آخرین بروز رسانی: ۶ نوامبر ۲۰۲۶
هشدار امنیتی: مراقب پیام‌های جعلی و بدافزارها در کانال های معتبر هم باشید!

استکهلمیان - روز گذشته پیامی در کانال رسمی تلگرام شبکه خبری یورونیوز فارسی منتشر شد که کاربران را به نصب یک به‌روزرسانی ویندوز دعوت می‌کرد. اما این پیام حاوی یک دستور مخرب بود که با اجرای آن، بدافزاری از خانواده «Warden Stealer» روی کامپیوتر نصب می‌شد. مشخص نیست چه تعداد از کاربران بواسطه اعتماد به انتشار این مطلب در کانال یورونیوز قربانی این پیام شده اند.

این بدافزار برای سرقت اطلاعات شخصی طراحی شده است و می‌تواند رمزهای عبور ذخیره‌شده در مرورگر، اطلاعات ورود به حساب‌های کاربری، کوکی‌های ورود به سایت‌ها و حتی اطلاعات کیف پول‌های رمزارزی را به سرقت ببرد.

هنوز علت انتشار این پیام و اینکه آیا کانال یورونیوز هک شده بود یا دسترسی یکی از مدیران مورد سوءاستفاده قرار گرفته بود، به‌طور قطعی مشخص نیست.

چرا مردم به‌راحتی فریب چنین پیام‌هایی را می‌خورند؟

چون وقتی پیامی در یک رسانه معتبر یا کانال رسمی منتشر می‌شود، معمولاً اعتماد بیشتری به آن داریم. مجرمان سایبری دقیقاً از همین اعتماد سوءاستفاده می‌کنند. آنها با استفاده از عناوینی مانند «به‌روزرسانی ضروری»، «رفع مشکل امنیتی» یا «خبر فوری»، کاربران را به انجام کاری عجولانه ترغیب می‌کنند.

چطور از خودمان محافظت کنیم؟

۱- هیچ‌وقت دستورهایی را که افراد ناشناس در تلگرام یا شبکه‌های اجتماعی منتشر می‌کنند، در PowerShell یا پنجره Command Prompt ویندوز اجرا نکنید.

۲- برای به‌روزرسانی ویندوز فقط از بخش رسمی Windows Update استفاده کنید.

۳- روی لینک‌های ناشناس کلیک نکنید و فایل‌های مشکوک را دانلود یا اجرا نکنید.

۴- حتی به پیام‌های منتشرشده در کانال‌های معتبر هم با احتیاط نگاه کنید. معتبر بودن یک کانال، تضمین‌کننده امنیت تک‌تک پیام‌های آن نیست.

اگر دستور منتشرشده در کانال یورونیوز را اجرا کرده‌اید، چه کنید؟

- بلافاصله اینترنت کامپیوتر را قطع کنید.
- با یک دستگاه سالم، رمز ایمیل و حساب‌های مهم خود را تغییر دهید.
- از بخش تنظیمات امنیتی، نشست‌های فعال حساب‌هایتان را ببندید.
- کامپیوتر را با آنتی‌ویروس به‌روز و ترجیحاً اسکن آفلاین Windows Defender بررسی کنید.
- اگر اطلاعات بانکی یا کیف پول رمزارزی در معرض خطر بوده، فوراً اقدامات حفاظتی لازم را انجام دهید.
- برای اطمینان از پاک‌سازی کامل سیستم، از متخصص امنیت کمک بگیرید. در صورت تأیید آلودگی، پاک کردن کامل هارد درایو و نصب مجدد ویندوز ممکن است ضروری باشد.

یک اصل مهم را فراموش نکنید

هیچ به‌روزرسانی معتبر ویندوز از شما نمی‌خواهد یک دستور ناشناس را از تلگرام کپی کنید و در PowerShell اجرا کنید.

چند ثانیه احتیاط می‌تواند از به سرقت رفتن اطلاعات، حساب‌های شخصی و دارایی‌های شما جلوگیری کند.

در صورت شک در رابطه با اصلیت مطالب منتشر شده در شبکه های اجتماعی استکهلمیان می توانید همیشه وجود همان مطلب را در وب سایت رسمی استکهلمیان به آدرس
www.stockholmian.com
کنترل کنید.

این هشدار را برای دوستان و اعضای خانواده خود نیز بفرستید تا قربانی چنین حملاتی نشوند.

استکهلمیان را در شبکه اجتماعی مورد علاقه خودتان دنبال کنید

اگر نظری در باره این مطلب دارید می توانید در زیر آن را بیان کنید