ظهور بدافزار خطرناک به نام superfish

به گزارش پایگاه اطلاع رسانی پایداری ملی به نقل از پی سی ورلد، تا به حال کمتر پیش آمده که بدافزاری قبل از خرید یک لپ تاپ در آن وجود داشته باشد، اما این تهدید بی‌سابقه مشکلات جدی برای کاربران ایجاد کرده است.

Superfish قادر به نفوذ به ارتباطات رمزگذاری شده HTTPS بوده و لذا از داده‌های رد و بدل شده میان کاربران و وب سایت ها کسب اطلاع کرده و آنها را به سرقت می‌برد. HTTPS گواهی‌های جعلی خود را در ویندوز نصب کرده و آنها را جایگزین گواهی‌های SSL سایت‌های دیگر می‌کند.

این بدافزار ضمن نفوذ به دهها برنامه ، سرقت داده‌های حساس از شبکه های بی‌سیم یا روترهای مختلف را نیز امکان پذیر می سازد. توان خرابکاری بدافزار یاد شده تا بدان حد است که دولت آمریکا هم وارد عمل شده و توصیه نامه امنیتی برای درامان ماندن از مشکل مذکور صادر کرده است.

یک محقق امنیتی نیز وب سایتی را به نشانی https://filippo.io/Badfish راه اندازی کرده تا کاربران با استفاده از امکانات ان متوجه شوند آیا رایانه شان به بدافزار مذکور آلوده شده است یا خیر.  در این سایت دستورالعمل هایی برای پاکسازی فایرفاکس و ویندوز ازSuperfish نیز ارائه شده است.