Prijevara "Norton - skenirajte svoje Windows računalo za viruse u nekoliko sekundi"

Kibernetički kriminalci i dalje koriste poznate brendove kao oružje kako bi obmanjivali korisnike, a jedan od najupornijih primjera je phishing prijevara "Norton - Skenirajte svoje Windows računalo za viruse u sekundama". Maskirajući se kao legitimni softver protiv zlonamjernog softvera, ova shema vara korisnike da otkriju svoje uređaje i podatke pod krinkom zaštite. Razumijevanje mehanike ove taktike prvi je korak u obrani od nje.

Zamka: Lažno skeniranje zlonamjernog softvera sa stvarnim posljedicama

Ova phishing prijetnja predstavlja se kao naizgled koristan upit - besplatno online skeniranje koje tvrdi da otkriva ozbiljne prijetnje na vašem računalu. Taktika je prikrivena brendiranjem Norton AntiVirusa, poznatog proizvoda za kibernetičku sigurnost, što je čini uvjerljivijom za ništa ne sluteće korisnike.

Prilikom posjeta kompromitiranoj ili lažnoj stranici, žrtvama se prikazuje:

• Lažna upozorenja sustava
• Skočne poruke koje oponašaju skeniranje protiv zlonamjernog softvera
• Alarmantne tvrdnje o trojancima, špijunskom softveru ili oštećenju sustava

Ove poruke upućuju korisnike da odmah poduzmu akciju preuzimanjem navodnog rješenja, što obično dovodi do sljedećeg:

• Instalacija zlonamjernog softvera
• Krađa osjetljivih informacija
• Potencijalna financijska prijevara

Obmana: Kako se taktika širi

Taktika se distribuira putem nekoliko prikrivenih kanala:

• Kompromitirane web-stranice : Legitimne web-stranice na koje su nesvjesno ubrizgane lažne skripte preusmjeravaju korisnike na nesigurne stranice.
• Lažni skočni oglasi : Pojavljuju se tijekom redovnih sesija pregledavanja, često ih pokreće adware ili nesigurne oglasne mreže.
• Potencijalno neželjene aplikacije (PUA) : Softver u paketu s besplatnim preuzimanjima koji prikazuje lažni sadržaj izravno na korisničkim zaslonima.

Povezana domena spostufeaseme[.]com i njezina IP adresa 3.136.178.229 povezane su s distribucijom ovih lažnih upozorenja.

Posljedice: Šteta uzrokovana taktikom

Iako upozorenje može biti lažno, šteta je vrlo stvarna. Žrtve ove phishing kampanje mogu doživjeti sljedeće:

• Gubitak osjetljivih privatnih podataka : uključujući podatke za prijavu, navike pregledavanja i pohranjene financijske podatke.
• Novčani gubitak : Rezultat lažnih kupnji ili prikupljanja podataka o kreditnim karticama.
• Krađa identiteta : Prikupljene informacije mogu se koristiti za lažno predstavljanje žrtava na internetu ili otvaranje računa u njihovo ime.
• Kompromitiranje sustava : Zlonamjerni softver instaliran putem lažnog anti-malware softvera može omogućiti udaljeni pristup, krađu podataka ili uključivanje u botnet mreže.

Crvene zastavice i prevencija: Prepoznavanje taktike

Uobičajeni znakovi upozorenja

• Vidite skočne prozore koji tvrde da je vaš sustav zaražen, a da pritom ništa ne skenirate.
• Poruke koriste hitan jezik i odbrojavanje vremena kako bi ubrzale vašu odluku.
• Preusmjereni ste na web-stranicu koja odmah pokreće "skeniranje" bez dopuštenja.
• Domena ne odgovara službenom pružatelju usluga zaštite od zlonamjernog softvera (npr. Norton).

Najbolje prakse za zaštitu

1. Nikada ne vjerujte neželjenim sigurnosnim upozorenjima iz vašeg preglednika ili web-mjesta. Ako niste sigurni, zatvorite preglednik i skenirajte svoj sustav pomoću legitimnog, instaliranog softvera protiv zlonamjernog softvera.
2. Redovito ažurirajte sav softver , uključujući preglednike, anti-malware i operativne sustave, kako biste ispravili ranjivosti koje prevaranti iskorištavaju.
3. Koristite pouzdane blokatore oglasa kako biste smanjili izloženost nesigurnim skočnim prozorima i bannerima.
4. Instalirajte samo pouzdan softver i uvijek koristite službene web stranice ili trgovine aplikacija za preuzimanje.
5. Omogućite višefaktorsku autentifikaciju na računima kako biste spriječili neovlašteni pristup čak i ako su prikupljeni vjerodajnice.

Završne misli

Prijevara "Norton - Skenirajte svoje Windows računalo za viruse u sekundama" sofisticirana je phishing kampanja koja iskorištava povjerenje u renomirani sigurnosni softver. Ne dopustite da hitnost ili strah nadjačaju vašu prosudbu. Uvijek provjerite prije klika i održavajte snažne sigurnosne navike kako biste osigurali da su jedina skeniranja koja vaš uređaj pokreće legitimni alati za zaštitu, a ne prerušeni kibernetički kriminalci.