Krampus-3PC
Krampus-3PC je hrozba, která se zaměřuje výhradně na mobilní zařízení Apple. Autoři Krampus-3PCmalware se ujistili, že jejich hrozba provádí několik kontrol, aby se zjistilo, zda zařízení bylo vyrobeno společností Apple nebo ne. Všichni uživatelé, kteří nepoužívali zařízení Apple, byli ušetřeni. Další zajímavou vlastností malwaru Krampus-3PC je to, že funguje zcela online. To umožňuje hrozbě provádět její kampaně velmi tiše, protože by na postiženém zařízení nezůstaly žádné stopy nebezpečné činnosti.
Propagační metoda
Zdá se, že hrozba Krampus-3PC je distribuována pomocí reklamních kampaní. Je zvláštní, že tvůrci Krampus-3PC využili místo legitimních reklamních společností místo toho, aby k provádění této operace používali stinné reklamní sítě. Útočníci použili k tomu, aby se to stalo, docela chytrou techniku - místo toho, aby přidali poškozený kód brzy, rozhodli se jej zahrnout později. Tímto útočníkům se podařilo obejít bezpečnostní opatření zavedené reklamními sítěmi. Tento trik se osvědčil jako poměrně úspěšný, protože existují zprávy, které uvádějí, že stovky legitimních blogů, zpravodajských publikací, článků o aktuálních událostech atd. Byly ohroženy a nevědomky přijímají hrozbu Krampus-3PC.
Shromažďuje osobní údaje od uživatelů
Pokud narazíte na malware Krampus-3PC, možná si brzy všimnete, že jste přesměrováni přes různé webové stránky, dokud se nakonec nezobrazí falešná stránka, která se používá pro přihlašovací údaje phishingových uživatelů. Dalším trikem, který hrozba Krampus-3PC používá, je představit uživateli podvodnou zprávu o odměně v obchodu s potravinami. Cílem tohoto falešného upozornění je přimět uživatele k tomu, aby poskytli své osobní údaje, jako je telefonní číslo, jméno, adresa, e-mailová adresa, atd. pod záminkou, že pokud nevyplní své údaje, nedostanou svou cenu. Pokud uživatel rozdá své telefonní číslo, útočníci je pravděpodobně začnou bombardovat textovými zprávami, jejichž cílem je získat cíle a poskytnout přihlašovací údaje.
Autoři malwaru Krampus-3PC jsou pravděpodobně velmi zkušení v oblasti počítačové kriminality. Na základě metody použité pro stanovení výrobce mobilního zařízení dospěli vědci v kybernetické bezpečnosti k závěru, že tato hrozba je pravděpodobně produktem skupiny vysoce kvalifikovaných počítačových podvodníků.
Vyhýbejte se neznámým webovým stránkám, které vyžadují, abyste poskytli své osobní údaje, zejména pokud tvrdí, že na oplátku získáte bezplatné odměny, bude to systém častěji než ne.
