Hackeri používajú správy koronavírusu na šírenie škodlivého softvéru

Vedci si všimli, že hackeri čoraz častejšie využívajú „strach používateľov z koronavírusu“ na krádež

heslá a distribúcia škodlivého softvéru.Podľa viacerých spoločností zaoberajúcich sa kybernetickou bezpečnosťou a expertov na počítačovú bezpečnosť, s ktorými VICE hovoril, je ich schéma jednoduchá: Útočníci pošlú e-mail, ktorý vyzerá, že pochádza z oficiálneho vládneho zdroja, ako je CDC, s odkazom, na ktorý sa vyžadujú osobné informácie.

Najväčší počet e-mailov s malwarevedci našli obsah v Japonsku. Teraz je 7% celkového spamu v tejto krajine spojené s koronavírusom. Často hovoria o vnútroštátnej zdravotnej prehliadke, môžete začať vyplňovať dotazník odkazom, je to uvedené v liste. Kliknutím na počítač sa nainštaluje škodlivý program.

Čína predstavuje prvú úplnú štúdiu koronavírusov

Malvér po inštalácii zhromažďuje osobné informácie o používateľovi. Nie každý softvér si však vyžaduje inštaláciu a môže pracovať aj na pozadí.

V typickom príklade opísanom v blogu SpiderLabsBlog spoločnosti Trustwave, hacker, zaregistroval e-mailovú adresu, ktorá vyzerala ako kontakt z amerických centier pre kontrolu a prevenciu chorôb. Potom nahlásil prepuknutie koronavírusu v neďalekom meste. V liste poškodenému navrhujú ďalšie informácie kliknutím na odkaz. Odkaz vyzerá bezpečne, ale presmeruje sa na phishingovú webovú stránku, ktorá žiada používateľov o ich e-mail a heslo.

V Centre kontroly a prevenciechoroby Spojených štátov poznamenali, že nikdy neposielajú verejnosti takéto správy. Svetová zdravotnícka organizácia tiež poznamenala, že nemajú zaužívanú prax odosielania dokumentácie, ktorá je spojená s prepuknutím vírusov. Odborníci poznamenávajú, že používatelia si musia dôkladne preštudovať e-mailovú adresu odosielateľa, odkaz a nezadávať osobné údaje na stránky tretích strán.