Flymedianews.info
کارت امتیازی تهدید
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards گزارشهای ارزیابی برای تهدیدات مختلف بدافزار هستند که توسط تیم تحقیقاتی ما جمعآوری و تجزیه و تحلیل شدهاند. EnigmaSoft Threat Scorecards با استفاده از چندین معیار از جمله عوامل خطر واقعی و بالقوه، روندها، فراوانی، شیوع و تداوم، تهدیدها را ارزیابی و رتبه بندی می کند. کارتهای امتیازی تهدید EnigmaSoft به طور منظم بر اساس دادههای تحقیقاتی و معیارهای ما بهروزرسانی میشوند و برای طیف گستردهای از کاربران رایانه، از کاربران نهایی که به دنبال راهحلهایی برای حذف بدافزار از سیستمهای خود هستند تا کارشناسان امنیتی که تهدیدها را تجزیه و تحلیل میکنند، مفید هستند.
کارت امتیازی EnigmaSoft Threat اطلاعات مفید مختلفی را نمایش می دهد، از جمله:
رتبه بندی: رتبه بندی یک تهدید خاص در پایگاه داده تهدید EnigmaSoft.
سطح شدت: سطح شدت تعیین شده یک شی که به صورت عددی نشان داده می شود، بر اساس فرآیند مدل سازی ریسک و تحقیقات ما، همانطور که در معیارهای ارزیابی تهدید توضیح داده شده است.
رایانه های آلوده: تعداد موارد تأیید شده و مشکوک یک تهدید خاص که بر روی رایانه های آلوده شناسایی شده است که توسط SpyHunter گزارش شده است.
همچنین به معیارهای ارزیابی تهدید مراجعه کنید.
| رتبه بندی: | 12,190 |
| میزان خطر: | 20 % (طبیعی) |
| کامپیوترهای آلوده: | 10 |
| اولین بار دیده شد: | September 4, 2023 |
| آخرین حضور: | July 18, 2025 |
| سیستم عامل (های) تحت تأثیر: | Windows |
با وجود سایتهای مخرب بیشماری که در وب کمین کردهاند، حتی یک کلیک بیدقت میتواند کاربران را در معرض کلاهبرداری، بدافزار یا سرقت هویت قرار دهد. یکی از دامنههای فریبندهای که در حال حاضر توسط متخصصان امنیت سایبری تحت بررسی است، Flymedianews.info است. این سایت جعلی نمونهای بارز از چگونگی استفاده مجرمان سایبری از تاکتیکهای گمراهکننده برای فریب کاربران و به خطر انداختن دستگاهها و اطلاعات شخصی آنهاست.
Flymedianews.info - دروازهای به محتوای مضر
Flymedianews.info یک وبسایت قانونی نیست. پس از آنکه محققان مشاهده کردند که این وبسایت هرزنامههای اعلان مرورگر را ارسال میکند و کاربران را به مقاصد وب مشکوک یا کاملاً خطرناک هدایت میکند، به عنوان یک تهدید شناسایی شد. دسترسی به این دامنه اغلب از طریق روشهای غیرمستقیم، مانند شبکههای تبلیغاتی سرکش یا صفحات وب آلودهای که از آسیبپذیریهای مرورگر برای هدایت ترافیک بدون رضایت سوءاستفاده میکنند، صورت میگیرد.
یکی از ویژگیهای قابل توجه آن، هدفگیری جغرافیایی است. بسته به آدرس IP کاربر، محتوا ممکن است متفاوت باشد، اما هدف یکسان است: دستکاری. در برخی مناطق، این سایت طعمههایی با مضامین بزرگسالانه ارائه میدهد که برای جلب کاربران به تعامل با پیامهای مخرب طراحی شدهاند.
بررسیهای جعلی CAPTCHA و تلهی «اجازه کلیک»
یک تاکتیک رایج و به ویژه فریبنده که توسط Flymedianews.info به کار گرفته میشود، شامل تلاشهای جعلی برای تأیید CAPTCHA است. این روش از اعتماد کاربر به عناصر رابط کاربری آشنا، مانند پخشکنندههای ویدیو و اعلانهای سیستم، سوءاستفاده میکند.
- این صفحه از یک پخشکننده ویدیو تقلید میکند و اغلب تصویری با تم بزرگسالانه و منجمد را نشان میدهد.
- پیامی ظاهر میشود که به دروغ ادعا میکند: «فلشپلیر پخش ویدیو را در مرورگر شما مسدود کرده است.»
- از کاربر خواسته میشود «برای شروع تماشا، روی «اجازه دادن» کلیک کند.»
این پیام دروغ است. هیچ ویدیویی وجود ندارد و کلیک روی «مجاز» پخش را شروع نمیکند. در عوض، اعلانهای مرورگر از Flymedianews.info را فعال میکند. سپس این اعلانهای فشاری برای نمایش سیلآسای موارد زیر روی صفحه قربانی استفاده میشوند:
- کلاهبرداریهای پشتیبانی فنی
- تلاشهای فیشینگ
- تبلیغات نرمافزارهای کلاهبرداری
- لینکهای مستقیم به بدافزارها (مثلاً باجافزار، جاسوسافزار و تروجان)
علائم هشدار دهنده یک CAPTCHA جعلی یا پیام مخرب
صفحات تأیید جعلی مانند صفحات Flymedianews.info طوری طراحی شدهاند که قانونی به نظر برسند اما چندین علامت هشدار را نشان میدهند:
درخواستهای غیرمعمول
درخواست از شما برای کلیک روی «مجاز» برای مشاهده ویدیو، دانلود فایل یا تأیید هویت شما، یک علامت هشدار بزرگ است.
پیامهای فریبنده
ادعاهایی مبنی بر مسدود شدن فلش پلیر یا محدودیتهای ویدیویی منسوخ شدهاند و اغلب به عنوان طعمه استفاده میشوند.
طراحی یا دستور زبان ضعیف
صفحات جعلی اغلب حاوی تصاویر ناقص، کلمات غلط املایی یا عبارات نامناسب هستند.
رفتار غیرمنتظره مرورگر
اگر مرورگر شما ناگهان شروع به درخواست اجازه برای نمایش اعلانها خارج از متن کرد، مشکوک شوید.
عدم وجود عملکرد واقعی CAPTCHA
سیستمهای CAPTCHA واقعی از شما میخواهند که تصاویر را انتخاب کنید یا متن را وارد کنید، نه اینکه روی دکمهی مجوز مرورگر کلیک کنید.
پیامدهای همکاری با Flymedianews.info
تعامل با سایتهایی مانند Flymedianews.info میتواند منجر به موارد زیر شود:
- آلودگیهای بدافزاری
تروجانها، کریپتوماینرها و سایر نرمافزارهای مضر میتوانند بیسروصدا دانلود شوند. - نقض حریم خصوصی
ابزارهای ردیابی ممکن است دادههای شخصی و رفتاری شما را برای استفادههای مخرب جمعآوری کنند. - کلاهبرداریهای مالی
پنجرههای بازشو ممکن است هویت برندها، خدمات پشتیبانی یا بانکها را جعل کنند و هدفشان سرقت اطلاعات پرداخت یا ورود به سیستم باشد. - سرقت هویت
اگر فریب بخورید و اطلاعات شخصی خود را ارائه دهید، مهاجمان میتوانند از آن برای اهداف کلاهبرداری سوءاستفاده کنند.
از خودتان محافظت کنید: اقدامات ایمنی کلیدی
برای کاهش خطر مواجهه با تهدیدات مشابه، مراحل زیر را دنبال کنید:
- از مسدودکنندههای تبلیغات و نرمافزارهای ضد بدافزار معتبر استفاده کنید.
- هرگز در وبسایتهای ناشناس که درخواست مجوز اعلان میکنند، روی «مجاز» کلیک نکنید.
- مرتباً تنظیمات مرورگر خود را بررسی کنید و مجوزهای ناآشنا را حذف کنید.
- از وبسایتهای دارای محتوای بزرگسالانه یا سرقتشده که منابع رایج ریدایرکت هستند، اجتناب کنید.
نکات پایانی
Flymedianews.info نمونههایی از تکنیکهای فریبندهای است که توسط مجرمان سایبری برای سوءاستفاده از کاربران ناآگاه به کار گرفته میشود. با تشخیص علائم هشدار دهنده و اجتناب از تعاملات مشکوک، به ویژه درخواستهای جعلی CAPTCHA، میتوانید از تهدیدات ناخواسته دوری کنید. هوشیاری، همراه با بهداشت امنیتی مناسب، همچنان موثرترین دفاع در برابر فعالیتهای مخرب وب است.
URL ها
Flymedianews.info ممکن است URL های زیر را فراخوانی کند:
| flymedianews.info |