ایمیل‌های جعلی قوه قضاییه همچنان برای کاربران ارسال می‌شوند

ارسال ایمیل های جعلی از سوی وزارت دادگستری با وقفه ای همراه شده بود که نوید از اتمام کار این بدافزار جاسوسی میداد، اما با موج جدید ارسال این ایمیل‌ها به نظر می‌رسد پرونده آن هنوز هم بعد از یک سال بسته نشده است. ایمیل جعلی دادگستری که شکل و شمایلی کاملا واقعی برای کاربران دارد، آنها را مجاب به دانلود فایل‌های ضمیمه داخل ایمیل می‌کند که در یک فایل زیپ قرار دارند و بعد از بازگشایی آثار مخرب خود را روی رایانه فرد نشان می‌دهند.

با اینکه وزارت دادگستری پیش‌تر بارها و بارها در طی اطلاعیه‌ای اعلام کرده که همه ابلاغ های الکترونیکی این سازمان صرفاً در سامانه ابلاغ الکترونیکی قوه قضائیه به نشانی http://eblagh.adliran.ir و با نام کاربری و رمز عبور افراد قابل مشاهده است، بازهم احتمال می‌رود عده‌ای از کاربران ناوارد فریب این ایمیل‌ها را خورده و طعمه هکرها شوند. طی پیگیری‌های دیجیاتو از حراست دادگستری تهران متوجه شدیم که به ادعای این سازمان، احتمالا این ایمیل‌ها از آن‌سوی مرزها فرستاده می‌شود.

ایمیل‌های جعلی قوه قضاییه

گرچه مسئول مربوطه از نام بردن کشور خاصی امتناع کرد چرا که به گفته او هر هکری می‌تواند با استفاده از نرم‌افزارهای پراکسی مکان خود را جعل کند. او احتمال منشا داخلی این ایمیل‌ها را نیز ناممکن ندانست و به دیجیاتو گفت:

«تشکیل پرونده داده شده و موضوع به پلیس فتا ارجاع شده است. از آنجایی که فعلا تا به امروز کسی متضرر مالی از سوی این ایمیل نشده، نمی‌توان فرد خاطی را ردیابی و دستگیر کرد و به همین جهت فعلا پرونده به نتیجه نرسیده است.»

«مهدی واعظی نژاد» مدرس امنیت سایبری، بدافزار داخل این ایمیل‌ها را یک نوع ویروس مالی معرفی می‌کند که ممکن است در آینده بعد از جمع آوری اطلاعات وارد فاز خطرناک تری بشود. او به دیجیاتو می‌گوید:

«بدافزارها معمولاً یک مرحله جمع آوری اطلاعات دارند و بعد از رسیدن به اطلاعات کافی برای هکر و اتمام این مرحله، فعالیت های تخریبی خودشان را آغاز می‌کنند. ممکن است این ویروس به اصطلاح حاوی درب پشتی باشد که در این صورت اطلاعات کاربران را ذخیره و سپس با انباشته شدن آنها ضربه اصلی را بزند. اطلاعات حساب بانکی، اطلاعات مربوط به حساب های کاربری و رمزهای عبور سامانه های الکترونیکی و اینترنتی، ذخیره کلمات عبور سیستم های کاربری و ....از جمله مواردی هستند که این بدافزار به دنبال آنهاست.»

او ضعف فنی سازمان دادگستری در این قضیه را در کنار پیگیری نکردن پلیس فتا عامل تداوم ارسال این ایمیل به شهروندان می‌داند و هشدارهای صادر شده از سوی سازمان مربوطه را برای اطلاع رسانی جمعی کافی نمی‌داند. از نظر واعظی نژاد باید اقدامی اساسی تر نسبت به این مساله در کشور صورت بگیرد:

«از دیدگاه کارشناسی، حمله مهندسی اجتماعی گسترده ای با نام یک وزارتخانه مهم در کشور در حال رخ دادن هست که بالطبع چون جنبه عمومی پیدا کرده به طور قطع قابلیت پیگرد حقوقی دارد. تبعات این مسأله کاملا به پلیس فتا برمی‌گردد و آنها باید از طریق سیستم‌های خودشان موضوع را بررسی کرده و به منشا اصلی برسند.»

ایمیل‌های جعلی قوه قضاییه

بعد از باز کردن فایل زیپ شده الحاقی ایمیل با این دو ویروس مواجه خواهید شد

واعظی نژاد متضرر شدن افراد را برای بررسی و دستیابی به سرنخ را مساله عجیبی می‌داند و آن را اینگونه توصیف می‌کند: «این حرف مثل این است که فردی لباس نیروی انتظامی را بپوشد و به خیابان برود ولی به مردم کاری نداشته باشد. آیا باید چون فرد فعلا مشکلی برای جامعه ایجاد نکرده از دستگیری او سرباز بزنیم؟»

وی از مبارزه پلیس فتا با تهدیدهای در ابعاد بسیار بزرگتر خبر داد و پیگیری این مساله را در این بازده زمانی یک ساله یک امر پیش پا افتاده برای این سازمان عنوان می‌کند. از نظر این مدرس امنیت سایبری این تهدید مدت زمان زیادیست که صورت می‌گیرد و قاعدتا هکر تا به امروز در این سطح تهدید، حتما ردپایی از خود برجای گذاشته تا قابل ردیابی باشد:

«این ایمیل بالاخره از طریق یک میل سرور ارسال شده که با کشف آن می‌توان به هکر رسید. پلیس فتا بهتر از هر کسی می‌داند که چطور باید این کارها را انجام دهد و کم‌کاری شدیدی در این زمینه صورت گرفته است. همانطور که گفتم با نام یک وزارت خانه مهم کشور یک حمله مهندسی اجتماعی شده صورت گرفته، آیا همین مساله به اندازه کافی به موضوع اهمیت نمی‌بخشد تا بعد از یک سال به نتیجه برسد؟»

آدرس ایمیل مربوطه به نشانی ecrm@justice.ir است که در صورت مشاهده آن در صندوق ایمیل‌های دریافتی خود بهتر است از باز کردن آن اجتناب کنید و در صورت دریافت، آن را به پلیس فتا گزارش بدهید.

بلیط هواپیما

مطالب مرتبط

اختلال در سیستم‌های اپل دسترسی کاربران به اپ استور و آیکلود را قطع کرد

بسیاری از سرویس‌های اپل دیشب با مشکل قطعی مواجه شدند که از میان آن‌ها می‌توان به اپل موزیک، اپ استور و اپل تی‌وی پلاس اشاره کرد.در حالی که بسیاری از سرویس‌های اپل با مشکل مواجه شدند، این کمپانی اعلام کرد که تنها روی برخی از کاربران تاثیر گذاشته است. با وجود چنین گفته‌ای، این غول... ادامه مطلب

همکاری سامسونگ و مایکروسافت برای ارائه راه‌حل‌های 5G مبتنی سامانه‌های ابری

سامسونگ و مایکروسافت در پروژه‌ها و فناوری‌های مختلفی از جمله خدمات ابری، آفیس ۳۶۵ و ایکس‌باکس همکاری بلند مدت داشته‌اند. حالا این دو غول فناوری اعلام کرده‌اند که در حال همکاری برای ارائه راحل‌های شبکه 5G خصوصی بر پایه سامانه‌های ابری هستند.در این پروژه سامسونگ 5G vRan (شبکه دسترسی رادیویی مجازی)، فناوری‌های محاسبات لبه‌ای (edge... ادامه مطلب

مدرسه رایگان جف بزوس دانش آموزان را به روش «مونته سوری» آموزش می‌دهد

ثروتمندترین فرد جهان، جف بزوس که با شیوع کرونا با افزایش چشمگیر سرمایه خود مواجه شده، اولین مدرسه پیش دبستانی رایگان خود برای خانواده‌های کم درآمد را در تاریخ ۲۸ مهر ماه در یکی از شهرهای واشنگتن باز می‌کند.بسیاری از ثروتمندان سهمی در کارهای خیریه دارند که یکی از مشهورترین آن‌ها، بیل گیتس است. در... ادامه مطلب

بینگ و ۳ موتور جستجوی دیگر به گوشی کاربران اندروید در اروپا می‌آ‌یند

گوگل به عنوان بخشی از توافقات ضد انحصاری به کاربران جدید اندروید در اروپا امکان دانلود موتورهای جستجوی دیگری را در کنار اپ خود می‌دهد.براساس آمار منتشر شده از طریق «Statcounter» گوگل 97 درصد سهم بازار موتور جستجو در اروپا را از آن خود کرده است. توافقات ضد انحصاری این شرکت را مجبور کرد تا... ادامه مطلب

پنج افزونه مرورگر برای جلوگیری از حواس پرتی در زمان دورکاری

سخت است در خانه کار کنید و حواستان به چیزهای مختلف پرت نشود. اصلا خود محیط اینترنت طوری است که اگر عاملی بیرونی حواستان را پرت نکرد شاید یک لینک، عکس یا ویدیو به کل باعث بر هم خوردن تمرکزتان ‌شود.ولی خوشبختانه راهکارهایی هست که بتوانید از پرت شدن حواستان موقع دورکاری جلوگیری کنید. در... ادامه مطلب

استارتاپ چینی Xpeng از طرح اولیه خودروی پرنده رونمایی کرد

استارتاپ چینی Xpeng که علی‌بابا حامی آن است در نمایشگاه بین المللی خودرو پکن ۲۰۲۰ از طرح اولیه اتومبیل پرنده تمام الکتریک رونمایی کرد.خودروی مورد بحث از هشت پروانه برخوردار بوده و بیشتر یک پهپاد را در ذهن تداعی می‌کند تا خودرو. نمونه اولیه این محصول توسط شرکت Xpeng Heitech توسعه داده شده که مالکیت... ادامه مطلب

نظرات ۲

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟