السلام عليكم ورحمة الله
سأعطيكم اولا تعريف بسيط جدا على هجوم DESKTOP PHISHING
الديسك توب فيشين وهو مثل الصفحات المزورة بدأ العمل به الهكر بعدان لاحظو ان كل الناس تقريبا تعرفو على الصفحات المزورة وطريقة عملها DESKTOP PHISHING هو هجوم يقوم به الهكر علىضحية معينة وذلك بعدة طرق , منها تلغيم صفحات الانترنيت والبرامج الوهمية بسكريبتات تعمل اوتوماتيكيا ، وبتشغيلك البرنامج المزور مثلا يقوم ذلك السكريبت بتثبيت نفسه ، تتجلى خطورته في عدم مسكه من مضاد الفيروسات
ماذا يعمل هذا السكريبت ؟ - السكريبت يغير ايبي الهوست فايل على الويندوز مثلا
باايبي المخترق وقد يكود ايبي موقع مثل الفيسبوك مزور او غيره والإخطر من ذلك
انك حينما تدخل الى موقع WWW.FACEBOOK.COM
فأنت تدخل الى الصفحة المزورة الخاصة بالمخترق رغم ان رابط الفيسبوك صحيح
وهذا هو هجوم الديسك توب فيشين او الاصطياد .
هذا مجرد تحليل بسيط فقط
الأن والمهم من درسنا هو طريقة الحماية منه
1 لاحظ الصورة المبين فيها هو الهوست فايل
ويمكنك الدخول له عبر المسار التالي
C:\WINDOWS\SYSTEM32\DRIVERS\ETC
2 نفتحه بالمفكرة او النوتباد او البلوك نوت
يجب ان نجد مثل ما في الصورة يعني انت لم تتعرض لهجوم الاصطياد
3 الإشكال هو اذا وجدت الهوست فايل على هذا الشكل
الايبي مع موقع الفيسبوك وهو ليس ايبي الفيسبوك اي انه ايبي المخترق او الصفحة المزورة
لا يكون مقترن بالفيسبوك انا مجرد تحليلي اقرنته بموقع الفيسبوك قد يكون هوتمايل او بايبال الغ ...
لذا الطريق الاولى للحماية
لا تشاهد الرابك العلوي للفيسبوك ولكن شاهد في الاسفل الرابط او المسار الذي تحمل منه
ملفات الموقع الكل يعرف الطريقة اعيد واقولها الرابط السفلي كما في الصورة
الطريقة التانية وهي عمل تغيير اسم لملف الهوست فايل
والطريقة الثالتة هي حدف الهوست فايل نهائيا
المرجو ان يكون الشرح واضح ولا تنسو مشاركته مع اصدقائكم
