E-izpisek Uprave za socialno varnost je na voljo – prevara po e-pošti

Kibernetski kriminalci pogosto uporabljajo prepričljive e-poštne kampanje, da bi prejemnike zavedli do odpiranja zlonamernih datotek, razkrivanja občutljivih informacij ali nameščanja zlonamerne programske opreme. Zato je bistveno ostati previden, kadar koli prejmete nepričakovano e-pošto, še posebej, če trdi, da vsebuje pomembne dokumente ali nujna obvestila. E-poštna sporočila z naslovom »E-izpisek uprave za socialno varnost je na voljo« so odličen primer te taktike. Ta sporočila so goljufiva in niso povezana z nobenim legitimnim podjetjem, organizacijo, vladno agencijo ali entiteto. Njihov edini namen je okužiti naprave žrtev in napadalcem omogočiti nepooblaščen dostop.

Podrobnejši pogled na prevaro

Analiza e-poštnih sporočil »E-izpisek Uprave za socialno varnost je na voljo« je pokazala, da so del zlonamerne kampanje neželene pošte, namenjene lažnemu predstavljanju Uprave za socialno varnost (SSA). E-poštna sporočila lažno obveščajo prejemnike, da je njihov izpisek socialnega zavarovanja za leto 2026 na voljo za prenos.

Da bi sporočilo delovalo pristno, prevaranti vključijo podrobnosti, kot so referenčna identifikacijska številka, datum in vidno prikazan gumb »Prenesi e-izpisek«. Namen teh elementov je ustvariti občutek legitimnosti in spodbuditi prejemnike, da zaupajo e-poštnemu sporočilu. Vendar pa dejanska Uprava za socialno varnost nima nobene vpletenosti v ta sporočila.

Cilj kampanje je zvabiti prejemnike, da kliknejo na priloženi gumb, kar sproži naslednjo fazo napada.

Portal za lažno preverjanje

Prejemniki, ki kliknejo gumb za prenos, so preusmerjeni na goljufivo spletno mesto, ki je skrbno zasnovano tako, da spominja na uradno stran SSA. Ob prihodu se obiskovalcem prikaže sporočilo »Zahteva se preverjanje identitete« in se jim naroči, naj s klikom na drsnik začnejo postopek prenosa dokumenta.

Namesto da bi spletno mesto posredovalo izpisek o socialnem zavarovanju, samodejno dostavi datoteko z imenom »ScreenConnect.ClientSetup.msi« na napravo obiskovalca. Spletno mesto prikaže tudi obvestilo, da je do dokumentov mogoče dostopati le prek računalnikov z operacijskim sistemom Windows. Ta omejitev je namerna, saj napadalcem pomaga ciljati na uporabnike sistema Windows in povečuje verjetnost, da bo zlonamerni namestitveni program deloval pravilno.

Postopek preverjanja nima nobenega legitimnega namena in obstaja zgolj zato, da se prenos zdi zaupanja vreden.

Kako deluje zlonamerni namestitveni program

Prenesena datoteka vsebuje spremenjeno različico programa ScreenConnect, znanega tudi kot ConnectWise Control. V normalnih okoliščinah je ScreenConnect legitimno orodje za oddaljeno namizje in podporo, ki ga pogosto uporabljajo IT-strokovnjaki in organizacije.

V tej kampanji pa je bila programska oprema spremenjena in konfigurirana tako, da tiho vzpostavi povezavo s strežniki, ki jih nadzorujejo napadalci. Ko je nameščena in zagnana, trojanska aplikacija akterjem grozečega sistema omogoči nenadzorovan oddaljeni dostop do ogroženega sistema.

Ta raven dostopa napadalcem omogoča izvajanje širokega nabora zlonamernih dejavnosti brez vednosti žrtve.

Nevarnosti oddaljenega vdora v sistem

Ko napadalci pridobijo oddaljeni dostop prek zlonamerne programske opreme, so lahko posledice hude. Morda bodo lahko:

• Spremljajte dejavnosti žrtve in si oglejte vse, kar je prikazano na zaslonu.
• Ukradite dokumente, prijavne podatke, bančne podatke in druge občutljive podatke.
• Namestite dodatno zlonamerno programsko opremo, vključno z izsiljevalsko programsko opremo, vohunsko programsko opremo ali grožnjami kraje informacij.
• Upravljajte datoteke in sistemske nastavitve.
• Izvajajte nepooblaščene finančne transakcije ali zlorabljajte ogrožene spletne račune.

Vsak računalnik, na katerem se je zagnal zlonamerni namestitveni program ScreenConnect, je treba šteti za popolnoma ogrožen. Za zajezitev grožnje in preprečitev nadaljnje škode so potrebni takojšnji ukrepi za odzivanje na incident.

Kako neželena e-pošta dostavlja zlonamerno programsko opremo

Kampanja »E-izpisek Uprave za socialno varnost je na voljo« prikazuje pogosto strategijo distribucije zlonamerne programske opreme, ki jo uporabljajo kibernetski kriminalci. Zlonamerna neželena e-poštna sporočila običajno širijo zlonamerno programsko opremo prek prilog ali vdelanih povezav.

Priloge lahko prispejo v različnih oblikah, vključno z dokumenti programa Microsoft Office, datotekami PDF, arhivi ZIP, izvedljivimi datotekami in skripti. Nekatere okužbe z zlonamerno programsko opremo se začnejo takoj, ko je datoteka odprta, druge pa od prejemnikov zahtevajo, da omogočijo makre ali izvedejo dodatna dejanja.

Podobno zlonamerne povezave pogosto usmerjajo uporabnike na spletna mesta, prikrita kot varni portali za dokumente, storitve preverjanja ali strani za prenos. Ta spletna mesta so zasnovana tako, da obiskovalce prepričajo k prenosu in zagonu škodljivih datotek. V nekaterih primerih se prenosi začnejo samodejno, v drugih pa se uporabljajo tehnike socialnega inženiringa, da se žrtve prepričajo, da same zaženejo zlonamerno programsko opremo.

Prepoznavanje opozorilnih znakov

Pri prepoznavanju tovrstnih prevar lahko pomaga več značilnosti:

Prepoznavanje teh kazalnikov lahko pomaga preprečiti nenamerno izpostavljenost zlonamerni programski opremi in drugim kibernetskim grožnjam.

Končna ocena

E-poštna kampanja »E-izpisek Uprave za socialno varnost je na voljo« je nevarna shema distribucije zlonamerne programske opreme, ki se izdaja za Upravo za socialno varnost, da bi si pridobila zaupanje žrtev. Namesto letnega izpiska prevarant prejemnike preusmeri na lažni portal za preverjanje, ki prenese namestitveni program ScreenConnect, okužen s trojanskim konjem.

Ko se zlonamerna programska oprema zažene, napadalcem omogoči oddaljeni dostop do prizadetega sistema, kar lahko privede do kraje podatkov, vdora v račun, finančnih izgub in dodatnih okužb z zlonamerno programsko opremo. Prejemniki, ki naletijo na ta e-poštna sporočila, naj jih takoj izbrišejo in se izogibajo klikanju povezav ali prenašanju datotek v sporočilu.