Adobe Acrobat — droša dokumentu e-pasta vīrusa krāpniecība ar e-pastu

Adobe Acrobat — droša dokumenta e-pasta krāpniecība ir ļaunprātīga surogātpasta kampaņa, kas izveidota, lai izplatītu ļaunprogrammatūru. Krāpnieciskie ziņojumi maskējas kā paziņojumi no Adobe Acrobat Sign, mēģinot pārliecināt adresātus, ka viņi ir saņēmuši svarīgu dokumentu, kam nepieciešama viņu uzmanība.

Saskaņā ar e-pastu sūtītājs apsver iespēju piesaistīt saņēmēja organizāciju nākotnes līguma projektam un vēlas apspriest potenciālu sadarbību. Lai ziņojums šķistu ticamāks, e-pastā tiek apgalvots, ka pārskatīšanai un parakstīšanai ir pieejams drošs dokuments. Saņēmēji tiek brīdināti, ka dokumenta derīguma termiņš beigsies 48 stundu laikā, radot steidzamības sajūtu, kuras mērķis ir piespiest viņus rīkoties bez rūpīgas apsvēršanas.

E-pastos parasti ir poga ar nosaukumu “Pārskatīt un parakstīt dokumentu”. Noklikšķinot uz šīs pogas, netiek atvērts likumīgs Adobe dokuments. Tā vietā lietotāji tiek novirzīti uz krāpniecisku vietni, ko kontrolē kibernoziedznieki.

Viltus Adobe atjauninājumu slazds

Pēc noklikšķināšanas uz iegultās pogas upuri tiek novirzīti uz vietni, kas veidota pēc oficiālas Adobe Reader lapas izskata. Krāpnieciskā lapa apgalvo, ka apmeklētāja Adobe Reader programmatūra ir beidzies derīguma termiņš un tā ir jāatjaunina, pirms var piekļūt dokumentam.

Lai atbalstītu šo maldināšanu, vietne automātiski sāk faila ar nosaukumu “ScreenConnect.ClientSetup.msi” lejupielādi, uzrādot to kā obligātu Adobe atjauninājumu.

Patiesībā lejupielādētajam failam nav nekāda sakara ar Adobe atjauninājumiem. Tas ir modificēts instalētājs, kas satur ļaunprātīgas konfigurācijas, kas kalpo uzbrucēju mērķiem. Lapas pārliecinošais izskats ir paredzēts, lai mazinātu aizdomas un mudinātu upurus palaist lejupielādēto failu.

Kā ļaunprogrammatūra apdraud sistēmas

Lejupielādētais MSI fails ir ar trojāniem inficēta ScreenConnect versija — likumīga attālās darbvirsmas un IT pārvaldības lietojumprogramma, ko izstrādājusi ConnectWise. Lai gan oriģinālo programmatūru plaši izmanto IT speciālisti, kibernoziedznieki to ļaunprātīgi izmanto, iegulstot savus servera iestatījumus instalētājā.

Pēc palaišanas modificētais instalētājs nemanāmi izveido savienojumu ar uzbrucēja kontrolētu infrastruktūru. Tas piešķir apdraudējuma dalībniekiem attālinātu piekļuvi apdraudētajai sistēmai bez lietotāja ziņas.

Izveidojot attālo piekļuvi, uzbrucēji var:

• Skatiet, kopējiet vai dzēsiet ierīcē saglabātos failus.
• Nozagt saglabātās paroles, finanšu informāciju un citus sensitīvus datus.
• Instalējiet papildu ļaunprogrammatūru, tostarp izspiedējvīrusus un informācijas zagļus.

Tā kā ļaunprogrammatūra darbojas kā attālās piekļuves rīks, upuri var uzreiz nepamanīt nekādas kompromitēšanas pazīmes.

Kāpēc šie e-pasti ir bīstami

Šīs krāpniecības galvenais apdraudējums ir spēja izmantot uzticību labi pazīstamam zīmolam. Daudzi lietotāji ir pazīstami ar Adobe Acrobat Sign paziņojumiem un, iespējams, neapšauba dokumentu koplietošanas pieprasījuma autentiskumu.

Profesionāla izskata formatējuma, ar uzņēmējdarbību saistītas tēmas un derīguma termiņa brīdinājumu kombinācija palielina iespējamību, ka adresāti noklikšķinās uz norādītās saites. Kad instalētājs ir izpildīts, uzbrucēji var iegūt plašu kontroli pār skarto sistēmu, kas var izraisīt finansiālus zaudējumus, identitātes zādzību, datu noplūdes vai turpmākas ļaunprogrammatūras infekcijas.

Surogātpasta e-pasti kā ļaunprogrammatūras piegādes mehānismi

Ļaunprātīgas e-pasta kampaņas joprojām ir viena no visizplatītākajām ļaunprogrammatūras izplatīšanas metodēm. Kibernoziedznieki izmanto maldinošus ziņojumus, lai pārliecinātu adresātus atvērt bīstamus pielikumus vai apmeklēt ļaunprātīgas tīmekļa vietnes.

Pielikumi var būt maskēti kā parasti faili, piemēram, dokumenti, PDF faili, saspiesti arhīvi vai skripti. Dažos gadījumos lietotājiem pirms inficēšanas procesa sākuma ir jāveic papildu darbības, piemēram, jāiespējo makro vai satura izpilde.

Surogātpasta e-pastos esošās saites var būt tikpat bīstamas. Tās bieži vien novirza lietotājus uz krāpnieciskām vietnēm, kas automātiski lejupielādē ļaunprātīgus failus vai parāda viltotus uzvednes, mudinot upurus instalēt programmatūru. Adobe Acrobat — Secure Document krāpniecībā inficēšanas ķēde balstās uz viltotu Adobe atjaunināšanas lapu, kas piegādā Trojas zirga instalētāju.

Pazīmes, kas liecina, ka e-pasts varētu būt krāpniecisks

Vairākas brīdinājuma zīmes var palīdzēt atpazīt šāda veida krāpniecību:

• Negaidīti dokumentu koplietošanas pieprasījumi no nezināmiem sūtītājiem.
• Ziņojumi, kas rada steidzamību, izmantojot derīguma termiņus vai brīdinājumus.
• Pieprasījumi lejupielādēt programmatūras atjauninājumus, izmantojot e-pastos ietvertās saites.
• Slikti pārbaudītas sūtītāja adreses, kas neatbilst norādītajai organizācijai.
• Negaidītas pāradresācijas uz tīmekļa vietnēm, kas pieprasa programmatūras instalēšanu.

Šo pazīmju atpazīšana var ievērojami samazināt risku kļūt par līdzīgu uzbrukumu upuri.

Ko darīt, ja instalētājs tika palaists

Ikvienam, kurš lejupielādēja un palaidis failu ScreenConnect.ClientSetup.msi, jāpieņem, ka dators, iespējams, ir ticis apdraudēts. Lai ierobežotu iespējamos zaudējumus, ir nepieciešama tūlītēja rīcība.

Pēc iespējas ātrāk jāveic pilna sistēmas skenēšana, izmantojot cienījamu un atjauninātu drošības risinājumu. Lietotājiem jāapsver arī svarīgu kontu paroļu maiņa, īpaši, ja piekļuves dati, iespējams, ir saglabāti pārlūkprogrammās vai paroļu pārvaldniekos skartajā ierīcē. Ieteicams arī uzraudzīt finanšu kontus un sensitīvus tiešsaistes pakalpojumus, lai konstatētu aizdomīgas darbības.

Noslēguma domas

Adobe Acrobat — droša dokumenta e-pasta krāpniecība ir sarežģīta ļaunprogrammatūras piegādes kampaņa, kas iemieso Adobe Acrobat Sign, lai pievilinātu upurus lejupielādēt ar trojānu inficētu attālās piekļuves rīku. E-pastos maldinoši apgalvots, ka svarīgs dokuments gaida pārskatīšanu un parakstīšanu, savukārt saistītajā vietnē tiek piedāvāts viltots Adobe Reader atjauninājums, kas paredzēts ļaunprogrammatūras instalēšanai.

Saņēmējiem jāizvairās no mijiedarbības ar šiem ziņojumiem, jāatturas no jebkādu failu lejupielādes, ko tie reklamē, un nekavējoties tie jāizdzēš. Modrība, rīkojoties ar negaidītiem e-pastiem, ir viena no efektīvākajām aizsardzības metodēm pret ļaunprogrammatūras infekcijām un citiem kiberdraudiem.