Adobe Acrobat - Varna e-pošta z virusi in prevarami z dokumenti

Prevara z e-pošto Adobe Acrobat – Secure Document je zlonamerna kampanja neželene pošte, ustvarjena za distribucijo zlonamerne programske opreme. Goljufiva sporočila se maskirajo kot obvestila programa Adobe Acrobat Sign in poskušajo prejemnike prepričati, da so prejeli pomemben dokument, ki zahteva njihovo pozornost.

Glede na e-poštno sporočilo pošiljatelj razmišlja o sodelovanju s prejemnikovo organizacijo za prihodnji pogodbeni projekt in želi razpravljati o morebitnem sodelovanju. Da bi sporočilo delovalo bolj verodostojno, e-poštno sporočilo trdi, da je za pregled in podpis na voljo varen dokument. Prejemniki so opozorjeni, da bo dokument potekel v 48 urah, kar ustvarja občutek nujnosti, s katerim naj bi jih prisilili k ukrepanju brez skrbnega premisleka.

E-poštna sporočila vsebujejo gumb, ki je običajno označen z oznako »Preglej in podpiši dokument«. S klikom na ta gumb se ne odpre legitimni dokument Adobe. Namesto tega se uporabniki preusmerijo na goljufivo spletno mesto, ki ga nadzorujejo kibernetski kriminalci.

Lažna past za posodobitve Adobeja

Po kliku na vdelani gumb so žrtve preusmerjene na spletno mesto, ki je zasnovano tako, da spominja na uradno stran Adobe Readerja. Goljufiva stran trdi, da je obiskovalčeva programska oprema Adobe Reader potekla in da jo je treba posodobiti, preden je mogoče dostopati do dokumenta.

Da bi podprla to prevaro, spletno mesto samodejno začne prenos datoteke z imenom »ScreenConnect.ClientSetup.msi« in jo predstavi kot zahtevano posodobitev Adobe.

V resnici prenesena datoteka nima nobene povezave s posodobitvami Adobe. Gre za spremenjen namestitveni program, ki vsebuje zlonamerne konfiguracije, ki služijo ciljem napadalcev. Prepričljiv videz strani je namenjen zmanjšanju suma in spodbujanju žrtev k zagonu prenesene datoteke.

Kako zlonamerna programska oprema ogroža sisteme

Prenesena datoteka MSI je trojanska različica ScreenConnecta, legitimne aplikacije za oddaljeno namizje in upravljanje IT-ja, ki jo je razvil ConnectWise. Čeprav originalno programsko opremo pogosto uporabljajo IT-strokovnjaki, jo kibernetski kriminalci zlorabljajo tako, da v namestitveni program vdelajo lastne nastavitve strežnika.

Ko se spremenjeni namestitveni program zažene, tiho vzpostavi povezavo z infrastrukturo, ki jo nadzoruje napadalec. To akterjem grožnje omogoči oddaljeni dostop do ogroženega sistema brez uporabnikove vednosti.

Z vzpostavljenim oddaljenim dostopom lahko napadalci:

• Oglejte si, kopirajte ali izbrišite datoteke, shranjene v napravi.
• Ukradite shranjena gesla, finančne podatke in druge občutljive podatke.
• Namestite dodatno zlonamerno programsko opremo, vključno z izsiljevalsko programsko opremo in programi za krajo informacij.
• Spremljajte aktivnost uporabnikov in zbirajte zaupne podatke.

• Ohranite dolgoročen dostop do okuženega računalnika.

Ker zlonamerna programska oprema deluje kot orodje za oddaljeni dostop, žrtve morda ne bodo takoj opazile nobenih znakov ogrožanja.

Zakaj so ta e-poštna sporočila nevarna

Glavna nevarnost te prevare je v njeni sposobnosti izkoriščanja zaupanja v znano blagovno znamko. Mnogi uporabniki poznajo obvestila Adobe Acrobat Sign in morda ne dvomijo o pristnosti zahteve za skupno rabo dokumentov.

Kombinacija profesionalnega oblikovanja, poslovne vsebine in opozoril o poteku veljavnosti povečuje verjetnost, da bodo prejemniki kliknili na navedeno povezavo. Ko se namestitveni program zažene, lahko napadalci pridobijo obsežen nadzor nad prizadetim sistemom, kar lahko povzroči finančne izgube, krajo identitete, kršitve podatkov ali nadaljnje okužbe z zlonamerno programsko opremo.

Neželena e-pošta kot mehanizmi za dostavo zlonamerne programske opreme

Zlonamerne e-poštne kampanje ostajajo ena najpogostejših metod za distribucijo zlonamerne programske opreme. Kibernetski kriminalci se zanašajo na zavajajoča sporočila, da bi prejemnike prepričali, naj odprejo nevarne priloge ali obiščejo zlonamerna spletna mesta.

Priloge so lahko prikrite kot navadne datoteke, kot so dokumenti, PDF-ji, stisnjeni arhivi ali skripti. V nekaterih primerih morajo uporabniki pred začetkom okužbe izvesti dodatna dejanja, kot je omogočanje makrov ali izvajanje vsebine.

Povezave v neželenih e-poštnih sporočilih so lahko prav tako nevarne. Pogosto preusmerjajo uporabnike na goljufiva spletna mesta, ki samodejno prenašajo zlonamerne datoteke ali prikazujejo lažne pozive, ki žrtve spodbujajo k namestitvi programske opreme. Pri prevari Adobe Acrobat - Secure Document se veriga okužb zanaša na ponarejeno stran za posodobitve Adobe, ki dostavi namestitveni program, okužen s trojanskim konjem.

Znaki, da je e-poštno sporočilo lahko goljufivo

Več opozorilnih znakov lahko pomaga prepoznati takšne prevare:

• Nepričakovane zahteve za skupno rabo dokumentov od neznanih pošiljateljev.
• Sporočila, ki ustvarjajo nujnost z roki poteka ali opozorili.
• Zahteve za prenos posodobitev programske opreme prek povezav v e-poštnih sporočilih.
• Slabo preverjeni naslovi pošiljateljev, ki se ne ujemajo z navedeno organizacijo.
• Nepričakovane preusmeritve na spletna mesta, ki zahtevajo namestitev programske opreme.

Prepoznavanje teh kazalnikov lahko znatno zmanjša tveganje, da bi postali žrtev podobnih napadov.

Kaj storiti, če se je namestitveni program zagnal

Vsakdo, ki je prenesel in zagnal datoteko ScreenConnect.ClientSetup.msi, bi moral domnevati, da je bil računalnik morda ogrožen. Takojšnje ukrepanje je bistvenega pomena za omejitev morebitne škode.

Čim prej je treba izvesti celovito skeniranje sistema z uporabo ugledne in posodobljene varnostne rešitve. Uporabniki naj razmislijo tudi o spremembi gesel za pomembne račune, zlasti če so bile poverilnice morda shranjene v brskalnikih ali upraviteljih gesel na prizadeti napravi. Priporočljivo je tudi spremljanje finančnih računov in občutljivih spletnih storitev glede sumljivih dejavnosti.

Zaključne misli

E-poštna prevara Adobe Acrobat – Secure Document je sofisticirana kampanja za dostavo zlonamerne programske opreme, ki se izdaja za Adobe Acrobat Sign, da bi žrtve zvabila v prenos orodja za oddaljeni dostop, okuženega s trojanci. E-poštna sporočila lažno trdijo, da pomemben dokument čaka na pregled in podpis, medtem ko povezano spletno mesto predstavlja lažno posodobitev programa Adobe Reader, namenjeno namestitvi zlonamerne programske opreme.

Prejemniki naj se izogibajo interakciji s temi sporočili, naj ne prenašajo datotek, ki jih oglašujejo, in naj jih takoj izbrišejo. Previdnost pri ravnanju z nepričakovanimi e-poštnimi sporočili je ena najučinkovitejših obramb pred okužbami z zlonamerno programsko opremo in drugimi kibernetskimi grožnjami.