Entersoft - Απάτη μέσω email με ηλεκτρονικό έγγραφο

Η επαγρύπνηση κατά την αντιμετώπιση απροσδόκητων email είναι πιο σημαντική από ποτέ. Οι κυβερνοεγκληματίες βελτιώνουν συνεχώς τις τακτικές τους, δημιουργώντας μηνύματα που φαίνονται πειστικά και επείγοντα. Τα λεγόμενα email «Entersoft - Ηλεκτρονικό Έγγραφο Έχει Αποσταλεί» αποτελούν χαρακτηριστικό παράδειγμα τέτοιας εξαπάτησης. Αυτά τα μηνύματα δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα, παρά την επαγγελματική τους εμφάνιση και την εμπορική τους επωνυμία.

Τι είναι η απάτη μέσω email «Entersoft - Ηλεκτρονικό έγγραφο έχει σταλεί»;

Τα email με τίτλο «Entersoft - Ηλεκτρονικό Έγγραφο Έχει Αποσταλεί» αποτελούν μέρος μιας εκστρατείας ηλεκτρονικού «ψαρέματος» (phishing) που έχει σχεδιαστεί για να κλέβει ευαίσθητες πληροφορίες. Οι ειδικοί της Infosec έχουν αναλύσει αυτά τα μηνύματα και έχουν επιβεβαιώσει ότι είναι δόλια. Είναι προσεκτικά κατασκευασμένα ώστε να μοιάζουν με επίσημες ειδοποιήσεις ηλεκτρονικού τιμολογίου, προκειμένου να ξεγελάσουν τους παραλήπτες ώστε να αλληλεπιδράσουν με κακόβουλο περιεχόμενο.

Ο κύριος στόχος αυτής της απάτης είναι η συλλογή διαπιστευτηρίων σύνδεσης σε λογαριασμούς email. Μόλις αποκτηθούν, αυτά τα διαπιστευτήρια μπορούν να αξιοποιηθούν για περαιτέρω κακόβουλες δραστηριότητες, θέτοντας τα θύματα σε σημαντικό κίνδυνο.

Μεταμφιεσμένο ως νόμιμη ειδοποίηση ηλεκτρονικού τιμολογίου

Για να φαίνονται αξιόπιστα, τα απάτη μέσω email ισχυρίζονται ότι προέρχονται από μια εταιρεία με την επωνυμία HEUNGALINE SB. Το μήνυμα συνήθως αναφέρει ότι έχει εκδοθεί ένα ηλεκτρονικό έγγραφο μέσω μιας ασφαλούς υπηρεσίας ηλεκτρονικής τιμολόγησης. Μπορεί να περιλαμβάνει λεπτομέρειες όπως:

• Ημερομηνία τιμολογίου
• Αριθμός εγγράφου
• Συνολική αξία ή ποσό

Οι παραλήπτες καλούνται να κάνουν κλικ σε έναν σύνδεσμο για να «δουν» ή να «αποθηκεύσουν» το έγγραφο. Αυτή η αίσθηση επείγοντος και επαγγελματισμού έχει σχεδιαστεί για να μειώσει τις υποψίες και να παρακινήσει σε άμεση δράση.

Ωστόσο, αυτοί οι ισχυρισμοί είναι κατασκευασμένοι. Τα email δεν συνδέονται με κανένα πραγματικό σύστημα τιμολόγησης ή νόμιμη επιχειρηματική επικοινωνία.

Η παγίδα της ψεύτικης σελίδας σύνδεσης

Κάνοντας κλικ στον σύνδεσμο στο email, ο παραλήπτης κατευθύνεται σε μια πλαστή σελίδα σύνδεσης. Αυτή η σελίδα έχει σχεδιαστεί ειδικά για να καταγράφει τα διαπιστευτήρια του λογαριασμού email. Σε πολλές περιπτώσεις, ο ιστότοπος ηλεκτρονικού "ψαρέματος" (phishing) μιμείται γνωστούς παρόχους email.

Η σελίδα μπορεί να μοιάζει σχεδόν πανομοιότυπη με μια γνήσια πύλη σύνδεσης, γεγονός που καθιστά δύσκολο για τους ανυποψίαστους χρήστες να εντοπίσουν την απάτη. Μόλις εισαχθούν τα διαπιστευτήρια, αυτά διαβιβάζονται απευθείας στους εισβολείς.

Τι συμβαίνει μετά την κλοπή διαπιστευτηρίων;

Οι παραβιασμένοι λογαριασμοί email μπορούν να αξιοποιηθούν με πολλούς τρόπους:

Παραβίαση και Κατάχρηση Λογαριασμού

Οι εισβολείς μπορούν να αποκλείσουν τα θύματα από τους δικούς τους λογαριασμούς και να χρησιμοποιήσουν το παραβιασμένο γραμματοκιβώτιο για να στείλουν email ηλεκτρονικού "ψαρέματος" (phishing) ή κακόβουλα συνημμένα σε επαφές. Αυτό όχι μόνο διαδίδει την απάτη, αλλά βλάπτει και τη φήμη του θύματος.

Συλλογή ευαίσθητων πληροφοριών

Οι λογαριασμοί email συχνά περιέχουν προσωπικά δεδομένα, οικονομικά αρχεία, συνδέσμους επαναφοράς κωδικού πρόσβασης και εμπιστευτικές επικοινωνίες. Οι κυβερνοεγκληματίες ενδέχεται να ψάξουν μηνύματα για να συλλέξουν πολύτιμες πληροφορίες για κλοπή ταυτότητας ή οικονομική απάτη.

Πρόσβαση σε άλλους λογαριασμούς

Πολλά άτομα επαναχρησιμοποιούν κωδικούς πρόσβασης σε πολλαπλές υπηρεσίες. Με κλεμμένα διαπιστευτήρια, οι εισβολείς ενδέχεται να επιχειρήσουν πρόσβαση σε μέσα κοινωνικής δικτύωσης, τραπεζικές πλατφόρμες, χώρο αποθήκευσης στο cloud και άλλους διαδικτυακούς λογαριασμούς, με αποτέλεσμα πιθανή οικονομική απώλεια ή περαιτέρω παραβίαση.

Ο κίνδυνος μόλυνσης από κακόβουλο λογισμικό

Σε ορισμένες περιπτώσεις, αυτές οι εκστρατείες ηλεκτρονικού "ψαρέματος" (phishing) ξεπερνούν την κλοπή διαπιστευτηρίων. Οι κυβερνοεγκληματίες συχνά διανέμουν κακόβουλο λογισμικό μέσω ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου, επισυνάπτοντας ή συνδέοντας κακόβουλα αρχεία. Αυτά μπορεί να περιλαμβάνουν:

• Εκτελέσιμα αρχεία (.exe)
• Έγγραφα του Microsoft Word ή του Excel που περιέχουν κακόβουλες μακροεντολές
• Αρχεία PDF
• Συμπιεσμένα αρχεία (ZIP ή RAR)
• Αρχεία σεναρίου
• Εικόνες ISO

Μια συσκευή μολύνεται όταν ένας χρήστης ανοίγει το κακόβουλο αρχείο ή ενεργοποιεί επιβλαβές περιεχόμενο, όπως μακροεντολές. Επιπλέον, οι ενσωματωμένοι σύνδεσμοι ενδέχεται να ανακατευθύνουν τα θύματα σε παραβιασμένους ή πλαστούς ιστότοπους όπου γίνεται αυτόματη λήψη κακόβουλου λογισμικού ή όπου οι χρήστες εξαπατώνται ώστε να εκτελέσουν χειροκίνητα ένα επιβλαβές πρόγραμμα.

Τέτοιες μολύνσεις μπορούν να οδηγήσουν σε κλοπή δεδομένων, ζημιά στο σύστημα, επιθέσεις ransomware ή μακροχρόνια μη εξουσιοδοτημένη πρόσβαση στην επηρεαζόμενη συσκευή.

Προειδοποιητικά σημάδια που πρέπει να προσέξετε

Οι χρήστες μπορούν να μειώσουν τον κίνδυνο παραμένοντας σε εγρήγορση για συνήθεις προειδοποιητικές σημαίες:

• Μη αναμενόμενα τιμολόγια από άγνωστες εταιρείες
• Γενικοί χαιρετισμοί ή ασυνήθιστες διευθύνσεις αποστολέα

• Επείγουσες οδηγίες για κλικ σε συνδέσμους ή λήψη συνημμένων

• Σύνδεσμοι που ανακατευθύνουν σε άγνωστους ή ύποπτους τομείς

• Σελίδες σύνδεσης που εμφανίζονται ελαφρώς διαφορετικές από τις επίσημες ιστοσελίδες

Η επαλήθευση των email που σχετίζονται με τα τιμολόγια απευθείας με τον υποτιθέμενο αποστολέα μέσω επίσημων καναλιών επικοινωνίας αποτελεί ένα κρίσιμο προληπτικό βήμα.

Σύναψη

Η απάτη «Entersoft - Ηλεκτρονικό Έγγραφο Έχει Αποσταλεί» είναι μια εξελιγμένη απόπειρα ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να ξεγελάσει τους παραλήπτες ώστε να αποκαλύψουν τα διαπιστευτήρια σύνδεσης μέσω email. Παρουσιάζοντας ως νόμιμη ειδοποίηση τιμολογίου, εκμεταλλεύεται την εμπιστοσύνη και τον επείγον χαρακτήρα για να επιτύχει τον στόχο της. Το να πέσει θύμα μπορεί να οδηγήσει σε παραβίαση λογαριασμού, έκθεση προσωπικών πληροφοριών, οικονομική απώλεια, βλάβη στη φήμη, κλοπή ταυτότητας, ακόμη και μολύνσεις από κακόβουλο λογισμικό.

Είναι απαραίτητη η προσοχή κατά τον χειρισμό μη αναμενόμενων email, ειδικά εκείνων που περιέχουν συνδέσμους ή συνημμένα. Η επαγρύπνηση, σε συνδυασμό με ισχυρές πρακτικές ασφαλείας, παραμένει μια από τις πιο αποτελεσματικές άμυνες κατά του ηλεκτρονικού "ψαρέματος" (phishing) και των κυβερνοαπειλών που βασίζονται σε email.