اخاذی هکرها با استفاده از پرداخت مالیاتی

فصل مالیاتی یک دوره سخت برای شرکت‌ها و بنگاههای اقتصادی است.
اما هکرها به این مسائل اهمیتی نمی‌دهند. یکی از جدیدترین شیوه‌های هکرها، استفاده از پرداخت‌های مالیاتی است.
اخیرا یک گروه هکر با ارسال ایمیل‌های شخصی و شرکتی، قربانیان خود را متقاعد می‌کنند که به خاطر دیرکرد در پرداخت مالیات، باید جریمه شوند.

برای پرداخت جریمه باید مشخصات حقیقی و یا حقوقی خود را از طریق فرم پیوست شده ارسال کنید.

البته دیر کرد پرداخت مالیات صرفا یک شگرد است.
این ایمیل ها شامل یک باج افزار مخفی هستند.
با اجرای این باج افزار، تمامی اسناد و فایل‌های کامیپوتر شما رمز گذاری می‌شوند. پس از آن هکرها از شما برای بازگردانی مجدد فایل‌ها اخاذی می‌کنند.

تقریبا تمامی حملات این نوع باج‌افزار در ایالات متحده گزارش شده است.
با این حال ممکن است در دیگر کشورهای جهان هم مشاهده شود.

چه راهی برای شناسایی این باج افزار وجود دارد؟

به گفته شرکت امنیتی بلیپینگ (Bleeping) تنها راه بازگردانی فایل‌های رمز گذاری شده، پرداخت وجه اخاذی به هکرهاست.
متأسفانه تاکنون هیچ ابزار رایگانی برای رمزگشایی از این باج افزار ایجاد نشده است.

خبر خوب اینکه این ایمیل‌های مخرب به راحتی قادر به تشخیص هستند.
تمامی این ایمیل‌ها با پسوند Co.uk ارسال می‌شوند. از طرفی نام فرستنده این ایمیل ها با آدرس ایمیل ارسالی مطابقت ندارد.

از طرف دیگر تمامی این ایمیل‌ها دارای یک فایل پیوست شده هستند.
این فایل پیوست شده به زبان آلمانی نام‌گذاری شده است.

به صورت یک قانون کلی، ایمیل‌هایی که ارسال کننده ناشناس دارند و دارای فایل پیوست هستند، احتمالا آلوده به باج‌افزار هستند.

در پایان باید بدانید که هیچ سازمان مالیاتی در هیچ کجای دنیا از شما درخواست اطلاعات شخصی و یا پرداخت جریمه از طریق ایمیل را نمی‌کند.
به همین علت به درخواست‌های ارسال اطلاعات شخصی از طریق ایمیل، مشکوک باشید.

پیش بینی می‌شود که به زودی ابزاری برای مقابله با این باج افزار ساخته شود.

برگرفته از: forbes