ایا با وارد شدن به دارک وب امکان هک شدن وجود داره؟ نه
اگر فقط وارد سایت بشی
حالت عادی
فقط صفحه رو میبینی
متن عکس لینک نمایش داده میشه
تمام
مثل اینه بری تو یک خیابون، فقط نگاه کنی
پس چرا یه عده باهوش میگن وقتی وارد
دارک وب بشی هک میشی ؟
❗️چون دارک وب پر از این چیزاعه
1 - سایتهای فیشینگ
2 - لینکهای مخرب
3 - فایلهای آلوده
4 - صفحات جعلی دانلود
5 - کلاهبرداریهای زیاد
❗️یعنی خطر اصلی خود محیط نیست بلکه محتوا و لینکهاست
❗️چه زمانی ممکنه واقعا به فنا برید؟
1 - دانلود هر نوع فایلی ( APK / EXE / Script ممکنه ( داش دارک وبه بیا از کلمه مطمئنا استفاده کنیم ) بد افزار باشه )
2 - اجرا کردن کد یا فایل ( دست خودت نیس داداش دیگه پایین تنه رو از دست دادی )
3 - وارد کردن اطلاعات شخصی مثل شماره کارت و رمز و ایمیل ( اینجا به معنی جمله عقل که نیست جان در عذابست پی میبریم )
4 - مرورگر کلا شوت باشه و تنظیماتش از خود مرورگر هم شوت تر ( معمولا با مرورگر معمولی هم اگه کرمتون نگیره خطری نداره )
یعنی به طور خلاصه اگه شما شروع به خارش نکنید و اگه فایلی دانلود شد نصبش نکنید یا اطلاعات وارد نکنین عملا مقعدتون سالم میمونه
❗️چیزهایی که ممکنه حتی بدون دانلود هم اتفاق بیفته
ثبت اطلاعات ساده ، سایتها میتونن بفهمن
1 ایپی تو
2 نوع گوشی مرورگر
3 زمان ورود
این هک نیست فقط اطلاعات عمومیه
2 - ریدایرکتهای تبلیغاتی
ممکنه از یک سایت بری به چند سایت دیگه تبلیغ ببینی خطرناک نیست مگه اینکه چیزی دانلود کنی
3 - حملات پیشرفته ( مهاجم فکر میکنه توی فیلم سو-پره )
با باگ مرورگر ممکنه بهت حمله بشه
ولی مهاجم از اونجایی که خیلی باهوشه نمیدونه روی مرورگرهای جدید (Chrom , Firefox ) خیلی سخت شده و نیاز به آسیبپذیری خاص داره
پس دارک وب چیه ؟ مثل یه شهر عادی ولی پر از محله های خطرناک
نتیجه گیری؟ اگه تو ادم باشی و بری توی دارک وب رو بگردی ( مثل شهر ) هیچی نمیشه ولی اگه روی هر دکمه ای کلیک کنی یا هر فایلیو باز کنی ( مثل اینه که بری توی یه محله خطرناک و مشت بکوبی توی صورت گنده لاتشون ) پایین تنتو از دست میدی پس برادر من دارک وب هیچ خطری نداره ( تا کِرمت نگیره ) فقط کاربراش گوه زدن بهش
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse
🔴حمله زنجیره تأمین (Supply Chain Attack)
حمله زنجیره تأمین وقتی اتفاق میفته که هکر به جای اینکه مستقیم به هدفش حمله کنه، میره سراغ یکی از تأمینکنندهها یا سرویسدهندههایی که هدف بهشون اعتماد داره. مثلاً شرکتی که نرمافزار میسازه، شرکتی که سختافزار تولید میکنه، یا حتی یه کتابخانه کدنویسی که برنامهنویسها استفاده میکنن.
سناریوش این شکلیه: هکر به سیستم اون تأمینکننده نفوذ میکنه و یه کد مخرب یا بکدور داخل محصول یا بهروزرسانیای که قراره به دست مشتریها برسه جاسازی میکنه. مشتری وقتی محصول رو نصب یا آپدیت میکنه، بدون اینکه شک کنه، در واقع داره درِ سیستمش رو باز میکنه. چون منبع معتبره و امضای درستی هم داره، ابزارهای امنیتی معمولاً چیزی رو مسدود نمیکنن.
معروفترین نمونهش حمله به شرکت سولارویندز بود. هکرها توی یه بهروزرسانی رسمی نرمافزارشون کد مخرب کار گذاشتن و چیزی حدود هجده هزار سازمان دولتی و خصوصی آلوده شدن. هیچکدوم هم نفهمیدن، چون همه فکر میکردن دارن یه آپدیت معمولی و معتبر نصب میکنن.
نکته خطرناکش اینه که این حمله یه نفر رو هدف نمیگیره. هر کی از اون محصول یا سرویس استفاده کنه آلوده میشه. برای همین بهش میگن حمله با یه تیر چند نشون.
🛡 نبض شبکه | امنیت امروز، آرامش فردا
🌐 https://eitaa.com/Network_Pulse