FBI udsender presserende advarsel til Chrome-, Edge- og Safari-brugere om at undgå disse farlige filkonverteringswebsteder

En ny bølge af cyberkriminalitet har fremkaldt en ny advarsel fra FBI – denne gang rettet mod millioner af almindelige brugere, der er afhængige af Chrome, Edge, Safari og andre browsere for at få adgang til onlineværktøjer. Advarslen er centreret omkring en hurtigt voksende trussel: falske filkonverteringswebsteder, der forklæder sig selv som nyttige hjælpeprogrammer, men i stedet fungerer som indgange til ødelæggende malwareangreb.

Hvis du nogensinde har skrevet "gratis online filkonvertering" i en søgemaskine, er du muligvis kun et klik væk fra at inficere din enhed.

Filkonverteringswebsteder er den seneste malwarefælde

FBI's offentlige alarm fremhæver en alarmerende taktik, cyberkriminelle bruger til at bryde computere og mobile enheder. Disse angribere skaber overbevisende websteder, der hævder at konvertere dokumentformater - PDF til Word, JPG til PDF og så videre - men i stedet leverer de skjulte nyttelaster af malware.

Ifølge FBI bliver svindlere mere luskede og efterligner legitime URL'er med små staveændringer eller ændrede domæneendelser. Det er en taktik designet til at narre brugere, der ikke dobbelttjekker webadresser, før de klikker. For at gøre tingene værre, dukker mange af disse ondsindede websteder op i betalte annoncer øverst i søgeresultaterne og udnytter den tillid, folk har til sponsoreret indhold.

Bleeping Computer, en respekteret cybersikkerhedspublikation, bekræfter truslen: "Falske filkonverterere presser malware." I nogle tilfælde kan disse infektioner åbne døren til ransomware, låse dine filer og kræve betaling for deres returnering.

Disse er de truende konverterwebsteder, der skal undgås

Selvom FBI ikke navngav specifikke domæner, er cybersikkerhedseksperter og malwareanalytikere trådt ind for at dele eksempler på risikable eller direkte farlige websteder. Ifølge forskellige onlinekilder og cybersikkerhedsfirmaer er følgende domæner blevet knyttet til phishing , trojanske heste , adware og andre trusler:

• imageconvertors[.]com – Phishing
• convertitoremp3[.]it – Riskware

Disse domæner er blot et eksempel – andre cirkulerer sandsynligvis eller vil snart dukke op. Cyberkriminelle kan nemt registrere nye domæner og bruge dem til at fortsætte disse svindelnumre, hvilket gør dette til en trussel i konstant udvikling.

Konsekvenser fra den virkelige verden: Ransomware-angreb knyttet til falske konvertere

Dette er ikke kun en teoretisk trussel. Ifølge CBS News undersøger FBI, om et ransomware -angreb i februar – rettet mod en medievirksomhed i Davenport, Iowa – stammer fra et af disse falske filkonverteringswebsteder.

Konsekvenserne er alvorlige. Et forkert klik fra en medarbejder eller hjemmebruger kan føre til krypterede systemer, stjålne data og tusinder eller endda millioner i krav om løsesum. Disse angreb diskriminerer ikke: Små virksomheder, lokale myndigheder, skoler og hospitaler er alle sårbare.

Hvad du skal gøre nu

Cybersikkerhedseksperter er enige: stop med at bruge gratis online filkonverteringswebsteder, især mindre kendte eller ukontrollerede. Selvom værktøjet ser ud til at virke, kan det indlæse ondsindet kode i baggrunden.

Brug i stedet pålidelige og etablerede platforme til dokumentkonverteringer, såsom:

• Microsoft Word eller Google Docs til dokumentændringer
• Adobe Acrobat til PDF-konverteringer
• Installeret desktop software fra kendte leverandører

Du bør også tage disse forholdsregler:

• Klik aldrig på betalte annoncer, når du søger efter filværktøjer
• Dobbelttjek webadresser for subtile stavefejl eller usædvanlige domæneendelser
• Kør antivirussoftware med realtidsbeskyttelse
• Hold din browser og operativsystem opdateret

Stol ikke på hvert eneste værktøj, du finder online

FBI's advarsel kunne ikke være klarere: cyberkriminelle bruger din egen browser imod dig. Chrome, Edge, Safari og endda mobile browsere er sårbare vektorer, hvis brugerne ikke er forsigtige med, hvor de klikker.

Med AI, der gør det nemmere end nogensinde før at generere overbevisende falske websteder, kan du forvente, at disse trusler bliver mere sofistikerede. Det bedste forsvar er bevidsthed. Hvis et websted er ukendt, ikke har tillid til eller virker "for godt til at være sandt", er det sandsynligvis det.

For nu er det sikreste træk at droppe online-filkonvertere helt - dine data, din identitet og dine enheder afhænger af det.