Visu Roundcube versijas lietotāju slēgšana bez DNS krāpniecības

Kiberdrošības eksperti ir analizējuši jaunu pikšķerēšanas shēmu, kas cirkulē ar tēmas rindiņu “Visu Roundcube versijas lietotāju bez DNS slēgšana”. Kampaņa mēģina maldināt adresātus, uzdodoties par likumīgiem Roundcube tīmekļa pasta atjauninājumu paziņojumiem. Tās galvenais mērķis ir apmānīt lietotājus, lai tie apmeklētu krāpniecisku pieteikšanās lapu un atklātu savu konta akreditācijas datus.

Krāpnieciskajos e-pastos tiek maldinoši apgalvots, ka visiem lietotājiem, kuri izmanto noteiktas Roundcube versijas bez DNS verifikācijas, tiks slēgti konti. Lai izvairītos no šīs it kā deaktivizācijas, saņēmējiem tiek ieteikts verificēt savus kontus, noklikšķinot uz saites ar nosaukumu “Verificēt savu kontu tūlīt”.

Šie ziņojumi var šķist profesionāli un pārliecinoši, bieži vien atdarinot oficiālo Roundcube formatējumu un valodu. Tomēr e-pasti nav saistīti ar Roundcube, tā izstrādātājiem vai kādu citu likumīgu organizāciju vai pakalpojumu sniedzēju.

Maldīgi solījumi un viltus steidzamība

E-pastos ir iekļauti solījumi par uzlabotu lietotāja pieredzi, piemēram, ātrāku ziņojumu ielādi, uzlabotu meklēšanas funkcionalitāti un spēcīgākām drošības funkcijām, lai ziņojums šķistu ticams. Tajos arī brīdināts, ka nepārbaudītiem kontiem 24 stundu laikā var tikt piemēroti ierobežojumi vai slēgšana. Šī mākslīgā steidzamības sajūta spiež saņēmējus rīkoties, neapšaubot ziņojuma autentiskumu.

Kad lietotāji noklikšķina uz saites, viņi tiek novirzīti uz krāpniecisku tīmekļa pasta pieteikšanās portālu, kas ļoti atgādina likumīgo Roundcube saskarni. Visi šajā viltotajā lapā ievadītie akreditācijas dati tiek nekavējoties nosūtīti kibernoziedzniekiem.

Kā krāpnieki izmanto nozagtu informāciju

Pēc upuru akreditācijas datu iegūšanas vainīgie var iesaistīties vairākās ļaunprātīgās darbībās, tostarp:

Konta kompromitēšana un datu zādzība

• Piekļuve personīgajiem e-pastiem, privātajai sarakstei un sensitīviem datiem.
• Papildu pieteikšanās informācijas vākšana citiem tiešsaistes pakalpojumiem, atkārtoti izmantojot paroli.

Turpmāka noziedzīga darbība

• Nolaupītu kontu izmantošana surogātpasta sūtīšanai, ļaunprogrammatūras izplatīšanai vai jaunu pikšķerēšanas uzbrukumu veicināšanai.
• Zagtu akreditācijas datu un personas datu pārdošana tumšās tīmekļa tirdzniecības vietās.

Nozagtas informācijas ļaunprātīga izmantošana var izraisīt identitātes zādzību, finansiālus zaudējumus vai nesankcionētu piekļuvi sociālajiem tīkliem, mākoņkrātuvei vai banku platformām.

Bieži izmantotā taktika e-pasta draudu gadījumos

Kibernoziedznieki bieži izplata pikšķerēšanas un ar ļaunprogrammatūru piesātinātus ziņojumus, kuru pamatā ir sociālā inženierija un lietotāju nolaidība. Šajā konkrētajā kampaņā ļaunprātīgi lietotāji izmanto saites uz krāpnieciskām tīmekļa vietnēm; tomēr citi draudi var ietvert arī kaitīgus pielikumus.

Tipiskas ļaunprogrammatūras piegādes metodes ietver:

• Izpildāmie faili, Office dokumenti ar makro, PDF faili un skripti.
• Saspiesti arhīvi (ZIP, RAR), kas satur slēptus ļaunprātīgus failus.
• Saites, kas novirza uz apdraudētām vai viltotām vietnēm, kuras mēģina automātiski lejupielādēt ļaunprogrammatūru.

Šīs metodes bieži vien ir atkarīgas no lietotāja mijiedarbības, piemēram, pielikuma atvēršanas vai makro iespējošanas, lai uzsāktu infekciju.

Aizsardzība pret e-pasta krāpniecību

Lietotājiem jābūt ārkārtīgi piesardzīgiem, saņemot nevēlamus vai satraucošus ziņojumus par konta drošību vai atjauninājumiem. Pirms noklikšķināšanas uz saitēm vai akreditācijas datu ievadīšanas ir ļoti svarīgi pārliecināties par jebkādas tiešas saziņas ar pakalpojumu sniedzēju likumību.

Galvenie ieteikumi:

• Ignorējiet un dzēsiet aizdomīgus ziņojumus, kas pieprasa steidzamu verifikāciju vai pieteikšanās apstiprinājumu.
• Izvairieties no mijiedarbības ar saitēm vai pielikumiem no neuzticamiem avotiem.
• Rūpīgi pārbaudiet e-pasta sūtītāja datus un meklējiet neatbilstības domēna nosaukumos.
• Kad vien iespējams, iespējojiet divfaktoru autentifikāciju (2FA) e-pasta kontiem.

Saglabājot modrību un skeptiskumu attiecībā uz negaidītiem ar kontu saistītiem brīdinājumiem, lietotāji var efektīvi izvairīties no kļūšanas par pikšķerēšanas shēmu upuriem, piemēram, “Closing All Roundcube Version Users Without DNS” krāpniecības.