Adobe Acrobat - Virus de e-mail securizat pentru documente - Înșelătorie prin e-mail

Escrocheria de e-mail Adobe Acrobat - Secure Document este o campanie de spam rău intenționată creată pentru a distribui programe malware. Mesajele frauduloase se deghizează în notificări de la Adobe Acrobat Sign, încercând să convingă destinatarii că au primit un document important care necesită atenția lor.

Conform e-mailului, expeditorul are în vedere organizația destinatarului pentru un viitor proiect contractual și dorește să discute o posibilă colaborare. Pentru a face mesajul să pară mai credibil, e-mailul susține că un document securizat este disponibil pentru revizuire și semnătură. Destinatarii sunt avertizați că documentul va expira în termen de 48 de ore, creând un sentiment de urgență menit să-i preseze să acționeze fără o analiză atentă.

E-mailurile conțin un buton etichetat de obicei „Verificați și semnați documentul”. Dacă faceți clic pe acest buton, nu se deschide un document Adobe legitim. În schimb, utilizatorii sunt redirecționați către un site web fraudulos controlat de infractori cibernetici.

Capcana actualizărilor false Adobe

După ce fac clic pe butonul încorporat, victimele sunt direcționate către un site web conceput să semene cu o pagină oficială Adobe Reader. Pagina frauduloasă susține că software-ul Adobe Reader al vizitatorului a expirat și trebuie actualizat înainte ca documentul să poată fi accesat.

Pentru a susține această înșelăciune, site-ul inițiază automat descărcarea unui fișier numit „ScreenConnect.ClientSetup.msi”, prezentându-l ca o actualizare Adobe necesară.

În realitate, fișierul descărcat nu are nicio legătură cu actualizările Adobe. Este un program de instalare modificat care conține configurații rău intenționate ce servesc obiectivelor atacatorilor. Aspectul convingător al paginii are scopul de a reduce suspiciunile și de a încuraja victimele să ruleze fișierul descărcat.

Cum compromite programele malware sistemele

Fișierul MSI descărcat este o versiune troianizată a ScreenConnect, o aplicație legitimă de desktop la distanță și gestionare IT, dezvoltată de ConnectWise. Deși software-ul original este utilizat pe scară largă de profesioniștii IT, infractorii cibernetici îl abuzează prin încorporarea propriilor setări de server în programul de instalare.

Odată executat, programul de instalare modificat stabilește silențios o conexiune cu infrastructura controlată de atacator. Acest lucru oferă actorilor vulnerabili acces de la distanță la sistemul compromis, fără știrea utilizatorului.

Odată stabilit accesul la distanță, atacatorii pot:

• Vizualizați, copiați sau ștergeți fișierele stocate pe dispozitiv.
• Fură parole salvate, informații financiare și alte date sensibile.
• Instalați programe malware suplimentare, inclusiv ransomware și programe care fură informații.
• Monitorizați activitatea utilizatorilor și colectați informații confidențiale.

• Mențineți accesul pe termen lung la computerul infectat.

Deoarece malware-ul funcționează ca un instrument de acces la distanță, victimele pot să nu observe imediat niciun semn de compromitere.

De ce sunt aceste e-mailuri periculoase

Principalul pericol al acestei escrocherii constă în capacitatea sa de a exploata încrederea într-un brand cunoscut. Mulți utilizatori sunt familiarizați cu notificările Adobe Acrobat Sign și este posibil să nu pună la îndoială autenticitatea unei solicitări de partajare a documentelor.

Combinația dintre formatarea cu aspect profesional, subiectul legat de afaceri și avertismentele privind expirarea crește probabilitatea ca destinatarii să dea clic pe linkul furnizat. Odată ce programul de instalare este executat, atacatorii pot obține un control extins asupra sistemului afectat, ceea ce poate duce la pierderi financiare, furt de identitate, încălcări de date sau alte infecții cu programe malware.

E-mailurile spam ca mecanisme de livrare a programelor malware

Campaniile de e-mail rău intenționate rămân una dintre cele mai comune metode utilizate pentru distribuirea de programe malware. Infractorii cibernetici se bazează pe mesaje înșelătoare pentru a convinge destinatarii fie să deschidă atașamente periculoase, fie să viziteze site-uri web rău intenționate.

Atașamentele pot fi deghizate în fișiere obișnuite, cum ar fi documente, PDF-uri, arhive comprimate sau scripturi. În unele cazuri, utilizatorii trebuie să efectueze acțiuni suplimentare, cum ar fi activarea macrocomenzilor sau executarea conținutului, înainte de începerea procesului de infectare.

Linkurile conținute în e-mailurile spam pot fi la fel de periculoase. Acestea redirecționează adesea utilizatorii către site-uri web frauduloase care descarcă automat fișiere rău intenționate sau afișează solicitări false care încurajează victimele să instaleze software. În escrocheria Adobe Acrobat - Secure Document, lanțul de infectare se bazează pe o pagină de actualizare Adobe contrafăcută care livrează un program de instalare troian.

Semne că un e-mail ar putea fi fraudulos

Câteva semne de avertizare pot ajuta la identificarea unor astfel de escrocherii:

• Cereri neașteptate de partajare a documentelor de la expeditori necunoscuți.
• Mesaje care creează urgență prin termene limită de expirare sau avertismente.
• Solicitări de descărcare a actualizărilor de software din linkurile conținute în e-mailuri.
• Adrese de expeditor verificate necorespunzător, care nu corespund organizației declarate.
• Redirecționări neașteptate către site-uri web care solicită instalări de software.

Recunoașterea acestor indicatori poate reduce semnificativ riscul de a cădea victimă unor atacuri similare.

Ce trebuie făcut dacă programul de instalare a fost executat

Oricine a descărcat și a rulat fișierul ScreenConnect.ClientSetup.msi ar trebui să presupună că este posibil ca securitatea computerului să fi fost compromisă. Acțiunea imediată este esențială pentru a limita potențialele daune.

O scanare completă a sistemului folosind o soluție de securitate reputată și actualizată ar trebui efectuată cât mai curând posibil. Utilizatorii ar trebui să ia în considerare și schimbarea parolelor pentru conturile importante, mai ales dacă este posibil ca datele de autentificare să fi fost stocate în browsere sau manageri de parole pe dispozitivul afectat. De asemenea, se recomandă monitorizarea conturilor financiare și a serviciilor online sensibile pentru activități suspecte.

Gânduri finale

Escrocheria de e-mail Adobe Acrobat - Secure Document este o campanie sofisticată de distribuire de programe malware care se dă drept Adobe Acrobat Sign pentru a atrage victimele să descarce un instrument de acces la distanță cu troian. E-mailurile susțin în mod fals că un document important așteaptă să fie revizuit și semnat, în timp ce site-ul web către care se face trimitere prezintă o actualizare falsă de Adobe Reader, concepută pentru a instala programe malware.

Destinatarii ar trebui să evite interacțiunea cu aceste mesaje, să se abțină de la descărcarea oricăror fișiere pe care le promovează și să le șteargă imediat. Vigilența în gestionarea e-mailurilor neașteptate este una dintre cele mai eficiente măsuri de apărare împotriva infecțiilor cu programe malware și a altor amenințări cibernetice.