Απάτη POP-UP 'Avira Security'
Η απάτη «Avira Security» Pop-Up ανακαλύφθηκε από ερευνητές κατά τη διάρκεια έρευνας σε αναξιόπιστους ιστότοπους. Αυτό το σύστημα παρουσιάζεται ως το πρόγραμμα προστασίας από ιούς Avira, που ισχυρίζεται ότι εντοπίζει και προστατεύει από διάφορες απειλές που υποτίθεται ότι έχουν βρεθεί στις συσκευές των επισκεπτών. Ωστόσο, αυτό το περιεχόμενο είναι δόλιο και δεν έχει καμία σχέση με την Avira Operations GmbH. Οι απατεώνες πίσω από την απάτη Avira Security» χρησιμοποιούν διάφορες τακτικές για να πείσουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν το ψεύτικο πρόγραμμα προστασίας από ιούς.
Οι ψεύτικες ειδοποιήσεις ασφαλείας που εμφανίζονται από την απάτη POP-UP «Avira Security».
Η απάτη «Avira Security» είναι ένα δόλιο σύστημα που μεταμφιέζεται ως διεπαφή του προγράμματος προστασίας από ιούς Avira. Η τακτική περιλαμβάνει μια ψεύτικη σάρωση συστήματος που ισχυρίζεται ότι εντοπίζει διάφορες απειλές στη συσκευή του επισκέπτη, όπως παραβιάσεις του προγράμματος περιήγησης, παραβιάσεις απορρήτου, μολύνσεις από κακόβουλο λογισμικό και άλλα. Ωστόσο, όλοι αυτοί οι ισχυρισμοί είναι ψευδείς και δεν έχουν σχέση με το λογισμικό Avira.
Θα πρέπει επίσης να τονιστεί ότι κανένας ιστότοπος δεν μπορεί να εντοπίσει απειλές ή προβλήματα που υπάρχουν στα συστήματα των επισκεπτών, καθιστώντας όλους αυτούς τους ισχυρισμούς μέρος της τακτικής. Ο πρωταρχικός στόχος αυτού του μοντέλου τακτικής είναι να προωθήσει αναξιόπιστο, επιβλαβές και μερικές φορές απειλητικό λογισμικό σε ανυποψίαστους χρήστες. Στις περισσότερες περιπτώσεις, αυτές οι τακτικές ωθούν ψεύτικα προγράμματα ασφαλείας, adware, αεροπειρατές προγράμματος περιήγησης και δυνητικά ανεπιθύμητες εφαρμογές.
Οι ερευνητές έχουν ανακαλύψει ακόμη και περιπτώσεις όπου αυτές οι τακτικές έχουν χρησιμοποιηθεί για τον πολλαπλασιασμό Trojans, ransomware και άλλου κακόβουλου λογισμικού. Ενώ ορισμένες από αυτές τις τακτικές ενδέχεται να ανακατευθύνουν τους χρήστες σε πραγματικούς ιστότοπους νόμιμου λογισμικού ή υπηρεσιών, είναι σημαντικό να σημειωθεί ότι οι απατεώνες είναι πιθανό να κάνουν κατάχρηση των συνεργαζόμενων προγραμμάτων του περιεχομένου για να λάβουν παράνομες προμήθειες.
Να γνωρίζετε τις τακτικές κοινωνικής μηχανικής που εκμεταλλεύονται συστήματα όπως η απάτη POP-UP «Avira Security»
Οι απατεώνες χρησιμοποιούν συχνά τακτικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες να αποκαλύψουν τις προσωπικές και οικονομικές τους πληροφορίες ή να εγκαταστήσουν επιβλαβές λογισμικό στις συσκευές τους. Αυτές οι τακτικές περιλαμβάνουν τεχνικές ψυχολογικής χειραγώγησης που στοχεύουν στην εκμετάλλευση των συναισθημάτων, των φόβων ή της έλλειψης γνώσης του χρήστη για να κερδίσει την εμπιστοσύνη και τη συμμόρφωσή του.
Μια κοινή τακτική κοινωνικής μηχανικής είναι το phishing, το οποίο περιλαμβάνει την αποστολή ψευδών μηνυμάτων ηλεκτρονικού ταχυδρομείου, γραπτών μηνυμάτων ή τηλεφωνικών κλήσεων που πλαστοπροσωπούν νόμιμες οντότητες, όπως τράπεζες, κρατικές υπηρεσίες ή υπηρεσίες τεχνικής υποστήριξης. Αυτά τα μηνύματα συχνά περιέχουν επείγοντα αιτήματα για ενημέρωση των πληροφοριών λογαριασμού, επαλήθευση διαπιστευτηρίων ή επιδιόρθωση ζητημάτων ασφαλείας και μπορεί να περιλαμβάνουν συνδέσμους ή συνημμένα που οδηγούν σε ψεύτικες σελίδες σύνδεσης ή λήψεις κακόβουλου λογισμικού.
Οι απατεώνες χρησιμοποιούν επίσης δόλωμα, το οποίο περιλαμβάνει την προσφορά κάτι δελεαστικού ή πολύτιμου σε αντάλλαγμα για τις προσωπικές ή οικονομικές πληροφορίες του χρήστη. Για παράδειγμα, ένας απατεώνας μπορεί να υποσχεθεί ένα δώρο, μια νίκη στο λαχείο ή μια ευκαιρία εργασίας και να ζητήσει από τον χρήστη να πληρώσει ένα τέλος ή να δώσει τα στοιχεία της πιστωτικής του κάρτας για να το διεκδικήσει.
Άλλες τακτικές κοινωνικής μηχανικής περιλαμβάνουν ψεύτικους φόβους, που περιλαμβάνουν την εμφάνιση ψεύτικων ειδοποιήσεων ασφαλείας ή προειδοποιήσεων απειλών που παροτρύνουν τον χρήστη να αγοράσει ένα ψεύτικο anti-malware ή να καλέσει έναν ψεύτικο αριθμό τεχνικής υποστήριξης και το quid pro quo, το οποίο περιλαμβάνει την προσφορά μιας υπηρεσίας ή οφέλους σε αντάλλαγμα για τις ευαίσθητες πληροφορίες ή τη βοήθεια του χρήστη στην εκτέλεση μιας δόλιας δραστηριότητας.
