Zatvaranje svih korisnika Roundcube verzije bez DNS prijevare

Stručnjaci za kibernetičku sigurnost analizirali su novu phishing shemu koja kruži pod naslovom 'Zatvaranje svih korisnika Roundcube verzije bez DNS-a'. Kampanja pokušava prevariti primatelje lažnim predstavljanjem legitimnih obavijesti o ažuriranjima Roundcube webmaila. Njezin je primarni cilj prevariti korisnike da posjete lažnu stranicu za prijavu i otkriju svoje vjerodajnice za račun.

U lažnim e-porukama se lažno tvrdi da će svim korisnicima koji koriste određene verzije Roundcubea bez DNS provjere biti zatvoreni računi. Kako bi se izbjegla ova navodna deaktivacija, primatelji se potiču da potvrde svoje račune klikom na poveznicu s oznakom "Potvrdite svoj račun sada".

Ove poruke mogu izgledati profesionalno i uvjerljivo, često oponašajući službeno formatiranje i jezik Roundcubea. Međutim, e-poruke nisu povezane s Roundcubeom, njegovim programerima ili bilo kojom legitimnom organizacijom ili pružateljem usluga.

Obmanjujuća obećanja i lažna hitnost

E-poruke sadrže obećanja o poboljšanom korisničkom iskustvu - poput bržeg učitavanja poruka, poboljšane funkcije pretraživanja i jačih sigurnosnih značajki - kako bi poruka izgledala vjerodostojno. Također upozoravaju da bi se neprovjereni računi mogli suočiti s ograničenjima ili zatvaranjem u roku od 24 sata. Ovaj izmišljeni osjećaj hitnosti pritišće primatelje da djeluju bez propitivanja autentičnosti poruke.

Nakon što korisnici kliknu na poveznicu, preusmjeravaju se na lažni portal za prijavu na webmail koji jako nalikuje legitimnom sučelju Roundcubea. Sve vjerodajnice unesene na ovoj lažnoj stranici odmah se prenose kibernetičkim kriminalcima.

Kako prevaranti iskorištavaju ukradene podatke

Nakon prikupljanja podataka žrtava, počinitelji mogu poduzeti nekoliko zlonamjernih radnji, uključujući:

Kompromitiranje računa i krađa podataka

• Pristup osobnim e-porukama, privatnoj korespondenciji i osjetljivim podacima.
• Prikupljanje dodatnih podataka za prijavu na druge online usluge putem ponovne upotrebe lozinke.

Daljnja kriminalna aktivnost

• Korištenje otetih računa za slanje neželjene pošte, distribuciju zlonamjernog softvera ili širenje novih phishing napada.
• Prodaja ukradenih vjerodajnica i osobnih podataka na tržištima dark weba.

Zlouporaba ukradenih informacija može dovesti do krađe identiteta, financijskog gubitka ili neovlaštenog pristupa društvenim mrežama, pohrani u oblaku ili bankarskim platformama.

Uobičajene taktike korištene u prijetnjama putem e-pošte

Kibernetički kriminalci često distribuiraju phishing poruke i poruke pune zlonamjernog softvera koje se oslanjaju na društveni inženjering i nemar korisnika. U ovoj konkretnoj kampanji, zlonamjerni akteri koriste poveznice na lažne web stranice; međutim, druge prijetnje mogu uključivati i štetne priloge.

Tipične metode isporuke zlonamjernog softvera uključuju:

• Izvršne datoteke, Office dokumenti s makroima, PDF-ovi i skripte.
• Komprimirane arhive (ZIP, RAR) koje sadrže skrivene zlonamjerne datoteke.
• Linkovi koji preusmjeravaju na kompromitirane ili lažne stranice koje pokušavaju automatski preuzeti zlonamjerni softver.

Ove metode često ovise o interakciji korisnika - poput otvaranja privitka ili omogućavanja makronaredbi - za pokretanje infekcije.

Zaštita od prijevara putem e-pošte

Korisnici bi trebali biti izuzetno oprezni prilikom primanja neželjenih ili alarmantnih poruka o sigurnosti računa ili ažuriranjima. Provjera legitimnosti bilo kakve komunikacije izravno s pružateljem usluga ključna je prije klika na poveznice ili unosa vjerodajnica.

Ključne preporuke:

• Ignorirajte i izbrišite sumnjive poruke koje zahtijevaju hitnu provjeru ili potvrdu prijave.
• Izbjegavajte interakciju s poveznicama ili privitcima iz nepouzdanih izvora.
• Pažljivo provjerite podatke pošiljatelja e-pošte i potražite nedosljednosti u nazivima domena.
• Omogućite dvofaktorsku autentifikaciju (2FA) za račune e-pošte kad god je to moguće.

Ostanak budnim i skeptičnim prema neočekivanim upozorenjima vezanim uz račune omogućuje korisnicima učinkovitu zaštitu od phishing prijevara poput prijevare "Zatvaranje svih korisnika verzije Roundcubea bez DNS-a".