سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 

💐 میلاد حضرت بقیة الله الاعظم حضرت مهدی صاحب الزمان عج الله تعالی فرجه مبارک باد 💐

  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار نرم افزار

سوءاستفاده هکرها از پورتال Microsoft 365 برای ارسال ایمیل‌

هکرها با ترفندی هوشمندانه از پورتال ادمین Microsoft 365 استفاده می‌کنند تا ایمیل‌هایی ارسال کنند که به‌ راحتی از فیلترهای اسپم عبور کرده و مستقیماً به صندوق ورودی شما می‌رسند. این کلاهبرداران از مرکز پیامرسانی مایکروسافت 365 (Microsoft 365 Message Center) که بطور معمول برای ارسال بروزرسانی‌های معتبر درباره خدمات و ویژگی‌ها طراحی شده است، سوءاستفاده می‌کنند. به‌ جای ارسال بروزرسانی‌های واقعی، آنها با استفاده از قابلیت "اشتراک‌ گذاری" (Share) پیام‌های جعلی خود را ارسال می‌کنند و این‌گونه نشان می‌دهند که این پیام‌ها مستقیماً از طرف مایکروسافت ارسال شده‌اند.

 

سوءاستفاده هکرها از پورتال Microsoft 365 برای ارسال ایمیل‌

 

محتوای این ایمیل‌ها

این ایمیل‌ها ادعا می‌کنند که دستگاه شما هک شده و اطلاعاتی علیه شما دارند، مانند تصاویر یا ویدیوهای خصوصی در شرایط حساس. سپس، کلاهبرداران از شما درخواست پرداخت بیت‌ کوین می‌کنند و تهدید می‌کنند که در صورت عدم پرداخت، این اطلاعات را افشا خواهند کرد. استفاده از یک آدرس ایمیل رسمی مایکروسافت، مانند o365mc@microsoft.com، باعث می‌شود این ایمیل‌ها بسیار واقعی به نظر برسند و فریبنده‌تر شوند.

 

عبور از فیلترهای امنیتی

آنچه این ایمیل‌ها را خطرناک‌تر می‌کند، نحوه عبور آنها از سیستم‌های امنیتی ایمیل است. معمولاً این نوع پیام‌ها توسط فیلترها شناسایی و مسدود می‌شوند، اما چون از یک آدرس معتبر مایکروسافت ارسال می‌شوند، بطور ناخواسته از فیلترها عبور می‌کنند.

 

نحوه سوءاستفاده کلاهبرداران

این افراد از فیلد "پیام شخصی" (Personal Message) در قابلیت اشتراک‌ گذاری مرکز پیامرسانی مایکروسافت سوءاستفاده می‌کنند. این فیلد معمولاً برای افزودن یادداشت‌های کوتاه هنگام به اشتراک‌ گذاری توصیه‌ها طراحی شده است و محدودیت ۱۰۰۰ کاراکتر دارد. اما کلاهبرداران با استفاده از ابزارهای توسعه‌ دهنده مرورگر (Browser Developer Tools)، ویژگی maxlength در عنصر HTML مربوط به این فیلد را دستکاری کرده و این محدودیت را حذف می‌کنند. به این ترتیب، آنها قادرند متن کامل پیام خود را بدون هیچ محدودیتی وارد کنند.

این وضعیت برای مایکروسافت بسیار شرم‌آور است، زیرا یکی از اصول ابتدایی امنیت سایبری این است که نباید به ورودی کاربر اعتماد کرد. معمولاً گفته می‌شود "هرگز به اطلاعات ارسال‌ شده از مرورگر اعتماد نکنید"، زیرا اعتبارسنجی در سمت کاربر (Client-Side) قابل اطمینان نیست. در این مورد، به دلیل نبود بررسی‌های سمت سرور (Server-Side)، سیستم ایمیل مایکروسافت پیام‌های دستکاری‌ شده را بدون هیچ مشکلی پردازش و ارسال می‌کند.

 

واکنش مایکروسافت و کاربران

مایکروسافت اعلام کرده که از این سوءاستفاده آگاه است و در حال بررسی این مشکل است، اما تا این لحظه هیچ راهکاری برای جلوگیری از این سوءاستفاده در سطح سرور اعمال نشده است. یکی از کاربران در فروم Microsoft Answers نسخه‌ای از یکی از این ایمیل‌های کلاهبرداری را منتشر کرده که محتوای آن حاوی نمادهای عجیب و اطلاعاتی دقیق درباره گیرنده، از جمله تاریخ تولد او، بوده است. این ایمیل گیرنده را تهدید کرده که در صورت عدم پرداخت بیت‌کوین طی ۴۸ ساعت، اطلاعات خصوصی او افشا خواهد شد.

 

نتیجه‌گیری

در حالی که این تکنیک کلاهبرداران باعث عبور ایمیل‌ها از فیلترها می‌شود، کاربران باید هوشیار باشند و این پیام‌ها را به‌ عنوان یک کلاهبرداری شناسایی کنند. عدم پرداخت و گزارش این ایمیل‌ها به مایکروسافت یا مقامات مربوطه می‌تواند به مقابله با این تهدید کمک کند.

نظرتان را ثبت کنید کد خبر: 51522 گروه خبری: اخبار نرم افزار منبع خبر: سافت گذر تاریخ خبر: 1403/08/29 تعداد مشاهده: 830
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Microsoft Office 2007 SP3 Integrated x86/x64

Microsoft Office 2007 SP3 Integrated x86/x64

مجموعه کامل نرم افزارهای آفیس 2007 با آخرین تغییرات SP3

Thermoflow 18 + 19 VMware + 21.0

Thermoflow 18 + 19 VMware + 21.0

شبیه سازی سیستم های نیروگاهی و حرارتی

AppMgr Pro III 5.74 for Android +4.1

AppMgr Pro III 5.74 for Android +4.1

مدیریت اپ

نگهداری حیوانات خانگی

نگهداری حیوانات خانگی

حیوانات خانگی

MAVEN Music Player Pro 2.48.39 for Android +2.3

MAVEN Music Player Pro 2.48.39 for Android +2.3

موزیک پلیر اندروید

تلاوت مجلسی استاد حامد شاکرنژاد سوره مبارکه آل عمران - جمعه - بلد

تلاوت مجلسی استاد حامد شاکرنژاد سوره مبارکه آل عمران - جمعه - بلد

تلاوت حامد شاکرنژاد سوره جمعه

شبکه صفر تا صد

شبکه صفر تا صد

مجله الکترونیکی جنبش 3

تلاوت مجلسی استاد حلمی الجمل سوره مبارکه نصر

تلاوت مجلسی استاد حلمی الجمل سوره مبارکه نصر

تلاوت حلمی الجمل سوره نصر

آموزش مقدماتی Flash MX

آموزش مقدماتی Flash MX

آموزش فلش ام ایکس

Pizza Connection 3 Calzone

Pizza Connection 3 Calzone

مدیریت پیتزا فروشی

Rise of Venice + Beyond the Sea DLC

Rise of Venice + Beyond the Sea DLC

طلوع ونیز

تبدیل مبنا

تبدیل مبنا

آشنایی با تغییر و تبدیل مبنا

Nuance Dragon Professional Individual 15.61.200.010 / NaturallySpeaking 13.0 Premium

Nuance Dragon Professional Individual 15.61.200.010 / NaturallySpeaking 13.0 Premium

نرم افزار تبدیل گفتار به نوشتار

سخنرانی حجت الاسلام ناصر رفیعی با موضوع رعایت ادب از صفات حضرت عباس علیه السلام

سخنرانی حجت الاسلام ناصر رفیعی با موضوع رعایت ادب از صفات حضرت عباس علیه السلام

سخنرانی رعایت ادب از صفات حضرت عباس علیه السلام با ناصر رفیعی

آموزش HTML5 و CSS3 در قالب پروژه

آموزش HTML5 و CSS3 در قالب پروژه

آموزش اچ تی ام ال 5 و سی اس اس 3

Apex Launcher Pro 4.9.25 for Android +4.0

Apex Launcher Pro 4.9.25 for Android +4.0

لانچر ساده اندروید

NoLimits 2 Roller Coaster Simulation

NoLimits 2 Roller Coaster Simulation

شبیه‌ساز ساخت ترن هوایی

بررسی کامل و آشنایی با سخت افزار

بررسی کامل و آشنایی با سخت افزار

آشنایی با تمام قطعات سخت افزاری کامپیوتر

Tornado 3D 1.4 for Android +2.1

Tornado 3D 1.4 for Android +2.1

گردباد سه بعدی

Bulk Crap Uninstaller 5.8

Bulk Crap Uninstaller 5.8

حذف کامل نرم افزارهای نصب شده

تشخیص بیماری‌ها از طریق پوست

تشخیص بیماری‌ها از طریق پوست

درمان از طریق پوست

Keil MDK 5.38

Keil MDK 5.38

یکی از برترین کامپایلر های پردازنده های ARM

Jumanji Welcome to the Jungle

Jumanji Welcome to the Jungle

جومانجی 2

Duolingo: Learn Languages 6.17.3 for Android +10

Duolingo: Learn Languages 6.17.3 for Android +10

دولینگو

Web PC Suite 3.2.3 for Android +2.2

Web PC Suite 3.2.3 for Android +2.2

وب پی سی سوئیت

Pluralsight - Optimizing SQL Queries in Oracle

Pluralsight - Optimizing SQL Queries in Oracle

فیلم آموزش بهینه‌سازی جستجوهای اس‌کیـواِل در اوراکل

DevExpress Universal 22.2

DevExpress Universal 22.2

دواکسپرس

Diamond Cut Audio Restoration Tools 11.02

Diamond Cut Audio Restoration Tools 11.02

ارتقای کیفیت صدای فایل های صوتی ضبط شده یا قدیمی

اصول عکاسی دیجیتال

اصول عکاسی دیجیتال

آموزش اصول عکس با دوربین دیجیتال

The Lion King

The Lion King

شیرشاه

QUE$TOR 2023 Q3

QUE$TOR 2023 Q3

پیش‌بینی هزینه‌های نفت و گاز

نکات ریز پندآموز

نکات ریز پندآموز

سخنان بزرگان

Crimson Room - Decade

Crimson Room - Decade

اتاق زرشکی

Acronis Disk Director 12.5 Build 163 + Server + WinPE / Advanced 11.0.12077 + WinPE

Acronis Disk Director 12.5 Build 163 + Server + WinPE / Advanced 11.0.12077 + WinPE

قوی‌ترین نرم افزار پارتیشن بندی هارد و راه اندازی سیستم بوت چندگانه

Simple Kitchen Life Hacks

Simple Kitchen Life Hacks

ترفندهای آشپزخانه

آموزش FROG CMS

آموزش FROG CMS

آموزش فراگ سی ام اس

Steinberg WaveLab Cast v2.0.21

Steinberg WaveLab Cast v2.0.21

ساخت و ویرایش پادکست

Moon+ Reader Pro 9.8 for Android +4.1

Moon+ Reader Pro 9.8 for Android +4.1

نمایش کتاب موبایل

The Martian

The Martian

مریخی

امنیت شبکه

امنیت شبکه

آموزش امنیت شبکه

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!