Elektronický výpis ze Správy sociálního zabezpečení je k dispozici – e-mailový podvod

Kyberzločinci často používají přesvědčivé e-mailové kampaně, aby příjemce oklamali a přiměli je otevřít škodlivé soubory, odhalit citlivé informace nebo nainstalovat malware. Z tohoto důvodu je nezbytné zůstat opatrný, kdykoli dorazí neočekávaný e-mail, zejména pokud se v něm tvrdí, že obsahuje důležité dokumenty nebo naléhavá oznámení. E-maily s textem „Elektronický výpis ze Správy sociálního zabezpečení je k dispozici“ jsou ukázkovým příkladem této taktiky. Tyto zprávy jsou podvodné a nejsou spojeny s žádnými legitimními společnostmi, organizacemi, vládními agenturami ani subjekty. Jejich jediným účelem je infikovat zařízení obětí a poskytnout útočníkům neoprávněný přístup.

Bližší pohled na podvod

Analýza e-mailů s názvem „Elektronický výpis ze Správy sociálního zabezpečení je k dispozici“ odhalila, že jsou součástí škodlivé spamové kampaně, jejímž cílem je vydávat se za Správu sociálního zabezpečení (SSA). E-maily falešně informují příjemce, že jejich výpis ze sociálního zabezpečení za rok 2026 je k dispozici ke stažení.

Aby zpráva vypadala autenticky, podvodníci do ní přidávají podrobnosti, jako je referenční ID, datum a prominentně zobrazené tlačítko „Stáhnout elektronický výpis“. Tyto prvky mají vytvořit pocit legitimity a povzbudit příjemce k důvěře e-mailu. Skutečná Správa sociálního zabezpečení však na těchto zprávách nemá žádný vliv.

Cílem kampaně je nalákat příjemce ke kliknutí na poskytnuté tlačítko, což zahájí další fázi útoku.

Falešný ověřovací portál

Příjemci, kteří kliknou na tlačítko pro stažení, jsou přesměrováni na podvodnou webovou stránku pečlivě navrženou tak, aby připomínala oficiální stránku SSA. Po příjezdu se návštěvníkům zobrazí zpráva „Je vyžadováno ověření identity“ a je jim doporučeno, aby pomocí posuvníku zahájili proces stahování dokumentu.

Místo poskytnutí prohlášení o sociálním zabezpečení webové stránky automaticky doručí do zařízení návštěvníka soubor s názvem „ScreenConnect.ClientSetup.msi“. Stránky také zobrazí upozornění, že k dokumentům lze přistupovat pouze prostřednictvím počítačů se systémem Windows. Toto omezení je záměrné, protože pomáhá útočníkům zaměřit se na uživatele Windows a zvyšuje pravděpodobnost, že škodlivý instalační program bude fungovat správně.

Proces ověřování neslouží žádnému legitimnímu účelu a existuje pouze proto, aby stažený soubor působil důvěryhodně.

Jak funguje škodlivý instalační program

Stažený soubor obsahuje upravenou verzi nástroje ScreenConnect, známého také jako ConnectWise Control. Za normálních okolností je ScreenConnect legitimní nástroj pro vzdálenou plochu a podporu, který široce používají IT profesionálové a organizace.

V této kampani byl však software upraven a nakonfigurován tak, aby tiše navazoval spojení se servery ovládanými útočníky. Po instalaci a spuštění trojská aplikace poskytne útočníkům bezobslužný vzdálený přístup k napadenému systému.

Tato úroveň přístupu umožňuje útočníkům provádět širokou škálu škodlivých aktivit bez vědomí oběti.

Nebezpečí vzdáleného narušení systému

Když útočníci získají vzdálený přístup prostřednictvím škodlivého softwaru, mohou být následky závažné. Mohou být schopni:

• Sledujte aktivity oběti a prohlížejte si vše zobrazené na obrazovce.
• Krást dokumenty, přihlašovací údaje, bankovní informace a další citlivé údaje.
• Nainstalujte další malware, včetně ransomwaru, spywaru nebo hrozeb krádeže informací.
• Manipulovat se soubory a systémovými nastaveními.
• Provádět neoprávněné finanční transakce nebo zneužívat napadené online účty.

Každý počítač, na kterém byl spuštěn škodlivý instalační program ScreenConnect, by měl být považován za plně napadený. Pro omezení hrozby a zabránění dalším škodám jsou nezbytná okamžitá opatření v reakci na incident.

Jak spamové e-maily šíří malware

Kampaň „Elektronický výpis ze Správy sociálního zabezpečení je k dispozici“ demonstruje běžnou strategii distribuce malwaru používanou kyberzločinci. Škodlivé spamové e-maily obvykle šíří malware prostřednictvím příloh nebo vložených odkazů.

Přílohy mohou být doručeny v různých formátech, včetně dokumentů Microsoft Office, souborů PDF, ZIP archivů, spustitelných souborů a skriptů. Některé infekce malwarem začínají ihned po otevření souboru, zatímco jiné vyžadují, aby příjemci povolili makra nebo provedli další akce.

Podobně škodlivé odkazy často přesměrovávají uživatele na webové stránky maskované jako zabezpečené portály dokumentů, ověřovací služby nebo stránky pro stahování. Tyto stránky jsou navrženy tak, aby návštěvníky přesvědčily ke stažení a spuštění škodlivých souborů. V některých případech stahování začíná automaticky, zatímco v jiných se používají techniky sociálního inženýrství, které oběti přesvědčí, aby samy spustily malware.

Rozpoznávání varovných signálů

Několik charakteristik může pomoci identifikovat podvody tohoto druhu:

• Neočekávané e-maily s tvrzením, že důležité vládní, finanční nebo právní dokumenty jsou k dispozici k okamžitému stažení.

• Zprávy vyvolávající naléhavost nebo nabádající k rychlé akci bez nezávislého ověření.

• Odkazy vedoucí na ověřovací stránky před udělením přístupu k údajnému dokumentu.

• Žádosti o stažení softwaru za účelem zobrazení dokumentů nebo dokončení ověřovacích postupů.

• Neobvyklá omezení, například tvrzení, že k obsahu lze přistupovat pouze z konkrétních operačních systémů nebo zařízení.

Rozpoznání těchto indikátorů může pomoci zabránit náhodnému vystavení malwaru a dalším kybernetickým hrozbám.

Závěrečné hodnocení

E-mailová kampaň „Elektronický výpis od Správy sociálního zabezpečení je k dispozici“ je nebezpečný systém distribuce malwaru, který se vydává za Správu sociálního zabezpečení, aby získal důvěru obětí. Místo poskytnutí ročního výpisu podvod přesměruje příjemce na falešný ověřovací portál, který stáhne instalační program ScreenConnect napadený trojským koněm.

Po spuštění škodlivý software útočníkům poskytne vzdálený přístup k postiženému systému, což může vést ke krádeži dat, kompromitaci účtu, finančním ztrátám a dalším infekcím malwarem. Příjemci, kteří se s těmito e-maily setkají, by je měli okamžitě smazat a vyhnout se klikání na žádné odkazy ani stahování souborů obsažených ve zprávě.