Zapiranje vseh uporabnikov različice Roundcube brez prevare DNS

Strokovnjaki za kibernetsko varnost so analizirali novo shemo lažnega predstavljanja, ki kroži z zadevo »Zapiranje vseh uporabnikov različice Roundcube brez DNS-a«. Kampanja poskuša zavajati prejemnike tako, da se izdaja za legitimna obvestila o posodobitvah spletne pošte Roundcube. Njen glavni cilj je uporabnike zavajati, da obiščejo lažno stran za prijavo in razkrijejo svoje poverilnice za račun.

V goljufivih e-poštnih sporočilih se lažno trdi, da bodo računi vseh uporabnikov, ki uporabljajo določene različice Roundcube brez preverjanja DNS, zaprti. Da bi se izognili tej domnevni deaktivaciji, prejemnike pozivajo, naj preverijo svoje račune s klikom na povezavo »Preveri svoj račun zdaj«.

Ta sporočila so lahko videti profesionalna in prepričljiva, pogosto posnemajo uradno oblikovanje in jezik Roundcube. Vendar pa e-poštna sporočila niso povezana z Roundcube, njegovimi razvijalci ali katero koli legitimno organizacijo ali ponudnikom storitev.

Zavajajoče obljube in lažna nujnost

E-poštna sporočila vsebujejo obljube o izboljšani uporabniški izkušnji – kot so hitrejše nalaganje sporočil, izboljšana funkcija iskanja in močnejše varnostne funkcije –, da bi sporočilo delovalo verodostojno. Prav tako opozarjajo, da se lahko nepreverjeni računi v 24 urah soočijo z omejitvami ali zaprtjem. Ta izmišljen občutek nujnosti pritiska na prejemnike, da ukrepajo, ne da bi podvomili o pristnosti sporočila.

Ko uporabniki kliknejo povezavo, so preusmerjeni na lažni portal za prijavo v spletno pošto, ki je zelo podoben legitimnemu vmesniku Roundcube. Vse poverilnice, vnesene na tej lažni strani, so takoj posredovane kibernetskim kriminalcem.

Kako prevaranti izkoriščajo ukradene podatke

Po pridobitvi podatkov žrtev lahko storilci izvedejo več zlonamernih dejanj, vključno z:

Vdor v račun in kraja podatkov

• Dostop do osebnih e-poštnih sporočil, zasebne korespondence in občutljivih podatkov.
• Zbiranje dodatnih podatkov za prijavo v druge spletne storitve s ponovno uporabo gesla.

Nadaljnja kriminalna dejavnost

• Uporaba ugrabljenih računov za pošiljanje neželene pošte, distribucijo zlonamerne programske opreme ali širjenje novih napadov lažnega predstavljanja.
• Prodaja ukradenih poverilnic in osebnih podatkov na tržnicah temnega spleta.

Zloraba ukradenih podatkov lahko povzroči krajo identitete, finančno izgubo ali nepooblaščen dostop do družbenih medijev, shrambe v oblaku ali bančnih platform.

Pogoste taktike, ki se uporabljajo pri grožnjah prek e-pošte

Kibernetski kriminalci pogosto distribuirajo sporočila z lažnim predstavljanjem in zlonamerno programsko opremo, ki se zanašajo na socialni inženiring in malomarnost uporabnikov. V tej konkretni kampanji zlonamerni akterji uporabljajo povezave do goljufivih spletnih mest; vendar lahko druge grožnje vključujejo tudi škodljive priloge.

Tipične metode dostave zlonamerne programske opreme vključujejo:

• Izvršljive datoteke, dokumenti sistema Office z makri, datoteke PDF in skripti.
• Stisnjeni arhivi (ZIP, RAR), ki vsebujejo skrite zlonamerne datoteke.
• Povezave, ki preusmerjajo na ogrožena ali lažna spletna mesta, ki poskušajo samodejno prenesti zlonamerno programsko opremo.

Te metode so pogosto odvisne od interakcije uporabnika – na primer odpiranja priloge ali omogočanja makrov – za začetek okužbe.

Varnost pred e-poštnimi prevarami

Uporabniki morajo biti izjemno previdni pri prejemanju neželenih ali zaskrbljujočih sporočil o varnosti računa ali posodobitvah. Pred klikom na povezave ali vnosom poverilnic je ključnega pomena preveriti legitimnost kakršne koli komunikacije neposredno s ponudnikom storitev.

Ključna priporočila:

• Prezrite in izbrišite sumljiva sporočila, ki zahtevajo nujno preverjanje ali potrditev prijave.
• Izogibajte se interakciji s povezavami ali prilogami iz nezanesljivih virov.
• Pazljivo preverite podatke pošiljatelja e-pošte in poiščite neskladja v imenih domen.
• Kadar koli je mogoče, omogočite dvofaktorsko preverjanje pristnosti (2FA) za e-poštne račune.

Z budnostjo in skeptičnostjo do nepričakovanih opozoril, povezanih z računi, se lahko uporabniki učinkovito izognejo temu, da bi postali žrtve lažnega predstavljanja, kot je prevara »Zapiranje vseh uporabnikov različice Roundcube brez DNS-a«.