Kõigi Roundcube'i versiooni kasutajate sulgemine ilma DNS-pettuseta

Küberjulgeolekueksperdid on analüüsinud uut andmepüügiskeemi, mis levib pealkirjaga „Kõigi Roundcube'i versiooni kasutajate sulgemine ilma DNS-ita“. Kampaania püüab adressaate petta, teeseldes, et tegemist on seaduslike Roundcube'i veebimeili värskendusteadetega. Selle peamine eesmärk on meelitada kasutajaid külastama petturlikku sisselogimislehte ja paljastama oma konto andmeid.

Petturlikud meilid väidavad valesti, et kõigi kasutajate kontod, kes käitavad Roundcube'i teatud versioone ilma DNS-i kinnituseta, suletakse. Selle väidetava deaktiveerimise vältimiseks palutakse saajatel oma kontod kinnitada, klõpsates lingil „Kinnita oma konto kohe“.

Need sõnumid võivad tunduda professionaalsed ja veenvad, sageli jäljendades Roundcube'i ametlikku vormingut ja keelt. Siiski ei ole need meilid seotud Roundcube'i, selle arendajate ega ühegi seadusliku organisatsiooni või teenusepakkujaga.

Petlikud lubadused ja vale pakilisus

Meilid sisaldavad lubadusi parema kasutuskogemuse kohta – näiteks kiirem sõnumite laadimine, täiustatud otsingufunktsioon ja tugevamad turvafunktsioonid –, et sõnum tunduks usutav. Samuti hoiatatakse, et kinnitamata kontodele võidakse 24 tunni jooksul kehtestada piiranguid või need võidakse sulgeda. See väljamõeldud pakilisuse tunne survestab saajaid tegutsema ilma sõnumi autentsust kahtluse alla seadmata.

Kui kasutajad lingile klõpsavad, suunatakse nad petturlikule veebimeili sisselogimisportaalile, mis sarnaneb väga seadusliku Roundcube'i liidesega. Kõik sellel võltslehel sisestatud volitused edastatakse kohe küberkurjategijatele.

Kuidas petised varastatud teavet ära kasutavad

Pärast ohvrite volituste kogumist võivad kurjategijad osaleda mitmes pahatahtlikus tegevuses, sealhulgas:

Konto ohtu sattumine ja andmete vargus

• Juurdepääs isiklikele e-kirjadele, privaatsele kirjavahetusele ja tundlikele andmetele.
• Paroolide korduvkasutamise kaudu teiste veebiteenuste jaoks täiendavate sisselogimisandmete kogumine.

Edasine kuritegevus

• Kaaperdatud kontode kasutamine rämpsposti saatmiseks, pahavara levitamiseks või uute andmepüügirünnakute levitamiseks.
• Varastatud volituste ja isikuandmete müümine tumeveebiturgudel.

Varastatud teabe väärkasutamine võib kaasa tuua identiteedivarguse, rahalise kahju või volitamata juurdepääsu sotsiaalmeediale, pilvesalvestusele või pangandusplatvormidele.

E-posti teel saadetavate ohtude puhul kasutatavad levinud taktikad

Küberkurjategijad levitavad sageli andmepüügi- ja pahavaraga rikastatud sõnumeid, mis tuginevad sotsiaalsele manipuleerimisele ja kasutajate hooletusele. Selles konkreetses kampaanias kasutavad pahatahtlikud osalejad linke petturlikele veebisaitidele; aga ka muud ohud võivad hõlmata kahjulikke manuseid.

Tüüpilised pahavara edastamise meetodid hõlmavad järgmist:

• Täitmisfailid, makrodega Office'i dokumendid, PDF-failid ja skriptid.
• Tihendatud arhiivid (ZIP, RAR), mis sisaldavad peidetud pahatahtlikke faile.
• Lingid, mis suunavad ohustatud või võltsitud saitidele, mis üritavad automaatselt pahavara alla laadida.

Need meetodid sõltuvad nakatumise algatamiseks sageli kasutaja interaktsioonist – näiteks manuse avamisest või makrode lubamisest.

Turvalisus e-posti pettuste eest

Kasutajad peaksid olema äärmiselt ettevaatlikud soovimatute või murettekitavate konto turvalisuse või värskenduste kohta käivate sõnumite saamisel. Enne linkidele klõpsamist või volituste sisestamist on ülioluline kontrollida teenusepakkujaga otse suhtlemise õigsust.

Peamised soovitused:

• Ignoreeri ja kustuta kahtlased sõnumid, mis nõuavad kiiret kinnitamist või sisselogimise kinnitust.
• Vältige suhtlemist linkide või manustega, mis pärinevad ebausaldusväärsetest allikatest.
• Kontrollige hoolikalt e-posti saatja andmeid ja otsige domeeninimedes vastuolusid.
• Luba meilikontode jaoks kahefaktoriline autentimine (2FA) alati, kui see on võimalik.

Ootamatute kontoga seotud teadete suhtes valvsad ja skeptilised olles saavad kasutajad tõhusalt vältida andmepüügiskeemide, näiteks „Kõikide Roundcube'i versioonide kasutajate sulgemine ilma DNS-i” pettuse ohvriks langemist.