Αίτημα από Διοικητικό Τμήμα Απάτη

Όσον αφορά την ασφάλεια στο διαδίκτυο, η επαγρύπνηση είναι απαραίτητη. Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) παραμένουν ένα από τα πιο συνηθισμένα εργαλεία στο οπλοστάσιο ενός απατεώνα και η αποτελεσματικότητά τους βασίζεται σε μεγάλο βαθμό στο να ξεγελούν τους χρήστες ώστε να χαλαρώνουν την άμυνά τους. Η απάτη "Αίτημα από το Τμήμα Διαχείρισης" είναι ένα τέλειο παράδειγμα του πώς οι κυβερνοεγκληματίες μεταμφιέζουν τις επιθέσεις τους ως νόμιμη επιχειρηματική επικοινωνία για να κλέψουν ευαίσθητα δεδομένα.

Πώς λειτουργεί η απάτη «Αίτημα από Διοικητικό Τμήμα»

Αυτό το ανεπιθύμητο email ισχυρίζεται ότι το Τμήμα Διοίκησης έχει ζητήσει από τον παραλήπτη να υπογράψει ένα κοινόχρηστο έγγραφο του Microsoft Excel. Το email χρησιμοποιεί την επωνυμία του Xodo Sign, μιας γνήσιας υπηρεσίας ηλεκτρονικής υπογραφής, για να ενισχύσει την ψευδαίσθηση της νομιμότητας.

Τα θύματα που ακολουθούν τις οδηγίες του email ανακατευθύνονται σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" (phishing) που έχει σχεδιαστεί για να μοιάζει με αρχείο Excel. Ένα μήνυμα στη σελίδα αναφέρει: "Αυτό το έγγραφο έχει κρυπτογραφηθεί, προχωρήστε με τα διαπιστευτήριά σας για έλεγχο ταυτότητας". Οποιαδήποτε διαπιστευτήρια εισάγονται εδώ καταγράφονται από απατεώνες, επιτρέποντάς τους να παραβιάσουν τον λογαριασμό και να τον χρησιμοποιήσουν για περαιτέρω κακόβουλη δραστηριότητα.

Γιατί οι λογαριασμοί email είναι πρωταρχικοί στόχοι

Οι λογαριασμοί email έχουν πολύ μεγαλύτερη αξία από ό,τι αντιλαμβάνονται οι περισσότεροι χρήστες. Συχνά περιέχουν ευαίσθητες πληροφορίες και αποτελούν την πύλη προς αμέτρητους άλλους λογαριασμούς και υπηρεσίες. Μόλις οι εγκληματίες αποκτήσουν πρόσβαση, μπορούν:

• Θέστε σε κίνδυνο τα μέσα κοινωνικής δικτύωσης, το messenger και τις πλατφόρμες που σχετίζονται με την εργασία.
• Μίμηση της ταυτότητας του θύματος για την αποκόμιση χρημάτων, την προώθηση απάτης ή τη διανομή κακόβουλου λογισμικού.
• Εκμετάλλευση χρηματοοικονομικών λογαριασμών, όπως πλατφόρμες ηλεκτρονικής τραπεζικής ή ηλεκτρονικού εμπορίου, για τη διάπραξη απάτης.

Για τις επιχειρήσεις, οι κλεμμένοι λογαριασμοί email είναι ιδιαίτερα επικίνδυνοι, καθώς μπορούν να χρησιμοποιηθούν για την διείσδυση σε εταιρικά δίκτυα με ransomware, trojans ή spyware.

Παραδείγματα παρόμοιων καμπανιών ηλεκτρονικού “ψαρέματος” (phishing)

Η καμπάνια «Αίτημα από το Τμήμα Διαχείρισης» δεν είναι μοναδική. Άλλες επιχειρήσεις ηλεκτρονικού «ψαρέματος» που έχουμε εξετάσει περιλαμβάνουν το « ΑΙΤΗΜΑ ΚΛΕΙΣΙΜΑΤΟΣ ΛΟΓΑΡΙΑΣΜΟΥ ΗΛΕΚΤΡΟΝΙΚΟΥ ΤΑΧΥΔΡΟΜΕΙΟΥ », το «Ανανέωση της πρόσβασής σας στο Webmail» και το «Απαιτείται ενέργεια στον λογαριασμό ηλεκτρονικού ταχυδρομείου σας». Αυτές οι απάτες συχνά επιχειρούν να δημιουργήσουν επείγουσα ανάγκη και ενδέχεται να έχουν σχεδιαστεί πειστικά ώστε να φαίνονται γνήσιες. Ενώ πολλά email ηλεκτρονικού «ψαρέματος» είναι κακογραμμένα, άλλα είναι αρκετά επαγγελματικά για να ξεγελάσουν ακόμη και τους προσεκτικούς χρήστες.

Πώς οι καμπάνιες ανεπιθύμητης αλληλογραφίας διαδίδουν κακόβουλο λογισμικό

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) κάνουν περισσότερα από το να κλέβουν τα διαπιστευτήρια σύνδεσης - χρησιμεύουν επίσης ως φορείς κακόβουλου λογισμικού. Κακόβουλα συνημμένα ή σύνδεσμοι μπορούν να φτάσουν με τη μορφή αρχείων PDF, εγγράφων Office ή OneNote, σεναρίων JavaScript, συμπιεσμένων αρχείων ή εκτελέσιμων αρχείων. Σε ορισμένες περιπτώσεις, το απλό άνοιγμα του αρχείου μπορεί να προκαλέσει μόλυνση. Άλλες φορές, οι χρήστες καλούνται να ενεργοποιήσουν μακροεντολές ή να κάνουν κλικ σε ενσωματωμένο περιεχόμενο, το οποίο στη συνέχεια ξεκινά τη διαδικασία εγκατάστασης κακόβουλου λογισμικού.

Μόλις εισέλθει στο σύστημα, το κακόβουλο λογισμικό μπορεί να κλέψει δεδομένα, να αναπτύξει ransomware ή να παρέχει στους εισβολείς απομακρυσμένη πρόσβαση στο σύστημα του θύματος.

Πρόληψη μολύνσεων και κλοπής δεδομένων

Η καλύτερη άμυνα κατά των καμπανιών ηλεκτρονικού "ψαρέματος" και ανεπιθύμητης αλληλογραφίας (phishing) είναι η προσεκτική συμπεριφορά. Αποφύγετε το άνοιγμα συνημμένων ή συνδέσμων από άγνωστους ή ύποπτους αποστολείς. Επαληθεύετε πάντα την εγκυρότητα των μηνυμάτων πριν από τη λήψη μέτρων, ειδικά όταν περιλαμβάνουν ευαίσθητες πληροφορίες ή επείγοντα αιτήματα.

Να κατεβάζετε λογισμικό και ενημερώσεις μόνο από επίσημες, επαληθευμένες πηγές. Αποφύγετε τα πειρατικά προγράμματα ή τα μη εξουσιοδοτημένα εργαλεία ενεργοποίησης, καθώς συχνά περιέχουν κρυφό κακόβουλο λογισμικό. Η εγκατάσταση, η ενημέρωση και η χρήση μιας αξιόπιστης λύσης προστασίας από ιούς για τακτικές σαρώσεις προσθέτει ένα ακόμη ισχυρό επίπεδο προστασίας. Εάν έχετε ανοίξει ένα κακόβουλο συνημμένο, η εκτέλεση πλήρους σάρωσης συστήματος με εργαλεία όπως το Combo Cleaner Antivirus για Windows μπορεί να βοηθήσει στην κατάργηση των απειλών πριν εξαπλωθούν περαιτέρω.

Τελικές Σκέψεις

Η απάτη ηλεκτρονικού "ψαρέματος" (phishing) με τίτλο "Αίτημα από το Τμήμα Διαχείρισης" υπογραμμίζει πόσο εύκολα μπορούν οι εισβολείς να συγκαλύψουν κακόβουλες προθέσεις κάτω από τη μάσκα του επαγγελματισμού. Επειδή οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) γίνονται ολοένα και πιο εξελιγμένες, οι χρήστες πρέπει να παραμένουν προσεκτικοί, να αμφισβητούν τα απροσδόκητα αιτήματα και να προστατεύονται με καλές πρακτικές ασφαλείας. Λίγος σκεπτικισμός μπορεί να συμβάλει σημαντικά στην πρόληψη της κλοπής ταυτότητας, των οικονομικών απωλειών και των μολύνσεων του συστήματος.