Adobe Acrobat - Mashtrim me email me virus dhe email të sigurt për dokumente

Mashtrimi me email-e Adobe Acrobat - Secure Document është një fushatë keqdashëse e spamit e krijuar për të shpërndarë programe keqdashëse. Mesazhet mashtruese maskohen si njoftime nga Adobe Acrobat Sign, duke u përpjekur të bindin marrësit se kanë marrë një dokument të rëndësishëm që kërkon vëmendjen e tyre.

Sipas email-it, dërguesi po shqyrton organizatën e marrësit për një projekt kontrate në të ardhmen dhe dëshiron të diskutojë një bashkëpunim të mundshëm. Për ta bërë mesazhin të duket më i besueshëm, email-i pohon se një dokument i sigurt është i disponueshëm për shqyrtim dhe nënshkrim. Marrësit paralajmërohen se dokumenti do të skadojë brenda 48 orëve, duke krijuar një ndjenjë urgjence që synon t'i detyrojë ata të veprojnë pa u marrë në konsideratë me kujdes.

Emailet përmbajnë një buton që zakonisht etiketohet si 'Rishiko dhe nënshkruaj Dokumentin'. Klikimi i këtij butoni nuk hap një dokument legjitim të Adobe-s. Në vend të kësaj, ai i ridrejton përdoruesit në një faqe interneti mashtruese të kontrolluar nga kriminelët kibernetikë.

Kurthi i rremë i përditësimeve të Adobe-s

Pasi klikojnë butonin e integruar, viktimat çohen në një faqe interneti të projektuar për t'i ngjarë një faqeje zyrtare Adobe Reader. Faqja mashtruese pretendon se softueri Adobe Reader i vizitorit ka skaduar dhe duhet të përditësohet përpara se të mund të aksesohet dokumenti.

Për të mbështetur këtë mashtrim, faqja automatikisht fillon shkarkimin e një skedari të quajtur 'ScreenConnect.ClientSetup.msi', duke e paraqitur atë si një përditësim të kërkuar të Adobe-s.

Në realitet, skedari i shkarkuar nuk ka lidhje me përditësimet e Adobe. Është një instalues i modifikuar që përmban konfigurime dashakeqe që i shërbejnë objektivave të sulmuesve. Pamja bindëse e faqes synon të zvogëlojë dyshimet dhe të inkurajojë viktimat të ekzekutojnë skedarin e shkarkuar.

Si i kompromenton programet keqdashëse sistemet

Skedari MSI i shkarkuar është një version i trojanizuar i ScreenConnect, një aplikacion legjitim për desktop në distancë dhe menaxhim IT i zhvilluar nga ConnectWise. Ndërsa softueri origjinal përdoret gjerësisht nga profesionistët e IT-së, kriminelët kibernetikë e abuzojnë atë duke integruar cilësimet e serverit të tyre në instalues.

Pasi ekzekutohet, instaluesi i modifikuar krijon në heshtje një lidhje me infrastrukturën e kontrolluar nga sulmuesi. Kjo u jep aktorëve kërcënues qasje në distancë në sistemin e kompromentuar pa dijeninë e përdoruesit.

Me vendosjen e aksesit në distancë, sulmuesit mund të jenë në gjendje të:

• Shikoni, kopjoni ose fshini skedarët e ruajtur në pajisje.
• Vidhni fjalëkalime të ruajtura, informacione financiare dhe të dhëna të tjera të ndjeshme.
• Instaloni programe të tjera keqdashëse, duke përfshirë ransomware dhe vjedhës informacioni.
• Monitoroni aktivitetin e përdoruesit dhe mblidhni informacione konfidenciale.

• Mbani akses afatgjatë në kompjuterin e infektuar.

Meqenëse programi keqdashës funksionon si një mjet për akses në distancë, viktimat mund të mos vënë re menjëherë ndonjë shenjë kompromentimi.

Pse këto email-e janë të rrezikshme

Rreziku kryesor i këtij mashtrimi qëndron në aftësinë e tij për të shfrytëzuar besimin në një markë të njohur. Shumë përdorues janë të njohur me njoftimet e Adobe Acrobat Sign dhe mund të mos e vënë në dyshim vërtetësinë e një kërkese për ndarjen e dokumenteve.

Kombinimi i formatimit me pamje profesionale, temave që lidhen me biznesin dhe paralajmërimeve të skadimit rrit gjasat që marrësit të klikojnë lidhjen e dhënë. Pasi instaluesi të ekzekutohet, sulmuesit mund të fitojnë kontroll të gjerë mbi sistemin e prekur, duke çuar potencialisht në humbje financiare, vjedhje identiteti, shkelje të të dhënave ose infeksione të mëtejshme nga programe keqdashëse.

Emailet e padëshiruara si mekanizma të shpërndarjes së programeve keqdashëse

Fushatat keqdashëse të email-eve mbeten një nga metodat më të zakonshme të përdorura për të shpërndarë programe keqdashëse. Kriminelët kibernetikë mbështeten në mesazhe mashtruese për të bindur marrësit që ose të hapin bashkëngjitje të rrezikshme ose të vizitojnë faqe interneti keqdashëse.

Bashkëngjitjet mund të maskohen si skedarë të zakonshëm, siç janë dokumentet, PDF-të, arkivat e kompresuara ose skriptet. Në disa raste, përdoruesit duhet të kryejnë veprime shtesë, siç është aktivizimi i makrove ose ekzekutimi i përmbajtjes, përpara se të fillojë procesi i infektimit.

Lidhjet e përfshira në email-et e spamit mund të jenë po aq të rrezikshme. Ato shpesh i ridrejtojnë përdoruesit në faqe interneti mashtruese që shkarkojnë automatikisht skedarë keqdashës ose shfaqin kërkesa të rreme duke i inkurajuar viktimat të instalojnë softuer. Në mashtrimin Adobe Acrobat - Secure Document, zinxhiri i infeksionit mbështetet në një faqe të falsifikuar përditësimi të Adobe që ofron një instalues të infektuar me trojan.

Shenjat që tregojnë se një email mund të jetë mashtrues

Disa shenja paralajmëruese mund të ndihmojnë në identifikimin e mashtrimeve si kjo:

• Kërkesa të papritura për ndarjen e dokumenteve nga dërgues të panjohur.
• Mesazhe që krijojnë urgjencë përmes afateve të skadimit ose paralajmërimeve.
• Kërkesa për të shkarkuar përditësime të softuerit nga lidhjet e përfshira në email-e.
• Adresa dërguesish të verifikuara dobët që nuk përputhen me organizatën e pretenduar.
• Ridrejtime të papritura drejt faqeve të internetit që kërkojnë instalime softuerësh.

Njohja e këtyre treguesve mund të zvogëlojë ndjeshëm rrezikun e rënies viktimë e sulmeve të ngjashme.

Çfarë duhet të bëni nëse instaluesi është ekzekutuar

Kushdo që ka shkarkuar dhe ekzekutuar skedarin ScreenConnect.ClientSetup.msi duhet të supozojë se kompjuteri mund të jetë kompromentuar. Veprimi i menjëhershëm është thelbësor për të kufizuar dëmet e mundshme.

Një skanim i plotë i sistemit duke përdorur një zgjidhje sigurie me reputacion të mirë dhe të përditësuar duhet të kryhet sa më shpejt të jetë e mundur. Përdoruesit duhet gjithashtu të marrin në konsideratë ndryshimin e fjalëkalimeve për llogaritë e rëndësishme, veçanërisht nëse kredencialet mund të jenë ruajtur në shfletues ose menaxherë fjalëkalimesh në pajisjen e prekur. Rekomandohet gjithashtu monitorimi i llogarive financiare dhe shërbimeve të ndjeshme online për aktivitet të dyshimtë.

Mendime përfundimtare

Mashtrimi me email Adobe Acrobat - Secure Document është një fushatë e sofistikuar e shpërndarjes së programeve keqdashëse që imiton Adobe Acrobat Sign për të joshur viktimat që të shkarkojnë një mjet të aksesit në distancë të infektuar me trojan. Emailet pretendojnë në mënyrë të rreme se një dokument i rëndësishëm pret shqyrtim dhe nënshkrim, ndërsa faqja e internetit e lidhur paraqet një përditësim të rremë të Adobe Reader të projektuar për të instaluar programe keqdashëse.

Marrësit duhet të shmangin ndërveprimin me këto mesazhe, të përmbahen nga shkarkimi i çdo skedari që ato promovojnë dhe t'i fshijnë ato menjëherë. Të qëndrosh vigjilent gjatë trajtimit të emaileve të papritura është një nga mbrojtjet më efektive kundër infeksioneve me programe keqdashëse dhe kërcënimeve të tjera kibernetike.