منتديات المرقاب الأدبية - اختراقات الماسنجر

بسم الله الرحمن الرحيم
اسعد الله اوقاتك الجميع بكل خير

في الفترة الاخيرة ظهر نموذج جديد للاختراق يسمى Closed-circuit
التسمية معناها ( الدائرة المغلقه ) وهذا الاسلوب من ابتكار الروس ويحترفه اليهود مؤخراً عبارة عن رابط أحد المواقع وبمجرد الدخول عليه تدخل منه ملفات خبيثه لا تستطيع برامج الحماية التعرف عليها على الاطلاق لأنها تشبه إلى حد بعيد الملفات النصية والبعض منها هو فعلياً ملفات نصية عادية لكن بداخل هذه الملفات مجموعة أوامر للتحكم بنظام التشغيل والمصيبة هي أن أحد أهم الخصائص التي تتحكم فيها هذه الملفات الخبيثة هو أسماء المستخدمين للماسنجر بكل أنواعه تقريبا
وللتوضيح :
يأيتك رابط من أحد أصدقائك وطبعا لأنك تثق في هذا الشخص بتدخل عليه مباشرة وبدون اي شك في هذا الرابط وبعد فترة بسيطه يكتشف الجميع مفاجاة عجيبة وهي ان الماسنجر الخاص بك يرسل نفس الرابط لكل الاشخاص المضافين عندك بالماسنجر وهم أيضاً بمجرد الدخول تحدث عندهم نفس المشكلة ويبدأ ماسنجرهم بإرسال نفس الرابط للمضافين عليه وهكذا ولأجل هذا اطلقو عليه الدائرة المغلقة لان توزيعه وانتشارة كبير وغير متناهي
ولمزيد من التوضيح اعرض عليكم شكل الملفات الخبيثه التي تدخل للجهاز بدون علم صاحب الجهاز نفسه

http://filaty.com/i/1009/10279/messenger-virus1.jpg

من الأعلى ناحية اليسار تشاهدون باتش اسمه www.s…_sender 4318
وهذا الباتش هو المسؤول عن التحكم في خصائص النظام بدون علم الضحية أما الأيقونة الثانية فهذا ملف يرغم منظومة الدوس على الاستجابة لأي امر من الشخص المتطفل ويشبة الي حد كبير باتش برنامج اسمه البرورات , أما الملف المضغوط المكتوب عليه رقم 53 فهو ملف خبيث مسؤول عن إرسال رابط الموقع بصورة متكرر لكل المضافين على ماسنجر الضحية أما الملف الأخير فهو صفحة عادية جدا HTML لكنها ملغومة بروابط خبيثة تجبر الجهاز علي فتح صفحات انترنت مشبوهة وبصورة متتابعة ومتكررة فيفاجأ الضحية بأكثر من 30 أو 40 صفحة انترنت انفتحت بدون أي تدخل منه ..!!
أما الملفات النصية التي تشاهدونها في الصورة فمكتوب فيها صيغة أوامر الإرسال وبداخل كل ملف يوجد الايميل الذي سيتم إرسال التقارير عليه , وطبعاً لوجود أعضاء كثيرين مضيفين بعضهم البعض على الماسنجر أحببت تنبيهكم لعدم الدخول على أي موقع غير معروف ماهيته فمجموعة كبيرة تعرضوا لهذا الموقف , وبالفعل أصيبت أجهزتهم بمشاكل كثيرة وسبب مشكلتهم هي دخولهم على الرابط التالي:
تم حذف آخر حرف من اسم الموقع حفاظاً على سلامة أجهزتكم
WWW . WHYBLOCKEDM . CO
WWW . WHYBLOCKEDM . INFO
وواضح أن رابط الموقع عنوانه : لماذا حظرتني؟
طبعاً عنوان مشجع ومثير للفضول عند الجميع
عملية تجميد النظام لحذف مجموعة الملفات اللي سبق وضعها بتأخد وقت كبير ومجهود أكبر فتحسبا لعدم وقوع مشاكل ووقاية من مخاطر مثل هذه المواقع فأنصح الجميع بعدم الدخول على أي روابط مشابهة
أنظر الصوره التي تأتيك بالماسنجر

http://filaty.com/i/1009/71332/messenger-virus2.jpg

وسلامتكم