حمله فیشینگ با عنوان کفش‌های رایگان آدیداس

وعده‌ی کفش‌های رایگان آدیداس به مناسبت ۹۳ سالگی شرکت با استفاده از حمله فیشینگ به روش Puny-Code Phishing



bookmark_borderSecurity، بدافزار date_range ۹ بهمن ۱۳۹۶


 
به گزارش مرکز آپا دانشگاه گلستان، اخیرا پیامی مبنی بر دریافت کفشهای رایگان شرکت آدیداس به مناسبت ۹۳ سالگی این شرکت به دست برخی از کاربران رسیده است. در این خبر  که از طریق نرمافزار پیامرسان Whats App منتشر شده، یک لینک مربوط به سایت (جعلی) آدیداس دیده می‌شود.
از دید کاربران عادی، این لینک مربوط به سایت Adidas‌ بوده و با توجه به عنوان وسوسه انگیز این پیام، احتمال باز کردن آن زیاد است.
پس از بررسی‌های اولیه، کارشناسان این مرکز‌ متوجه دو نکته در ساختار این پیام شده‌اند.
نکتهی اول اینکه این سایت دارای گواهینامه‌ی امنیتی معتبر نبوده و از پروتکل ناامن http به جای https استفاده می‌کند که برای وبسایت یک شرکت مشهور و بزرگ امری غیر عادی است.
نکته‌ی دوم حرف i است که در واقع i نیست و بجای نقطه، بروی آن یک ^ کوچک قرار دارد.
 

در ادامه مشخص شد که این یک صفحه‌ی جعلی و احتمالا آلوده است و از روش Puny-code phishing برای ساخت این صفحه‌ی جعلی استفاده شده است.
در گذشته مقاله‌ی کاملی در خصوص نحوه‌ی کارکرد این نوع حمله منتشر کرده است که در این پست در دسترس است.
قربانی به علت استفاده از مرورگر های بروز نشده بروی سایت جعلی بالا کلیک نموده و وارد سایت شده و پس از آن سوالات زیر از او پرسیده می‌شود:

آیا تابه حال از محصولات آدیداس استفاده کرده‌اید؟

آیا از محصول راضی بودید؟

آیا سن شما بیشتر از ۱۸ سال است؟

سایز پای شما چند است؟

و در انتها از قربانی سوال مبنی بر تمایل او برای به اشتراک گذاری آن با  دوستانش پرسیده میشود که در صورد تایید آن را برای ۱۰ نفر از مخاطبین قربانی (به انتخاب خودش) ارسال می‌کند.
سوالات پرسیده‌ شده بسیار منطقی بوده‌اند و احتمال اینکه قربانی به جعلی بودن سایت شک کند وجود ندارد، ولی نکته‌ای که قابل تشخیص است، این موضوع می‌باشد که هدف این سایت جعلی هدیه کفش آدیداس نیست و به احتمال زیاد یا قربانی را عضو یک بات نت می‌کند، یا در پس ماجرا از منابع آن برای استخراج ارز دیجیتال استفاده می‌کند و یا بدون اطلاع کاربر و به واسطه‌ی تعاملی که با سایت می‌کند (کلیکها ) بدافزاری بروی سیستم او نصب شده و یا Session او دزدیده می‌شود.
اینکه کدام مورد بالا در این سایت رخ می‌دهد نیازمند بررسی های بیشتر است که در آینده به اطلاع خواهد رسید.
لازم به ذکر است که اگر این سایت را در یک مرورگر بروزرسانی شده باز کنید آدرس جعلی آن به راحتی قابل مشاهده است:
 

البته سازندگان این سایت خلاقیت به خرج داده و این سایت را بروی سایتی دیگر Redirect نموده اند، به نحوی که پس از  چند لحظه آدرس آن عوض می‌شود و یک آدرس معقول تر در نوار آدرس به نمایش گذاشته می‌شود:
 

اگر از تلفن همراه برای بازکردن این لینک استفاده نموده‌اید پیشنهاد می‌شود تلفن همراه خود را به تنظیمات کارخانه برگردانید و یا آن را به یک متخصص امنیت جهت بررسی دقیق نشان دهید.
 

بسمی تعالی

نکاتی در مورد خرید سیمکارت های تمامی اپراتور ها (تمامی خدمات فعال سازی منوط به دریافت رمز otp می باشد )

قابل توجه مشترکین تلفن همراه
سن قانونی جهت دریافت سیمکارت ۱۸ سال تمام باید باشد .مگر اینکه سیمکارت دانش آموزی باشد
جهت دریافت سیمکارت دانش آموزی حضور شخص (والدین دانش آموز )با اصل کارت ملی و یا شناسنامه جدید و شناسنامه فرزند الزامی می باشد .
زمانی که مشترک جهت دریافت سیمکارت مراجعه می کند باید یک سیمکارت فعال به نام‌خود نزد خود داشته باشد در غیر اینصورت سیمکارت جدید فعال نمیشود .
اگر مشترک در هیچ یک از اپراتورهای تلفن همراه فاقد سیمکارت باشد در این حالت با استفاده از معرف نسبت به دریافت سیمکارت‌اقدام میشود .(معرف میتواند خودنماینده باشد یا یکی از همراهان مشترک‌)
سیمکارت به خود شخص تحویل داده میشود .
باتشکر
*******************************************
شرکت سحررایانه گالیکش ، نماینده رسمی همراه اول ،ایرانسل ، رایتل

@saharrayaneh
گالیکش،‌خیابان شهید منتظری
*********************************************

بسمه تعالی

قابل توجه دانشجویان گرامی

توزیع رایگان سیمکارت دانشجویی همراه اول
قابلیت 3000 تومان شارژ اولیه و تماس بی نهایت در روزهای جمعه با ارسال کد #10*44*

مدارک لازم :اصل کارت ملی وکارت دانشجویی یا برگ انتخاب واحد ممهور به مهردانشگاه

مکان :گالیکش ،خیابان شهیدمنتظری (سحررایانه گالیکش)
تلفن تماس :01735837800

توزیع رایگان سیمکارت رایتل با شش ماه اینترنت رایگان و تماس رایگان رایتلی تا بی نهایت

^^^^^^گالیکش ، خ امام ، خ شهید منتظری ، شرکت سحررایانه گالیکش ^^^^^^^^^^^^

بهترین سیمکارت اقتصادی جهت تماس در دوران کرونایی (مکالمه بینهایت شبانه روز )
به دارندگان بیمه تامین اجتماعی فاقد رایتل دوعدد سیمکارت رایگان رایتل تعلق میگیرد

سحررایانه گالیکش، خیابان شهید منتظری
@saharrayaneh

وضعیت دارندگان سهام عدالت با روش «غیر مستقیم» مشخص شد

سامانه اطلاع‌رسانی سهام عدالت:

🔹بنا بر اطلاعیه وزارت امور اقتصادی و دارایی ضروری است سهام‌داران سهام عدالت که روش «غیر مستقیم» را انتخاب کرده‌اند، جهت برخورداری از منافع آزادسازی سهام عدالت، نسبت به ثبت‌نام و احراز هویت از طریق سامانه سجام اقدام کنند.

🔹بدیهی است در صورت عدم اقدام به موقع، واریز سود سالانه در آینده، امکان‌پذیر نخواهد بود/ مهر

خدمات اینترنتی قره محمودلو ، خیابان شهید منتظری ۳۵۸۳۷۸۰۰

@saharrayaneh

رایتلی عزیز
در استان گلستان، تعرفه هر گیگابایت اینترنت فقط 4 هزار تومان است.
با خیال آسوده و بدون نیاز به خرید بسته از اینترنت پرسرعت لذت ببرید.

توزیع رایگان سیمکارت رایتل برای باراولی ها ،‌و دارندگان‌بیمه تامین اجتماعی

********سحررایانه گالیکش ، خ شهید منتظری
نماینده رسمی رایتل ، ایرانسل ، همراه اول*****

‌
🔻مرحله پایانی

انتقال قهری(#خودکار) سهام عدالت متوفی به وراث

✅👈پس از اتمام دو مرحله قبل؛ شرکت سپرده گذرای مرکزی اقدامات لازم را جهت انتقال سهام عدالت #متوفی به #وراث انجام خواهد داد. زیرساختهای الکترونیکی تخصیص سهام عدالت متوفیان به وراث در شرکت سپرده گذاری مرکزی آماده شده و منتظر تایید نهایی #قوه_قضاییه است.

✅👈چنانچه #قوه_قضاییه تایید نهایی را بدهد، کلیه فرآیند انتقال قهری بصورت مکانیزه انجام خواهد شد؛ یعنی اگر قوه قضاییه تایید نماید، سهام عدالت متوفی بصورت #خودکار به ورثه قانونی منتقل می گردد.

فروش ویژه سیمکارت رایتل
به هر دارنده بیمه تامیین اجتماعی دو سیمکارت رایگان رایتل تعلق میگیرد .نکته قابل توجه این است که تماس رایتلی رایگان می باشد .
*************************************
گالیکش ، خدمات اینترنتی قره محمودلو ،خیابان شهید منتظری

توزیع رایگان سیمکارت رایتل
سحررایانه گالیکش
خ شهید منتظری ۳۵۸۳۷۸۰۰

طرح ویژه رایتل