Mbyllja e të gjithë përdoruesve të versionit Roundcube pa mashtrim DNS

Ekspertët e sigurisë kibernetike kanë analizuar një skemë të re phishing që qarkullon nën rreshtin e subjektit "Mbyllja e të gjithë përdoruesve të versionit Roundcube pa DNS". Fushata përpiqet të mashtrojë marrësit duke u shtirur si njoftime legjitime të përditësimit të Roundcube Webmail. Qëllimi i saj kryesor është të mashtrojë përdoruesit që të vizitojnë një faqe hyrjeje mashtruese dhe të zbulojnë kredencialet e llogarisë së tyre.

Emailet mashtruese pretendojnë në mënyrë të rreme se të gjithë përdoruesit që përdorin versione specifike të Roundcube pa verifikim DNS do t'u mbyllen llogaritë. Për të shmangur këtë çaktivizim të supozuar, marrësve u kërkohet të verifikojnë llogaritë e tyre duke klikuar një lidhje të etiketuar 'Verifikoni Llogarinë Tuaj Tani'.

Këto mesazhe mund të duken profesionale dhe bindëse, shpesh duke imituar formatimin dhe gjuhën zyrtare të Roundcube. Megjithatë, emailet nuk janë të lidhura me Roundcube, zhvilluesit e tij ose ndonjë organizatë apo ofrues shërbimesh legjitime.

Premtime Mashtruese dhe Urgjencë e Rreme

Emailet përfshijnë premtime për një përvojë më të mirë për përdoruesit — siç janë ngarkimi më i shpejtë i mesazheve, funksionaliteti i përmirësuar i kërkimit dhe veçoritë më të forta të sigurisë — për ta bërë mesazhin të duket i besueshëm. Ato gjithashtu paralajmërojnë se llogaritë e paverifikuara mund të përballen me kufizime ose mbyllje brenda 24 orëve. Kjo ndjenjë e sajuar urgjence i detyron marrësit të veprojnë pa vënë në dyshim vërtetësinë e mesazhit.

Pasi përdoruesit klikojnë lidhjen, ata ridrejtohen në një portal mashtrues hyrjeje në Webmail që i ngjan shumë ndërfaqes legjitime Roundcube. Çdo kredencial i futur në këtë faqe të rreme u transmetohet menjëherë kriminelëve kibernetikë.

Si i shfrytëzojnë mashtruesit informacionet e vjedhura

Pas mbledhjes së kredencialeve të viktimave, autorët mund të angazhohen në disa veprime dashakeqe, duke përfshirë:

Kompromentimi i Llogarisë dhe Vjedhja e të Dhënave

• Qasja në email-e personale, korrespondencë private dhe të dhëna të ndjeshme.
• Mbledhja e detajeve shtesë të hyrjes për shërbime të tjera online përmes ripërdorimit të fjalëkalimeve.

Aktivitet i mëtejshëm kriminal

• Përdorimi i llogarive të rrëmbyera për të dërguar spam, për të shpërndarë programe keqdashëse ose për të përhapur sulme të reja phishing.
• Shitja e kredencialeve të vjedhura dhe të dhënave personale në tregjet e internetit të errët.

Keqpërdorimi i informacionit të vjedhur mund të çojë në vjedhje identiteti, humbje financiare ose akses të paautorizuar në mediat sociale, ruajtjen në cloud ose platformat bankare.

Taktikat e zakonshme të përdorura në kërcënimet e bazuara në email

Kriminelët kibernetikë shpërndajnë shpesh mesazhe të mbushura me phishing dhe programe keqdashëse që mbështeten në inxhinierinë sociale dhe neglizhencën e përdoruesit. Në këtë fushatë të veçantë, aktorët keqdashës përdorin lidhje me faqe interneti mashtruese; megjithatë, kërcënime të tjera mund të përfshijnë edhe bashkëngjitje të dëmshme.

Metodat tipike të shpërndarjes së programeve keqdashëse përfshijnë:

• Skedarë të ekzekutueshëm, dokumente Office me makro, PDF dhe skripte.
• Arkiva të kompresuara (ZIP, RAR) që përmbajnë skedarë të fshehur keqdashës.
• Lidhje që të ridrejtojnë në faqe të kompromentuara ose të rreme që përpiqen të shkarkojnë automatikisht programe keqdashëse.

Këto metoda shpesh varen nga ndërveprimi i përdoruesit — siç është hapja e një bashkëngjitjeje ose aktivizimi i makrove — për të filluar infeksionin.

Të qëndrosh i sigurt nga mashtrimet me email

Përdoruesit duhet të jenë jashtëzakonisht të kujdesshëm kur marrin mesazhe të padëshiruara ose alarmuese në lidhje me sigurinë ose përditësimet e llogarisë. Verifikimi i legjitimitetit të çdo komunikimi direkt me ofruesin e shërbimit është thelbësor përpara se të klikoni lidhjet ose të futni kredencialet.

Rekomandime kryesore:

• Injoroni dhe fshini mesazhet e dyshimta që kërkojnë verifikim urgjent ose konfirmim të hyrjes.
• Shmangni bashkëveprimin me lidhje ose bashkëngjitje nga burime të pabesueshme.
• Kontrolloni me kujdes të dhënat e dërguesit të email-it dhe kërkoni për mospërputhje në emrat e domeneve.
• Aktivizoni vërtetimin me dy faktorë (2FA) për llogaritë e email-it sa herë që është e mundur.

Duke qëndruar vigjilentë dhe skeptikë ndaj alarmeve të papritura që lidhen me llogarinë, përdoruesit mund të shmangin në mënyrë efektive rënien viktimë e skemave të phishing-ut si mashtrimi Mbyllja e të Gjithë Përdoruesve të Versionit Roundcube pa DNS.