Oszustwo „Norton — przeskanuj swój komputer z systemem Windows w poszukiwaniu wirusów w kilka sekund”

Cyberprzestępcy nadal wykorzystują znane marki, aby oszukiwać użytkowników, a jednym z najbardziej uporczywych przykładów jest oszustwo phishingowe „Norton - Scan Your Windows PC For Viruses In Seconds”. Podszywając się pod legalne oprogramowanie antywirusowe, ten schemat oszukuje użytkowników, aby ujawnili swoje urządzenia i dane pod pozorem ochrony. Zrozumienie mechanizmów tej taktyki to pierwszy krok do obrony przed nią.

Pułapka: Fałszywe skanowanie w poszukiwaniu złośliwego oprogramowania z prawdziwymi konsekwencjami

To zagrożenie phishingiem przedstawia się jako pozornie pomocny monit — bezpłatne skanowanie online, które rzekomo wykrywa poważne zagrożenia na komputerze. Taktyka ta jest ukryta pod marką Norton AntiVirus, znanego produktu do cyberbezpieczeństwa, co czyni ją bardziej przekonującą dla niczego niepodejrzewających użytkowników.

Po odwiedzeniu zainfekowanej lub złośliwej witryny, ofiarom wyświetla się:

• Fałszywe ostrzeżenia systemowe
• Wiadomości pop-up imitujące skanowanie antywirusowe
• Alarmujące doniesienia o koniach trojańskich, oprogramowaniu szpiegującym lub uszkodzeniu systemu

Wiadomości te nakazują użytkownikom natychmiastowe podjęcie działań poprzez pobranie rzekomej poprawki, co zazwyczaj skutkuje następującymi efektami:

• Instalacja złośliwego oprogramowania
• Kradzież poufnych informacji
• Potencjalne oszustwo finansowe

Oszustwo: Jak rozprzestrzenia się taktyka

Taktyka ta jest rozpowszechniana za pośrednictwem kilku nieuczciwych kanałów:

• Zagrożone witryny internetowe : Legalne witryny, do których nieświadomie wprowadzono fałszywe skrypty, przekierowują użytkowników na niebezpieczne strony.
• Nieuczciwe reklamy pop-up : Pojawiają się podczas normalnych sesji przeglądania Internetu, często wywoływane przez adware lub niebezpieczne sieci reklamowe.
• Potencjalnie niechciane aplikacje (PUA) : oprogramowanie dołączane do bezpłatnych plików do pobrania, które wyświetla oszukańcze treści bezpośrednio na ekranach użytkowników.

Powiązana domena spostufeaseme[.]com i jej adres IP 3.136.178.229 zostały powiązane z dystrybucją tych fałszywych alertów.

Fallout: Uszkodzenia spowodowane przez taktykę

Choć ostrzeżenie może być fałszywe, szkody są bardzo realne. Ofiary tej kampanii phishingowej mogą doświadczyć następujących rzeczy:

• Utrata poufnych informacji prywatnych : w tym danych logowania, nawyków przeglądania stron internetowych i przechowywanych danych finansowych.
• Strata pieniężna : Powstała w wyniku oszukańczych zakupów lub zebrania informacji o karcie kredytowej.
• Kradzież tożsamości : Zebrane informacje mogą być wykorzystane do podszywania się pod ofiarę w Internecie lub zakładania kont w jej imieniu.
• Naruszenie systemu : złośliwe oprogramowanie zainstalowane za pośrednictwem fałszywego oprogramowania antywirusowego może umożliwić zdalny dostęp, eksfiltrację danych lub włączenie do botnetów.

Czerwone flagi i zapobieganie: rozpoznawanie taktyki

Typowe znaki ostrzegawcze

• Pojawiają się wyskakujące okienka informujące, że system jest zainfekowany, mimo że nie przeprowadzono żadnego skanowania.
• W wiadomościach użyto pilnego języka i liczników czasu, aby przyspieszyć podjęcie decyzji.
• Zostajesz przekierowany na stronę internetową, która natychmiast rozpoczyna „skanowanie” bez pozwolenia.
• Domena nie odpowiada domenie oficjalnego dostawcy oprogramowania antywirusowego (np. Norton).

Najlepsze praktyki w zakresie ochrony

1. Nigdy nie ufaj niechcianym ostrzeżeniom bezpieczeństwa z przeglądarki lub witryn. Jeśli nie masz pewności, zamknij przeglądarkę i przeskanuj system za pomocą legalnego, zainstalowanego oprogramowania antywirusowego.
2. Aktualizuj całe oprogramowanie , w tym przeglądarki, programy antywirusowe i systemy operacyjne, aby łatać luki w zabezpieczeniach wykorzystywane przez oszustów.
3. Używaj sprawdzonych programów blokujących reklamy , aby ograniczyć ryzyko wyświetlania niebezpiecznych okienek pop-up i banerów.
4. Instaluj tylko zaufane oprogramowanie i zawsze pobieraj pliki z oficjalnych stron internetowych lub sklepów z aplikacjami.
5. Włącz uwierzytelnianie wieloskładnikowe na kontach, aby zapobiec nieautoryzowanemu dostępowi, nawet jeśli dane uwierzytelniające zostały zebrane.

Ostatnie myśli

Oszustwo „Norton - Scan Your Windows PC For Viruses In Seconds” to wyrafinowana kampania phishingowa wykorzystująca zaufanie do renomowanego oprogramowania zabezpieczającego. Nie pozwól, aby pilność lub strach wzięły górę nad Twoim osądem. Zawsze sprawdzaj przed kliknięciem i utrzymuj silne nawyki bezpieczeństwa, aby mieć pewność, że jedynymi skanami przeprowadzanymi przez Twoje urządzenie są legalne narzędzia zabezpieczające — a nie cyberprzestępcy w przebraniu.