استفاده هکرها از خلاءهای قانونی برای باج‌گیری از کاربران 

مشرق نیوز چهارشنبه 14 اردیبهشت 1401 - 15:30
درخواست‌های جعلی بسیاری که در آن افراد سودجو خود را به‌عنوان مقام‌های قانونی دولتی معرفی می‌کردند، مشاهده شده که از آن طریق سعی در به‌دست آوردن اطلاعات خصوصی افراد دارند.  
استفاده هکرها از خلاءهای قانونی برای باج‌گیری از کاربران 

به گزارش مشرق، تا کنون بیش از یک بار تضمین شرکت‌های اپل و گوگل را در خصوص حفظ حریم خصوصی افراد و ادعای آمادگی آنها جهت دفاع از منافع کاربران را شنیده‌اید و این در حالی است که اپل بارها توسط سازمان‌های مجری قانون به دلیل صداقت و امتناع از هک کردن آیفون مجرمان مورد انتقاد قرار گرفته است. اما اپل و گوگل همچنان به درخواست افسران مجری قانون، اطلاعات کاربران را بدون اخذ دستور قضایی اعطا می‌کنند و به همین دلیل در دام حقه‌های هکرها قرار می‌گیرند.

براساس گزارش بلومبرگ به نقل از نمایندگان آژانس‌های مجری قانون فدرال، شرکت‌های فناوری بزرگ گوگل، اپل، توییتر، متا، دیسکورد و اسنپ اطلاعات شخصی کاربران را به درخواست سازمان‌های مجری قانون با استفاده از آدرس‌های ایمیل آنها ارائه می‌کنند. هکرها از این موقعیت استفاده کرده و به‌طرز ماهرانه‌ای اینگونه ایمیل‌ها را جعل می‌کنند. در سال ۲۰۲۱، درخواست‌های جعلی بسیاری که در آن افراد سودجو خود را به‌عنوان مقام‌های قانونی دولتی معرفی می‌کردند، مشاهده شده که از آن طریق سعی در به‌دست آوردن اطلاعات خصوصی افراد دارند.  

مهاجمان سایبری موفق شده‌اند شرکت‌ها را فریب دهند و اطلاعات خصوصی کاربران را به دست آورند. تحقیقات نشان می‌دهد که اهداف آن ها بیشتر زنان و خردسالان بوده است. مهاجمان از داده‌های به دست آمده برای آزار و اذیت، باج‌گیری و اخاذی استفاده کرده می‌کنند. افسران مجری قانون می‌توانند اطلاعات شخصی کاربران را در مواقع اضطراری از سرورها دریافت کنند و این نیازی به دستور قاضی ندارد و هکرها از این خلا قانونی استفاده کرده و به اطلاعات خصوصی کاربران دست پیدا می‌کنند.

در حال حاضر، شرکت‌های مجری قانون و فناوری در تلاش هستند تا مقیاس مشکل را ارزیابی کنند و میزان داده‌هایی که هکرها از طریق درخواست‌های جعلی به دست آورده‌اند را مورد بررسی قرار دهند. اما مشکل اصلی این غول‌های فناوری تشخیص جعلی بودن درخواست است و در حال حاضر شرکت‌ها و سازمان‌های مجری قانون نمی‌توانند ابزار موثری برای این نوع کلاهبرداری ارائه دهند. کارشناسان توصیه می‌کنند که کاربران اطلاعات خصوصی خود را تا حد امکان پاکسازی کنند و از ذخیره داده‌هایی که می‌توانند برای باج‌گیری استفاده شوند، صرف نظر کنند تا مورد سوءاستفاده هکرها قرار نگیرند.

منبع: ایسنا

منبع خبر "مشرق نیوز" است و موتور جستجوگر خبر تیترآنلاین در قبال محتوای آن هیچ مسئولیتی ندارد. (ادامه)
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت تیترآنلاین مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویری است، مسئولیت نقض حقوق تصریح شده مولفان از قبیل تکثیر، اجرا و توزیع و یا هرگونه محتوای خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.