Too Late Malware
Informacijos saugumo tyrinėtojai skelbia perspėjimus dėl neseniai aptiktos užrakinimo ekrano kenkėjiškos programos. Ši grėsmė skirta priverstinai užrakinti aukų ekranus ir paskatinti juos surinkti apgaulingą techninės pagalbos numerį. Pagrindinis šios kenkėjiškos programos tikslas yra apgauti asmenis, kad jie atsidurtų užrakintame ekrane, kuriame rodomas ekrano užsklanda „PER VĖLU“. Labai svarbu pripažinti, kad tai yra taktika, o ją skleidžianti kenkėjiška programa turi būti nedelsiant pašalinta. Jei pastebėsite, kad jūsų kompiuteris yra paveiktas šios kenkėjiškos programos, būtina imtis veiksmų, kad išspręstumėte situaciją ir galbūt atrakintumėte įrenginį.
Turinys
Kaip per vėlu kenkėjiška programa išplinta į vartotojų įrenginius?
Taktika „Per vėlu“ visų pirma veikia įdiegiant kenkėjiškas programas vartotojų įrenginiuose, o tai labai sutrikdo registro rengyklės funkcionalumą. Ši nesaugi programinė įranga gali įsiskverbti į sistemas įvairiomis priemonėmis. Viena įprasta taktika yra apgaulingų el. laiškų, kuriuose yra per vėlu grėsmės infekcijos failas, siuntimas. Tikslas yra priversti gavėjus atsisiųsti ir vykdyti šį failą apsimetant, kad tai svarbus dokumentas. Šios bylos dažnai užmaskuojamos kaip svarbūs dokumentai, sąskaitos faktūros, kvitai ar kita, atrodo, jautri medžiaga.
Arba vartotojai gali netyčia įdiegti grėsmę naršydami internete arba nukreipdami į virusu užkrėstą svetainę, susidūrę su nesaugia žiniatinklio nuoroda. Tokios svetainės gali įsiskverbti į vartotojo kompiuterį per nepageidaujamas programas, pvz., reklamines programas, kurios gali suaktyvinti naršyklės peradresavimą į trečiųjų šalių svetaines be vartotojo sutikimo.
Pranešimas, kurį per vėlai perdavė kenkėjiška programa savo aukoms
Ekrane pateikiamas įtikinamas pranešimas, kuriuo siekiama priversti aukas susimokėti, melagingai apkaltinant jų kompiuterį užkrėstu virusu, kuris gali pakenkti neskelbtinai informacijai, pvz., kredito kortelės informacijai.
'PER VĖLAI'
Pagrindinis šios grėsmės tikslas yra imobilizuoti įrenginio ekraną, suteikiant galimybę sukčiams išnaudoti aukas apsimetant teisėtais technikais. Jų pagrindinis tikslas yra išvilioti pinigus iš aukų, dažnai reikalaujant šimtų dolerių, kad būtų išspręsta problema ir tariamai atrakinamas ekranas. Šis piniginis sandoris yra galutinis šios apgaulingos schemos tikslas.
Be to, labai svarbu pripažinti, kad ši afera įsiskverbė į kompiuterį per kenkėjišką programą, nurodant tikrai pavojingą grėsmę. Ši kenkėjiška programa gali ne tik tiesiog užrakinti ekraną, bet ir turėti galimybę:
- Pasiekite ir tvarkykite failus.
- Stebėkite klavišų paspaudimus, galinčius pakenkti asmeninei informacijai.
- Pavogti saugomus slaptažodžius.
- Surinkite IP ir Mac adresus.
- Pasiekite mikrofono, fotoaparato ir vietos duomenis.
- Padaryti negrįžtamą žalą failams.
Atsižvelgiant į šias rimtas pasekmes, primygtinai patariama nedelsiant pašalinti šią grėsmę iš savo sistemos.
Techninės pagalbos sukčiavimas gali sukelti didelių finansinių nuostolių
Techninės pagalbos sukčiavimas gali turėti reikšmingų pasekmių aukoms, dažnai dėl to gali būti finansinių nuostolių, tapatybės vagystės ir sulaužyta asmeninė informacija. Sukčiai gali apgauti vartotojus, kad jie pateiktų neskelbtiną informaciją, pvz., kredito kortelės informaciją arba suteiktų nuotolinę prieigą prie savo kompiuterių, apsimetę technine pagalba. Tai gali sukelti neteisėtus mokesčius, nesąžiningus sandorius ir net visišką aukos įrenginio užgrobimą. Be to, aukos taip pat gali patirti emocinį kančią ir prarasti pasitikėjimą teisėtomis techninės pagalbos paslaugomis, todėl jos gali būti labiau pažeidžiamos būsimos taktikos.
Be to, techninės pagalbos taktika gali pakenkti teisėtų įmonių reputacijai ir sumažinti vartotojų pasitikėjimą internetinėmis operacijomis ir skaitmeninėmis paslaugomis. Aukos gali nesiryžti ieškoti tikros techninės pagalbos ateityje, bijodamos, kad gali tapti kitos taktikos aukomis. Be to, ši taktika gali sutrikdyti produktyvumą ir sukelti nepatogumų, nes aukos bando atitaisyti schemos padarytą žalą. Kai kuriais atvejais kenkėjiška programa, platinama naudojant tokias taktikas, gali sukelti ilgalaikių pasekmių, pvz., duomenų pažeidimus, sistemos korupciją ir nuolatinius saugumo spragas, keliančias nuolatinę riziką tiek asmenims, tiek organizacijoms.
