Хакери, които използват страха от коронавируса, за да разпространяват зловреден софтуер

click fraud protection

Светът вече се клати под въздействието на коронавирус, който миналата седмица беше обявен от СЗО за извънредна ситуация за общественото здраве от международно значение. Това проправи пътя за разпространението на друг вид вирус.

Чудите се какво може да бъде? Компютърен вирус.

Веднага след като започна да се разпространява информация за избухването на новия 2019-nCoV, киберпрестъпниците откриха златна възможност да експлоатират глобални интернет потребители, като разпространяват зловреден софтуер чрез имейли.

Както съобщават изследователите от IBM X-Force и Kaspersky, коварните хакери са се заели с изпращането на спам и фишинг имейли до хората. Те прикриват злонамерен софтуер в прикачения файл към имейла и призовават получателите на имейла да го отворят, като твърдят, че съдържа легитимна информация за коронавирус.

Досега такива случаи са докладвани от Япония според доклада на IBM. Но има по-големи шансове подобни фишинг имейли да бъдат маскирани като „осведоменост за епидемията от коронавирус“

се разпространяват и в други части на света като САЩ и е само въпрос на време, когато подобни новини излязат на повърхността.

Според изявление, дадено от IBM в неговия доклад, „Очакваме в близко бъдеще да чуем за повече злонамерен имейл трафик, базиран на коронавируса, а може да е и на други езици.

Освен това в доклада се посочва още „Наблюдавахме няколко случая на подобна експлоатация в миналото и сега открихме скорошна вълна, вдъхновена от огнището на коронавирус в Китай."

Според имейлите, изпратени до хора в Япония, той дезинформира получателите, че вирусът се е разпространил в Япония и подтиква потребителите да отворят прикачения файл. Ако прикаченият файл е отворен, тогава злонамереният софтуер извлича лични данни.

Той също така инсталира възпламенителен софтуер в системата или смартфона, който допълнително ще помогне за извличането файлове с чувствителни данни и скритият мотив зад това би бил в крайна сметка да откраднат пари от нещастния жертви.

Файловите формати, идентифицирани във фишинг имейлите, са -.PDF, .MP4, .DOC. Файловете са наречени по такъв начин, че изглежда съдържат видео инструкции, предлагащи превантивни мерки срещу коронавирус.


Източник на изображението: IBM

Един забележителен зловреден софтуер зад подобни фишинг атаки е злонамереният софтуер Emotet, който е печално известен с много предишни манипулативни опити от киберпрестъпници. Той беше използван по подобен начин, опитвайки се да се възползва от демонстрацията на Грета Тунберг, коледни партита и т.н.

Според Kaspersky има няколко други злонамерен софтуер и кампании за спам, като червеи и троянски коне. Те са в състояние да копират лични данни, освен да нарушават и увреждат компютрите и мрежите.

Какво препоръчваме, за да ви предпазим от атака на злонамерен софтуер?

Бъдете внимателни

Никога не отваряйте имейли от неизвестни източници и винаги избягвайте да щракнете върху който и да е прикачен имейл, ако не знаете за неговия източник.

Всеки имейл, чиято тема или име на подателя изглеждат подозрителни и непознати, винаги показва факта, че може да не е автентичен имейл.

Бъдете наясно

Винаги се информирайте с най-новата информация за случващото се в киберсвета и също така гарантирайте, че разпространявате информацията за подобни инциденти чрез социалните медии.

Позволете на паролите да защитават вашите устройства

Използването на сложни пароли и проверка в две стъпки за приложения на устройства е първата линия на защита за защита на вашите данни и лична информация от киберпрестъпници и експлоататори.

Редовното актуализиране на пароли за вашите банкови приложения и приложения за социални медии също е чудесен навик.

Защитете своите интелигентни устройства и компютри с антивирусен софтуер

Наличието на отлична антивирусна програма инсталиран на вашия компютър и интелигентни устройства е крайната нужда на деня, тъй като това е най-добрият начин за постигане на киберсигурност.

Антивирусният софтуер е проектиран да разпознава, както и да блокира зловреден софтуер. Трябва също така да се уверите, че имате активна защитна стена за блокиране на IOC, базирани на URL и IP.

Актуализирайте операционната система и приложенията

Редовното актуализиране на операционната система, както и на приложенията с най-новите корекции за сигурност е друга най-добра практика за защита на вашата система и смарт устройства.

Въпреки това и тук трябва да внимавате и да се уверите, че инсталирате само официално издадени актуализации.

Светът се бори за намерете решение за зоонозния човешки коронавирус. Междувременно се предпазвайте от това да станете жертва на фишинг имейл атаки.

Не на последно място, бъдете бдителни и предпазливи, тъй като това е първата стъпка към осигуряване на безопасност и благополучие за вас, както и за вашия компютър и смарт устройства.