Hackeri využívajúci strach z koronavírusu na šírenie malvéru

click fraud protection

Svet sa už zmieta pod vplyvom koronavírusu, ktorý minulý týždeň WHO vyhlásila za stav verejného zdravia medzinárodného záujmu. To otvorilo cestu pre šírenie iného druhu vírusu.

Pýtate sa, čo by to mohlo byť? Počítačový vírus.

Hneď ako sa začali šíriť správy o prepuknutí románu 2019-nCoV, počítačoví zločinci našli skvelú príležitosť na zneužívanie globálnych používateľov internetu šírením malvéru prostredníctvom e-mailov.

Ako uviedli výskumníci IBM X-Force a Kaspersky, prešibaní hackeri sa zamestnali posielaním spamu a phishingových e-mailov ľuďom. V prílohe e-mailu skrývajú škodlivý softvér a vyzývajú príjemcov e-mailu, aby ho otvorili, pričom tvrdia, že obsahuje legitímne informácie o koronavíruse.

Podľa správy IBM boli takéto prípady doteraz hlásené z Japonska. Existuje však väčšia šanca, že takéto phishingové e-maily sa budú maskovať ako „Povedomie o epidémii koronavírusu“ sú distribuované aj v iných častiach sveta, ako sú USA, a je len otázkou času, kedy sa takéto správy dostanú na povrch.

Podľa vyhlásenia IBM vo svojej správe „Očakávame, že v blízkej budúcnosti budeme počuť o škodlivejšej e-mailovej prevádzke založenej na koronavíruse a môže to byť aj v iných jazykoch.

Okrem toho sa v správe uvádza aj „V minulosti sme zaznamenali niekoľko prípadov podobného zneužívania a teraz sme zaznamenali nedávnu vlnu inšpirovanú vypuknutím koronavírusu v Číne.

Podľa e-mailov odoslaných ľuďom v Japonsku dezinformuje príjemcov, že vírus sa rozšíril do Japonska, a vyzve používateľov, aby otvorili prílohu. Ak je príloha otvorená, malvér extrahuje osobné údaje.

Do systému alebo smartfónu tiež nainštaluje zápalový softvér, ktorý by ďalej pomohol pri obnove citlivé dátové súbory a postranným motívom za tým by bolo nakoniec ukradnúť peniaze nešťastníkom obetí.

Formáty súborov identifikované v phishingových e-mailoch sú -.PDF, .MP4, .DOC. Súbory sú pomenované tak, že sa zdá, že obsahujú video inštrukcie ponúkajúce preventívne opatrenia proti koronavírusu.


Zdroj obrázka: IBM

Jedným z pozoruhodných malvérov za takýmito phishingovými útokmi je malvér Emotet, ktorý je neslávne známy mnohými predchádzajúcimi manipulačnými pokusmi kyberzločincov. Bol použitý podobným spôsobom, keď sa snažil využiť demonštráciu Grety Thunbergovej, vianočné večierky atď.

Podľa Kaspersky existuje niekoľko ďalších malvérových a spamových kampaní, ako sú červy a trójske kone. Sú schopné kopírovať osobné údaje bez toho, aby narúšali a poškodzovali počítače a siete.

Čo vám odporúčame chrániť pred útokom škodlivého softvéru?

Byť opatrný

Nikdy neotvárajte e-maily z neznámych zdrojov a vždy sa vyhýbajte klikaniu na prílohu e-mailu, ak nepoznáte jej zdroj.

Každý e-mail, ktorého predmet alebo meno odosielateľa vyzerá podozrivo a neznáme, vždy naznačuje, že nemusí ísť o autentický e-mail.

Buďte si vedomí

Vždy sa informujte o najnovších informáciách o dianí v kybersvete a tiež zabezpečte, aby sa informácie o takýchto incidentoch šírili prostredníctvom sociálnych médií.

Nechajte heslá chrániť vaše zariadenia

Používanie zložitých hesiel a verifikácie v dvoch krokoch pre aplikácie zariadení je prvou líniou obrany na ochranu vašich údajov a súkromných informácií pred kyberzločincami a zneužívateľmi.

Pravidelná aktualizácia hesiel pre vaše bankové aplikácie a aplikácie sociálnych médií je tiež skvelým zvykom.

Zabezpečte svoje inteligentné zariadenia a počítače pomocou antivírusového softvéru

Mať an výborný antivírusový program nainštalovaný na vašom počítači a inteligentných zariadeniach je naliehavou potrebou dňa, pretože je to najlepší spôsob, ako dosiahnuť kybernetickú bezpečnosť.

Antivírusový softvér je navrhnutý tak, aby rozpoznával a blokoval malvér. Musíte sa tiež uistiť, že máte aktívny firewall na blokovanie IOC na báze URL a IP.

Aktualizujte OS a aplikácie

Pravidelná aktualizácia operačného systému a aplikácií najnovšími bezpečnostnými záplatami je ďalším osvedčeným postupom na udržanie vášho systému a inteligentných zariadení v bezpečí.

Aj tu však musíte byť opatrní a zabezpečiť, aby ste inštalovali iba oficiálne vydané aktualizácie.

Svet o to bojuje nájsť riešenie pre zoonotický ľudský koronavírus. Medzitým sa chráňte pred phishingovými e-mailovými útokmi.

V neposlednom rade buďte ostražití a opatrní, pretože je to prvý krok k zaisteniu bezpečnosti a pohody pre vás, ako aj pre váš počítač a inteligentné zariadenia.