Οι χάκερ χρησιμοποιούν νέα από το coronavirus για να εξαπλωθούν κακόβουλα προγράμματα

Οι ερευνητές παρατήρησαν ότι οι χάκερ χρησιμοποιούν όλο και περισσότερο τον «φόβο των χρηστών για τον κορωνοϊό» για να κλέψουν

κωδικούς πρόσβασης και διανομή κακόβουλου λογισμικού.Σύμφωνα με πολλές εταιρείες κυβερνοασφάλειας και εμπειρογνώμονες σε θέματα ασφάλειας υπολογιστών με το VICE, το σχέδιο τους είναι απλό: Οι εισβολείς στέλνουν ένα email που φαίνεται να προέρχεται από επίσημη κυβερνητική πηγή, όπως το CDC, που περιέχει έναν σύνδεσμο για τον οποίο ζητούνται προσωπικά στοιχεία.

Ο μεγαλύτερος αριθμός μηνυμάτων ηλεκτρονικού ταχυδρομείου με κακόβουλο λογισμικόοι ερευνητές βρήκαν περιεχόμενο στην Ιαπωνία. Τώρα το 7% του συνόλου των ανεπιθύμητων μηνυμάτων σε αυτήν τη χώρα σχετίζεται με το coronavirus. Συχνά, μιλούν για έναν εθνικό έλεγχο υγείας, μπορείτε να αρχίσετε να συμπληρώσετε ένα ερωτηματολόγιο γι 'αυτό με παραπομπή, αναφέρεται στην επιστολή. Κάνοντας κλικ στον υπολογιστή, εγκαθίσταται ένα κακόβουλο πρόγραμμα.

Η Κίνα παρουσιάζει την πρώτη πλήρη μελέτη του κοροναϊού

Το κακόβουλο πρόγραμμα μετά την εγκατάσταση συλλέγει προσωπικές πληροφορίες για τον χρήστη. Ωστόσο, κάθε λογισμικό δεν χρειάζεται εγκατάσταση και μπορεί να λειτουργήσει ακόμη και στο παρασκήνιο.

Σε ένα τυπικό παράδειγμα που περιγράφεται στο ιστολόγιο του SpiderLabsΤο ιστολόγιο του Trustwave, ένας χάκερ, δημιούργησε μια διεύθυνση ηλεκτρονικού ταχυδρομείου που μοιάζει με επαφή από ένα Κέντρο Ελέγχου και Πρόληψης Νοσημάτων των Η.Π.Α. Μετά από αυτό, ανέφερε ένα ξέσπασμα κοροναϊού σε μια κοντινή πόλη. Στην επιστολή προς το θύμα προτείνουν κλικ στο σύνδεσμο για περισσότερες πληροφορίες. Ο σύνδεσμος φαίνεται ασφαλής, αλλά ανακατευθύνει σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" που ζητά από τους χρήστες την ηλεκτρονική διεύθυνση και τον κωδικό πρόσβασής τους.

Στο Κέντρο Ελέγχου και Πρόληψηςασθένειες των Ηνωμένων Πολιτειών σημείωσαν ότι ποτέ δεν στέλνουν τέτοια μηνύματα στο κοινό. Ο Παγκόσμιος Οργανισμός Υγείας σημείωσε επίσης ότι δεν έχουν πρακτική για την αποστολή τεκμηρίωσης που σχετίζεται με εστίες ιού. Οι ειδικοί σημειώνουν ότι οι χρήστες πρέπει να μελετήσουν προσεκτικά τη διεύθυνση email του αποστολέα, τον σύνδεσμο και να μην εισάγουν προσωπικά δεδομένα σε ιστότοπους τρίτων.