالک سیستم طلب پول می‌کنند.

حالا کسپراسکای ابزاری ساخته تا کلیدهای رمزگذاری شده توسط باج‌افزارنویسان را باز ‌کند و بدین ترتیب می‌توان با آنها دست به مبارزه زد. اما دیگر اینکه هکر بنگلادشی به‌نام TiGER-M@TE توانست با ارجاع اجباری کاربرانی که وارد سایت گوگل مالزی می‌شدند، به سایتی جعلی، خودی نشان دهد.

این هکر در سال 2011 با استفاده از روش مشابه، گوگل بنگلادش را نیز هک کرده بود. روش ارجاع آدرس‌دهی باعث لو رفتن اطلاعات نمی‌شود و گوگل مالزی پس از اطلاع یافتن از ماجرا بلافاصله مشکل را حل کرد! به‌ظاهر این هکر با رخنه به دیتابیس MYNIC به ادمین‌های مالزیایی دسترسی غیرقانونی پیداکرده و این کار را انجام داده است. مدیران NIC به‌خصوص nic.ir باید مواظب رعایت نکات امنیتی برای سرورهای مرکزی خود باشند!