Ειδικοί προειδοποιούν: Νέα απάτη μπορεί να επηρεάσει και εσάς – Πώς να προστατευτείτε;

Μια νέα απάτη προκαλεί αναστάτωση. Στη χειρότερη περίπτωση, μπορεί να τεθούν σε κίνδυνο τα συμφέροντα της εθνικής ασφάλειας. Οι ειδικοί απευθύνουν τώρα προειδοποίηση…

Είτε στο διαδίκτυο, είτε στην πραγματική ζωή είτε μέσω ταχυδρομείου

Οι εγκληματίες βρίσκουν συνεχώς νέους τρόπους για να “διευκολύνουν” τους ανθρώπους.

Στην ψηφιακή εποχή, τα λεγόμενα μηνύματα ηλεκτρονικού ψαρέματος (phishing) έχουν από καιρό βρει το δρόμο τους στο κέντρο της κοινωνίας.

Τέτοια μηνύματα είναι ρητά σχεδιασμένα για να εξαπατούν τους ανθρώπους στο διαδίκτυο.

Και επειδή οι εγκληματίες δεν αφήνουν κανένα περιθώριο όταν πρόκειται για πιθανές πηγές εσόδων, εμφανίστηκε τώρα αυτή η νέα απάτη, η οποία έχει ήδη αποδεδειγμένα βρει το δρόμο της προς τη Βαυαρία και για την οποία η αστυνομία προειδοποιεί τώρα ακόμη και επίσημα το κοινό.

Να περί τίνος πρόκειται: ένα νέο κακόβουλο λογισμικό έχει εξαπλωθεί περισσότερες από 20.000 φορές τις τελευταίες εβδομάδες. Το λογισμικό αποστέλλεται μέσω ηλεκτρονικού ταχυδρομείου. Το όνομα του προγράμματος: «Voldemort».

Όπως διαπίστωσαν ερευνητές της εταιρείας ασφάλειας πληροφορικής Proofpoint, το κακόβουλο λογισμικό εμφανίστηκε για πρώτη φορά και ανακαλύφθηκε στις 5 Αυγούστου 2024. Έκτοτε, οι ειδικοί ερευνούν στενά το θέμα.

Το «Voldemort» χαρακτηρίζεται από μια ιδιαίτερα εξελιγμένη προσέγγιση. Μεταμφιεσμένο ως νόμιμη κίνηση δικτύου, το Google Sheets χρησιμοποιείται ως διεπαφή.

Αυτό δίνει την εντύπωση ότι η κίνηση δεδομένων είναι ανυποψίαστη από το κακόβουλο λογισμικό. Αυτό εξαπατά τα προγράμματα ασφαλείας.

Μόλις φτάσουν στην εν λόγω τελική συσκευή, οι εγκληματίες του κυβερνοχώρου διαδίδουν στη συνέχεια το κακόβουλο λογισμικό μέσω των λεγόμενων phishing emails.

Τα μηνύματα αυτά υποτίθεται ότι προέρχονται από τις φορολογικές αρχές. Στα μηνύματα ηλεκτρονικού ταχυδρομείου επισυνάπτονται επίσης σύνδεσμοι προς δήθεν σημαντικά έγγραφα.

Στόχος είναι να δελεάσουν τα πιθανά θύματα να κάνουν κλικ σε αυτούς τους συνδέσμους.

Εάν το κάνουν, κατεβαίνει αυτόματα ένα αρχείο ZIP μεταμφιεσμένο σε PDF.

Αυτό εκτελείται στη συνέχεια απαρατήρητο στο παρασκήνιο και εγκαθιστά το πραγματικό κακόβουλο λογισμικό.

Μόλις ενεργοποιηθεί το «Voldemort», η κλοπή δεδομένων ξεκινά αμέσως. Την ίδια στιγμή κατεβαίνει και νέο κακόβουλο λογισμικό.

Σύμφωνα με την «Proofpoint», η εκστρατεία στοχεύει κυρίως στην κλοπή δεδομένων, η οποία θα μπορούσε να έχει σοβαρές συνέπειες ιδίως για τις μεγαλύτερες εταιρείες.

Σε ακραίες περιπτώσεις, θα μπορούσαν επίσης να τεθούν σε κίνδυνο τα συμφέροντα της εθνικής ασφάλειας.

Επισημαίνει επίσης ότι η εκστρατεία θα μπορούσε ενδεχομένως να είναι φιλοκυβερνητική επίθεση και πιθανώς χρησιμοποιείται για σκοπούς κατασκοπείας.

Το γεγονός ότι χρησιμοποιείται ένας συνδυασμός κοινών τεχνικών, όπως το phishing, μαζί με ασυνήθιστες μεθόδους, όπως η χρήση των Google Sheets, υποδηλώνει ότι θα μπορούσε να πρόκειται για μια καλά οργανωμένη ομάδα.

Αυτό είναι ίσως το πιο σημαντικό ερώτημα: Πώς μπορείτε να προστατευτείτε από τον «Βόλντεμορτ»; Η Proofpoint έχει τις ακόλουθες απαντήσεις: Συνιστάται ο περιορισμός των εξωτερικών υπηρεσιών για τη μεταφορά δεδομένων («κοινή χρήση αρχείων» και αποκλεισμός των συνδέσεων στο TryCloudflare).

Για τις εταιρείες, η τακτική εκπαίδευση και ευαισθητοποίηση των εργαζομένων στο θέμα των «κινδύνων phishing» θα μπορούσε να είναι χρήσιμη.

Σε κάθε περίπτωση, θα πρέπει επίσης να χρησιμοποιείται έλεγχος ταυτότητας πολλαπλών παραγόντων για τη δημιουργία ενός περαιτέρω και πρόσθετου επιπέδου ασφάλειας.

Θέλεις να προωθήσεις τα προϊόντα ή τις υπηρεσίες σε Έλληνες του εξωτερικού; Το GRland είναι το κατάλληλο μέσο για εσένα. Περισσότερα -> ΕΔΩ

Μην μαθαίνεις τα νέα της Γερμανίας τελευταίος!

Έγκαιρη, έγκυρη και ανεξάρτητη ενημέρωση. Όλες οι τελευταίες Ειδήσεις από τη Γερμανία, την Ελλάδα και τον κόσμο, τη στιγμή που συμβαίνουν.