متد جدید فیشینگ و مهندسی اجتماعی

به تازگی متد جدیدی از‌ حملات فیشینگ و مهندسی اجتماعی ظهور کرده است. به این صورت که هکر ها یک ایمیل حاوی یک فایل html برای شما ارسال می کنند این در صورتی است که این فایل html مشابه یک متن فایل Word می باشد به طوری که شما فکر می‌کنید که یک فایل Word است . در داخل این فایل word متنی مانند How to fix نوشته شده است . به محض اینکه شما روی آن متن کلیک می‌کنید کد javascript ای دانلود و اجرا می شود. این کد جاوا اسکریپت از C2 سرور یک کد پاورشل رمز شده با base64 را دانلود و ابتدا رمزگشایی و سپس اجرا می نماید. مواظب ایمیل ها با اتچمنت های فایل هایی شبیه به فایل های Word باشید.

https://tosinso.com/courses?instructors=%5B%228bd4fef4-b53e-4dc0-8120-f8630fa08cc2%22%5D : لیست دوره ها

https://www.instagram.com/protect_cyber_sec : آدرس اینستاگرام

https://www.youtube.com/@protect_cyber_sec : آدرس کانال یوتیوب

https://www.linkedin.com/in/amir-hossein-mohamadi-51081b231 : آدرس لینکدین

https://t.me/protect_cyber_sec : آدرس کانال تلگرام

https://www.aparat.com/protect_cyber_sec : آدرس کانال آپارات

https://twitter.com/AmirHossein_sec : آدرس ایکس (توییتر)