بدافزارهای Form Grabbing که اطلاعات فرم‌های تحت‌وب را جمع‌آوری می‌کنند، درمقایسه‌با کی‌لاگر (KeyLogger) تهدیدهای مهم‌تری محسوب می‌شوند؛ اما همچنان راهکارهای مختلفی وجود دارد که می‌توانید از آن‌ها برای محافظت از اطلاعات شخصی خود دربرابر این ابزارها استفاده کنید.

بدافزار Form Grabbig چیست؟

این بدافزارها که از آن‌ها به‌عنوان Grabbers نیز یاد می‌شود، به‌طورخاص برای دریافت داده‌های فرم‌های آنلاین تحت‌وب مثل نام‌های کاربری و گذرواژه‌ها و سایر اطلاعات خصوصی افراد از روی مروگرهای وب طراحی شده‌اند.

بدافزارهای Form Grabbing برخلاف کی لاگرها، می‌توانند داده‌ها و اطلاعات احراز هویت کاربران را حتی درصورت استفاده  از سرویس‌های تکمیل‌ فرم خودکار یا صفحه‌کلید مجازی به‌دست آورند. سپس این داده‌ها ذخیره خواهند شد و به سرورهای خاصی انتقال خواهند یافت. این نوع بدافزارها ازجمله رایج‌ترین ابزارها برای دریافت اطلاعات مربوط به اعتبارسنجی ورود به حساب کاربران روی مرورگر محسوب می‌شوند. درمقابل، کی لاگرها برای سرقت داده‌های مدیر سیستم طراحی شده‌اند.

بدافزارهای Form Grabbing بیشتر در مواقعی استفاده می‌شوند که کاربر با وب‌سایت بانکی یا وب‌سایت حساس دیگر تعامل دارد. این ابزارها سپس داده‌های فرم‌ها را به‌سرقت می‌برند و بدین‌ترتیب اطلاعات بسیار مهم و حساس را قبل‌ از انتقال به سرور امن ازطرق اینترنت، شناسایی و استخراج می‌کنند.

تاریخچه‌ی Form Grabbing

اگرچه فعالیت بدافزارهای Form Grabbing در سال ۲۰۰۳ آغاز شد، این ابزارها در آن زمان به‌عنوان عامل تهدید بزرگ در نظر گرفته نشد تا اینکه درسال ۲۰۰۷، بد‌افزاری به‌ نام زئوس پا به‌ عرصه‌ی اینترنت گذاشت. افرادی که ایمیل‌های مرتبط با این بدافزار را دریافت کرده بودند، به‌اشتباه فکر می‌کردند که ایمیل‌ها را شرکت‌های بانکی معتبر ارسال کرده‌اند. کدمنبع زئوس در سال ۲۰۱۱ به‌طورعمومی منتشر شد و بدین‌ترتیب، زمینه‌ی لازم برای ساخت نسخه‌های مختلف این تروجان‌ها را فراهم کرد.

کد اصلی پروژه‌ی زئوس اکنون منسوخ شده است؛ اما پایه‌ای برای شکل‌گیری بدافزارهای جدید شد که امروزه همچنان اینترنت را درگیر خود کرده‌اند. یکی از این بدافزارها SpyEye است که با استفاده از کدهای قبلی زئوس، مرورگر کاربران را هدف قرار می‌دهد.  این ابزار فشرده‌شدن کلیدهای کامپیوتر را ثبت می‌کند و هنگامی‌که کاربر در حال ورود به درگاه بانکی باشد، اطلاعات مربوط به اعتبارسنجی‌های ورود او را به‌سرقت می‌برد.

SpyEye تقریباً ردیابی‌نشدنی است و مهاجمان می‌توانند از آن در سناریوهای مختلف استفاده کنند. این بدافزار قابلیت‌هایی مثل جمع‌آوری وجوه و انتقال آن‌ها به‌ حساب مهاجمان را نیز ارائه می‌دهند. ابزارهای یادشده مثل سایر بدافزارهای امروزی ازطریق پیوندهای جعلی به وب‌سایت‌های ناامن و ارسال ایمیل‌های هرزنامه به کامپیوتر‌های هدف خود نفوذ می‌کنند.

روش عملکرد بدافزارهای Form Grabbing

کلید موفقیت بدافزارهای Form Grabbing قرا‌رگرفتن بین مرورگر و پشته‌ی شبکه است که به آن‌ها اجازه می‌دهد داده‌ها را قبل‌ از رمزنگاری ردیابی کنند. این ابزارها ابتدا شیء کمکی (BHO) را روی مروگر نصب و ازطریق آن با تابع HttpSendRequest ارتباط برقرار می‌کنند. تابع مذکور مسئول ایجاد اتصال به اینترنت و ارسال درخواست HTTP به سروری مشخص است.

بد‌افزارهای Form Grabbing احتمالاً با هربار راه‌اندازی، فایل‌های DLL را وارد مرورگر می‌کنند. این بدافزارها توابع HTTP را نیز تغییر می‌دهند و آن‌ها را دوباره پیکربندی می‌کنند تا درخواست‌ها قبل از ارسال به پشته‌های امن، به سرور مدنظر مهاجمان ارسال شوند.

چگونه از خود دربرابر بدافزارهای Form Grabbing محافظت کنیم؟

یکی از روش‌های مؤثر برای مقابله با بدافزارهای Form Grabbing نصب آنتی‌ویروس است. علاوه‌براین، محدودکردن دسترسی برای جلوگیری از دانلود BHOها، تاکتیک کاربردی دیگری برای محافظت دربرابر چنین تروجان‌هایی محسوب است.

نصب آنتی‌ویروس

آنتی‌ویروس‌ها با اسکن ترافیک ازطریق اینترنت و کامپیوتر شما کار می‌کنند. تهدیدهای شناخته‌شده با این ابزارها بررسی و تعاملات مشکوک علامت‌گذاری می‌شوند تا در کوتاه‌ترین زمان ممکن، از ورود بدافزارها و خروج تروجان‌ها جلوگیری شود.

اگر سیستم کامپیوتری هیچ نوع آنتی‌ویروسی نداشته باشد، درمعرض حمله‌ی انواع بدافزارهایی قرار دارد که می‌توانند برای مدت طولانی روی آن باقی بمانند. بااین‌حال، برای اثربخشی آنتی‌ویروس دربرابر بدافزارهای Form Grabbing، باید به‌طورمدوام به‌روزرسانی شوند تا امکان شناسایی جدیدترین مشکلات امنیتی‌ای فراهم شود که شاید هنگام اولین‌ نصب آنتی‌ویروس وجود نداشتند.

برخی از برنامه‌ها شما را مجبور می‌کنند به‌طور‌دستی همه‌ی بخش‌های سیستم را بررسی کنید و این امر باعث می‌شود بدافزار به‌راحتی با روش‌های از راه‌ دور از کامپیوتر‌ شما فرار کند. نرم‌افزارهای آنتی‌ویروس در این شرایط پس‌ از شناسایی تروجان‌ها، آن‌ها را در منطقه‌ی قرنطینه قرار می‌دهند و منتظر می‌مانند تا کاربر وارد سیستم شود و خودش آن را حذف کند. دراین‌میان، برخی از آنتی‌ویروس‌ها به‌طور‌خودکار کل سیستم را بررسی و پس از شناسایی بدافزارها، آن‌ها را فوراً حذف می‌کنند. این نوع ابزارهای آنتی‌ویروس مؤثرترین نمونه‌های موجود درمقابل بدافزارهای Form Grabbing هستند.

اجتناب از ارتباطات بدون رمزنگاری

بهتر است از پرکردن فرم در وب‌سایت‌هایی که از رمزنگاری بهره نمی‌برند، خودداری کنید. استفاده از پروتکل HTTPS امنیت بیشتری دارد و به بدافزارهای Form Grabbing و کی لاگرها اجازه‌ی سرقت اطلاعات را نمی‌دهد. این پروتکل برای افزایش امنیت تبادل داده‌ها از رمزنگاری پیچیده استفاده می‌کند.

HTTPS نسخه‌ی امن‌تر HTTP است و برای ارسال داده‌ها بین وب‌سایت و مرورگر استفاده می‌شود. وب‌سایت‌هایی که همچنان از HTTP بهره می‌برند، به‌واسطه‌ی برخی از مرورگرهای محبوب جهان ازجمله گوگل‌ کروم به‌عنوان ناامن علامت‌گذاری می‌شوند؛ بنابراین، کاربران قبل‌ از بازدید این نوع وب‌سایت‌ها، پیام هشدار امنیت پایین را دریافت خواهند کرد. نماد قفل در‌کنار آدرس وب‌سایت‌ها در نوار آدرس مرورگرها نشان می‌دهد که وب‌سایت مدنظر ازطریق پروتکل HTTPS کار می‌کند و امنیت فراوانی دارد.