Adobe Acrobat - Biztonságos dokumentum e-mail vírus e-mailes átverés

Az Adobe Acrobat - Secure Document e-mailes átverés egy rosszindulatú spamkampány, amelynek célja a rosszindulatú programok terjesztése. A csalárd üzenetek az Adobe Acrobat Sign értesítéseinek álcázzák magukat, és megpróbálják meggyőzni a címzetteket arról, hogy egy fontos dokumentumot kaptak, amely figyelmet igényel.

Az e-mail szerint a feladó a címzett szervezetét fontolgatja egy jövőbeli szerződéses projekthez, és egy lehetséges együttműködést kíván megvitatni. Az üzenet hitelesebbé tétele érdekében az e-mail azt állítja, hogy egy biztonságos dokumentum áll rendelkezésre áttekintésre és aláírásra. A címzetteket figyelmeztetik, hogy a dokumentum 48 órán belül lejár, sürgősség érzetét keltve, hogy nyomást gyakoroljon rájuk, és alapos mérlegelés nélkül cselekedjenek.

Az e-mailek tartalmaznak egy gombot, amely általában a „Dokumentum áttekintése és aláírása” feliratú. Erre a gombra kattintva nem nyílnak meg egy legitim Adobe-dokumentum. Ehelyett a felhasználókat egy kiberbűnözők által ellenőrzött, csalárd webhelyre irányítja.

A hamis Adobe frissítési csapda

A beágyazott gombra kattintás után az áldozatok egy hivatalos Adobe Reader oldalra hasonlító weboldalra jutnak. A csalárd oldal azt állítja, hogy a látogató Adobe Reader szoftvere lejárt, és frissíteni kell a dokumentum eléréséhez.

A megtévesztés támogatása érdekében az oldal automatikusan elindítja egy „ScreenConnect.ClientSetup.msi” nevű fájl letöltését, amelyet kötelező Adobe-frissítésként mutat be.

A valóságban a letöltött fájlnak nincs kapcsolata az Adobe frissítéseivel. Ez egy módosított telepítő, amely rosszindulatú konfigurációkat tartalmaz, amelyek a támadók céljait szolgálják. Az oldal meggyőző megjelenése a gyanú csökkentését és az áldozatok ösztönzését szolgálja a letöltött fájl futtatására.

Hogyan a rosszindulatú programok kompromittálják a rendszereket

A letöltött MSI fájl a ScreenConnect trójai verziója, amely egy legitim távoli asztali és IT-felügyeleti alkalmazás, amelyet a ConnectWise fejlesztett ki. Míg az eredeti szoftvert széles körben használják az IT-szakemberek, a kiberbűnözők visszaélnek vele, és saját szerverbeállításaikat ágyazzák be a telepítőbe.

A módosított telepítő a futtatás után csendben kapcsolatot létesít a támadó által ellenőrzött infrastruktúrával. Ez távoli hozzáférést biztosít a támadóknak a feltört rendszerhez a felhasználó tudta nélkül.

A távoli hozzáférés létrehozása után a támadók a következőket tehetik:

• A készüléken tárolt fájlok megtekintése, másolása vagy törlése.
• Ellophatja a mentett jelszavakat, pénzügyi információkat és egyéb érzékeny adatokat.
• Telepítsen további rosszindulatú programokat, beleértve a zsarolóvírusokat és az adatlopókat.
• Figyelemmel kíséri a felhasználói tevékenységeket és bizalmas információkat gyűjt.

• Tartsa fenn a hosszú távú hozzáférést a fertőzött számítógéphez.

Mivel a rosszindulatú program távoli hozzáférési eszközként működik, az áldozatok esetleg nem veszik észre azonnal a behatolás jeleit.

Miért veszélyesek ezek az e-mailek?

Ennek az átverésnek az elsődleges veszélye abban rejlik, hogy képes kihasználni egy jól ismert márka iránti bizalmat. Sok felhasználó ismeri az Adobe Acrobat Sign értesítéseit, és nem feltétlenül kérdőjelezi meg a dokumentummegosztási kérés hitelességét.

A professzionális megjelenésű formázás, az üzleti jellegű témakör és a lejárati figyelmeztetések kombinációja növeli annak valószínűségét, hogy a címzettek rákattintanak a megadott linkre. A telepítő futtatása után a támadók széles körű irányítást szerezhetnek az érintett rendszer felett, ami potenciálisan pénzügyi veszteségekhez, személyazonosság-lopáshoz, adatvédelmi incidensekhez vagy további kártevőfertőzésekhez vezethet.

Spam e-mailek, mint rosszindulatú programok kézbesítési mechanizmusai

A rosszindulatú e-mail kampányok továbbra is az egyik leggyakoribb módszer a rosszindulatú programok terjesztésére. A kiberbűnözők megtévesztő üzenetekre támaszkodnak, hogy rávegyék a címzetteket veszélyes mellékletek megnyitására vagy rosszindulatú webhelyek felkeresésére.

A mellékletek lehetnek hétköznapi fájlok, például dokumentumok, PDF-ek, tömörített archívumok vagy szkriptek álcája. Bizonyos esetekben a felhasználóknak további műveleteket kell végrehajtaniuk, például makrók engedélyezését vagy tartalomfuttatást, mielőtt a fertőzési folyamat megkezdődne.

A spam e-mailekben található linkek ugyanolyan veszélyesek lehetnek. Gyakran átirányítják a felhasználókat csalárd webhelyekre, amelyek automatikusan letöltenek rosszindulatú fájlokat, vagy hamis üzeneteket jelenítenek meg, amelyek szoftver telepítésére ösztönzik az áldozatokat. Az Adobe Acrobat - Secure Document átverés esetében a fertőzési lánc egy hamis Adobe frissítőoldalon alapul, amely egy trójai telepítőt küld.

Jelek, amelyek arra utalhatnak, hogy egy e-mail csalárd lehet

Számos figyelmeztető jel segíthet az ilyen jellegű csalások azonosításában:

• Váratlan dokumentummegosztási kérelmek ismeretlen feladóktól.
• Sürgetést keltő üzenetek lejárati határidőkkel vagy figyelmeztetésekkel.
• E-mailekben található linkeken keresztül szoftverfrissítések letöltésére vonatkozó kérések.
• Rosszul ellenőrzött feladói címek, amelyek nem egyeznek a bejelentett szervezettel.
• Váratlan átirányítások szoftvertelepítést kérő webhelyekre.

Ezen jelzések felismerése jelentősen csökkentheti a hasonló támadások áldozatává válás kockázatát.

Mi a teendő, ha a telepítő lefutott?

Bárki, aki letöltötte és futtatta a ScreenConnect.ClientSetup.msi fájlt, feltételezheti, hogy a számítógépet feltörhették. Azonnali beavatkozásra van szükség a lehetséges károk korlátozása érdekében.

A lehető leghamarabb el kell végezni egy teljes rendszerellenőrzést egy megbízható és naprakész biztonsági megoldással. A felhasználóknak érdemes megfontolniuk a fontos fiókok jelszavának megváltoztatását is, különösen akkor, ha a hitelesítő adatok esetleg böngészőkben vagy jelszókezelőkben voltak tárolva az érintett eszközön. A pénzügyi számlák és az érzékeny online szolgáltatások figyelése gyanús tevékenységek szempontjából szintén ajánlott.

Záró gondolatok

Az Adobe Acrobat - Secure Document e-mailes átverés egy kifinomult, kártevőket terjesztő kampány, amely az Adobe Acrobat Sign-nak álcázva magát csábítja az áldozatokat egy trójai fertőzött távoli elérési eszköz letöltésére. Az e-mailek hamisan azt állítják, hogy egy fontos dokumentum ellenőrzésre és aláírásra vár, miközben a hivatkozott webhely egy hamis Adobe Reader frissítést mutat be, amelyet kártevő telepítésére terveztek.

A címzetteknek kerülniük kell az ilyen üzenetekkel való interakciót, tartózkodniuk kell az általuk népszerűsített fájlok letöltésétől, és azonnal törölniük kell azokat. A váratlan e-mailek kezelésekor az egyik leghatékonyabb védekezés a rosszindulatú programfertőzések és más kiberfenyegetések ellen, ha éber maradunk.