אדובי אקרובט - הונאת דוא"ל של וירוס מאובטח של מסמכים

הונאת הדוא"ל Adobe Acrobat - Secure Document היא קמפיין ספאם זדוני שנוצר כדי להפיץ תוכנות זדוניות. ההודעות ההונאה מתחזות להודעות מ-Adobe Acrobat Sign, בניסיון לשכנע את הנמענים שהם קיבלו מסמך חשוב הדורש את תשומת ליבם.

על פי האימייל, השולח שוקל את הארגון של הנמען עבור פרויקט חוזה עתידי ומעוניין לדון בשיתוף פעולה פוטנציאלי. כדי להפוך את ההודעה לאמינה יותר, האימייל טוען כי מסמך מאובטח זמין לבדיקה וחתימה. הנמענים מוזהרים כי המסמך יפוג תוך 48 שעות, מה שיוצר תחושת דחיפות שנועדה ללחוץ עליהם לפעול ללא שיקול דעת מדוקדק.

האימיילים מכילים כפתור שכותרתו בדרך כלל 'סקירה וחתימה של מסמך'. לחיצה על כפתור זה אינה פותחת מסמך Adobe לגיטימי. במקום זאת, היא מפנה משתמשים לאתר אינטרנט הונאה הנשלט על ידי פושעי סייבר.

מלכודת העדכונים המזויפים של אדובי

לאחר לחיצה על הכפתור המוטמע, הקורבנות מועברים לאתר אינטרנט שנועד להידמות לדף רשמי של Adobe Reader. הדף המרמה טוען שתוכנת Adobe Reader של המבקר פגה תוקפה ויש לעדכן אותה לפני שניתן יהיה לגשת למסמך.

כדי לתמוך בהטעיה זו, האתר יוזם אוטומטית הורדה של קובץ בשם 'ScreenConnect.ClientSetup.msi', ומציג אותו כעדכון נדרש של Adobe.

במציאות, לקובץ שהורדת אין קשר לעדכוני Adobe. זוהי תוכנת התקנה שונה המכילה תצורות זדוניות המשרתות את מטרות התוקפים. המראה המשכנע של הדף נועד להפחית חשד ולעודד קורבנות להריץ את הקובץ שהורדת.

כיצד התוכנה הזדונית פוגעת במערכות

קובץ ה-MSI שהורדת הוא גרסה טרויאנית של ScreenConnect, אפליקציית ניהול IT ושולחן עבודה מרוחק לגיטימית שפותחה על ידי ConnectWise. בעוד שהתוכנה המקורית נמצאת בשימוש נרחב על ידי אנשי IT, פושעי סייבר מנצלים אותה לרעה על ידי הטמעת הגדרות השרת שלהם בתוך תוכנת ההתקנה.

לאחר ההפעלה, מתקין הקבצים המותאם יוצר חיבור בשקט עם תשתית הנשלטת על ידי התוקף. זה מעניק לגורמי האיום גישה מרחוק למערכת הפגועה ללא ידיעת המשתמש.

לאחר גישה מרחוק, תוקפים עשויים להיות מסוגלים:

• צפה, העתק או מחק קבצים המאוחסנים במכשיר.
• גניבת סיסמאות שמורות, מידע פיננסי ונתונים רגישים אחרים.
• התקינו תוכנות זדוניות נוספות, כולל תוכנות כופר וגניבת מידע.

מכיוון שהנוזקה מתפקדת ככלי גישה מרחוק, ייתכן שהקורבנות לא יבחינו מיד בסימני פגיעה.

למה המיילים האלה מסוכנים

הסכנה העיקרית של הונאה זו טמונה ביכולתה לנצל אמון במותג ידוע. משתמשים רבים מכירים את התראות Adobe Acrobat Sign וייתכן שלא יטילו ספק באותנטיות של בקשת שיתוף מסמכים.

השילוב של עיצוב בעל מראה מקצועי, נושא עסקי ואזהרות תפוגה מגביר את הסבירות שהנמענים ילחצו על הקישור שסופק. לאחר הפעלת המתקין, תוקפים יכולים להשיג שליטה נרחבת על המערכת המושפעת, מה שעלול להוביל להפסדים כספיים, גניבת זהות, פרצות נתונים או הדבקות נוספות של תוכנות זדוניות.

דוא”ל ספאם כמנגנוני העברת תוכנות זדוניות

קמפיינים זדוניים בדוא"ל נותרו אחת השיטות הנפוצות ביותר להפצת תוכנות זדוניות. פושעי סייבר מסתמכים על הודעות מטעות כדי לשכנע נמענים לפתוח קבצים מצורפים מסוכנים או לבקר באתרים זדוניים.

קבצים מצורפים עשויים להיות מוסווים כקבצים רגילים כגון מסמכים, קבצי PDF, ארכיונים דחוסים או סקריפטים. במקרים מסוימים, על המשתמשים לבצע פעולות נוספות, כגון הפעלת פקודות מאקרו או הרצת תוכן, לפני שתהליך ההדבקה מתחיל.

קישורים הכלולים בהודעות דואר זבל יכולים להיות מסוכנים באותה מידה. לעתים קרובות הם מפנים משתמשים לאתרי אינטרנט הונאה שמורידים אוטומטית קבצים זדוניים או מציגים הנחיות מזויפות המעודדות קורבנות להתקין תוכנה. בהונאת Adobe Acrobat - Secure Document, שרשרת ההדבקה מסתמכת על דף עדכון מזויף של Adobe המספק תוכנת התקנה טרויאנית.

סימנים לכך שאימייל עשוי להיות הונאה

מספר סימני אזהרה יכולים לסייע בזיהוי הונאות כמו זו:

• בקשות בלתי צפויות לשיתוף מסמכים משולחים לא ידועים.
• הודעות היוצרות דחיפות באמצעות מועדי תפוגה או אזהרות.
• בקשות להורדת עדכוני תוכנה מקישורים הכלולים בהודעות דוא"ל.
• כתובות שולח שאומתו בצורה גרועה ואינן תואמות לארגון הנטען.
• הפניות בלתי צפויות לאתרים המבקשים התקנת תוכנה.

זיהוי אינדיקטורים אלה יכול להפחית משמעותית את הסיכון ליפול קורבן להתקפות דומות.

מה לעשות אם המתקין בוצע

כל מי שהוריד והפעיל את הקובץ ScreenConnect.ClientSetup.msi צריך להניח שייתכן שהמחשב נפרץ. פעולה מיידית חיונית כדי להגביל נזק פוטנציאלי.

יש לבצע סריקת מערכת מלאה באמצעות פתרון אבטחה אמין ועדכני בהקדם האפשרי. על המשתמשים לשקול גם שינוי סיסמאות עבור חשבונות חשובים, במיוחד אם ייתכן שהאישורים אוחסנו בדפדפנים או במנהלי סיסמאות במכשיר הפגוע. מומלץ גם לעקוב אחר חשבונות פיננסיים ושירותים מקוונים רגישים לאיתור פעילות חשודה.

מחשבות אחרונות

הונאת הדוא"ל Adobe Acrobat - Secure Document היא קמפיין מתוחכם של העברת תוכנות זדוניות, המתחזה ל-Adobe Acrobat Sign כדי לפתות קורבנות להוריד כלי גישה מרחוק המבוסס על טרויאן. הדוא"ל טוענים באופן שקרי שמסמך חשוב ממתין לבדיקה וחתימה, בעוד שהאתר המקושר מציג עדכון מזויף של Adobe Reader שנועד להתקין תוכנות זדוניות.

על הנמענים להימנע מאינטראקציה עם הודעות אלה, להימנע מהורדת קבצים שהן מקדמות ולמחוק אותן באופן מיידי. ערנות בעת טיפול בדוא"ל בלתי צפויים היא אחת ההגנות היעילות ביותר מפני זיהומים של תוכנות זדוניות ואיומי סייבר אחרים.