ПРЕДУПРЕЖДЕНИЕ! В мире новое интернет-мошенничество. Хакеры нашли новый способ внедрить вредоносное ПО в ваш телефон. Многие беззащитны! | #
В наше время это действительно так встреча с мошенником – лишь вопрос временикоторый попытается украсть ваши учетные данные или деньги с вашего счета.
Опытные пользователи знают, как лучше всего защитить себя от фишинговых сообщений, мошеннических веб-сайтов, ненадежных интернет-магазинов или ложной рекламы, но это новая афера способна обмануть даже опытного пользователя. Киберпреступники сделали выбор метод атаки, о котором вы даже не подумали бы.
Как сообщают эксперты по безопасности компании Panda Security, киберпреступники, вероятно, это заметили. пользователи все больше осведомлены о различных киберугрозах, вот почему они выбрали тактику, которая не работает даже с компьютерами и смартфонами, по крайней мере, в начале. Начали рассылать «фишинговые письма»которое почтальон доставит прямо в ваш физический почтовый ящик.
Новая афера появилась в Швейцарии, но, вероятно, благодаря своему успеху она распространится и на другие страны. Жители страны начали получать письма от Федерального метеорологического управления, содержащие вредоносный QR-код.
Никто не ожидал атаки по почте
Кибератаки в реальном мире не так уж новы. Ранее мы уже сообщали о рисках QR-кодов, которые можно найти по всему городу или в меню ресторанов. Хакер может вставить QR-код практически куда угодно, и мы из любопытства его сканируем, что приводит к установке вредоносного ПО. Что касается ресторанов, то они все чаще стали предлагать цифровые меню, в том числе с QR-кодом, который киберпреступник вставляет в свой собственный.
Не упускайте из виду
Знаете ли вы, сколько вы платите за электроприборы, когда вы ими не пользуетесь и они находятся в режиме ожидания? Вы можете сэкономить столько денег каждый год!
Однако еще не случилось, чтобы мошенники потрудились создать легитимное на вид письмо, содержащее мошеннический QR-код, и разослать его по почтовым ящикам граждан Швейцарии. В письме фейковая метеорологическая служба предлагает гражданам загрузить новую версию приложения для предупреждения о суровой погоде с помощью QR-кода.. Он прячется в подводном приложении ложный Коперкоторый также известен как Octo2.
Это вредоносное ПО, которое предназначен для получения кодов двухфакторной аутентификации и кражи тем самым учетных данных пользователей. и также может получить доступ к банковским приложениям.
Как защититься от этой атаки?
В данном случае злоумышленники выбрали едва заметную форму атаки. Для защиты от этой атаки очень поможет, если как можно больше людей будут знать, что киберпреступники могут атаковать и в такой форме, то есть с помощью письма, которое придет в ваш почтовый ящик.
Аналитики безопасности отмечают это несмотря на хорошо продуманный обман, между поддельной буквой и буквами можно найти отличия, отправлено настоящей Федеральной службой погоды. Еще одно отличие заключается в названии приложения. Приложение для предупреждений об экстремальных погодных условиях существует и называется Alertswiss. Фейковая программа называется практически так же с одной разницей, ее название AlertSwiss с большой буквы S.
В случае нападений со стороны Швейцарии полезно знать, что Федеральное метеорологическое бюро nрассылает письма напрямую жителям Швейцарии.
У новых атак есть и свои негативные стороны.
Аналитики безопасности отмечают, что отправка писем по почте обходится гораздо дороже, чем рассылка мошеннических писем. Это означает, что атаки, скорее всего, не происходят массово. Преступники могут выбрать определенную улицу или даже конкретных людей, которым они будут отправлять эти мошеннические письма. Вероятность того, что конкретный человек станет жертвой этой атаки поэтому он ниже, чем в случае с массовыми спам-сообщениями.
Пока эти атаки произошли только в Швейцарии. Аналитики безопасности предупреждают, что этот метод, судя по всему, работает, и, несмотря на стоимость отправки писем по почте, мошенники до сих пор его практикуют. Существует высокая вероятность того, что этот метод атаки будет перенят другими киберпреступниками в других странах, например и здесь.
Если эти новые атаки распространятся по всему миру, почта может стать для киберпреступников еще одним источником заражения наших устройств. Поскольку это новая атака, никто не может предсказать, что хакеры придумают в следующий раз.
Поэтому никогда не загружайте приложения из официальных магазинов приложений и всегда будьте осторожны и проверяйте подлинность не только цифровых, но и физических сообщений.
Автор публикации
КОММЕНТЫ