Isinasara ang Lahat ng User ng Bersyon ng Roundcube Nang Walang DNS Scam

Sinuri ng mga dalubhasa sa cybersecurity ang isang bagong pamamaraan ng phishing na umiikot sa ilalim ng linya ng paksa na 'Pagsasara ng Lahat ng Mga Gumagamit ng Bersyon ng Roundcube Nang Walang DNS.' Sinusubukan ng kampanya na linlangin ang mga tatanggap sa pamamagitan ng pagpapanggap bilang mga lehitimong abiso sa pag-update ng Roundcube Webmail. Ang pangunahing layunin nito ay linlangin ang mga user na bisitahin ang isang mapanlinlang na pahina sa pag-log in at ibunyag ang kanilang mga kredensyal sa account.

Maling sinasabi ng mga mapanlinlang na email na ang lahat ng user na nagpapatakbo ng mga partikular na bersyon ng Roundcube nang walang pag-verify ng DNS ay isasara ang kanilang mga account. Upang maiwasan ang dapat na pag-deactivate na ito, hinihimok ang mga tatanggap na i-verify ang kanilang mga account sa pamamagitan ng pag-click sa isang link na may label na 'I-verify ang Iyong Account Ngayon.'

Ang mga mensaheng ito ay maaaring mukhang propesyonal at nakakumbinsi, kadalasang ginagaya ang opisyal na Roundcube na pag-format at wika. Gayunpaman, ang mga email ay hindi nauugnay sa Roundcube, sa mga developer nito, o anumang lehitimong organisasyon o service provider.

Mga Mapanlinlang na Pangako at Maling Pagkamadalian

Kasama sa mga email ang mga pangako ng pinahusay na karanasan ng user — gaya ng mas mabilis na paglo-load ng mensahe, pinahusay na functionality sa paghahanap, at mas malakas na feature ng seguridad — upang gawing mukhang kapani-paniwala ang mensahe. Nagbabala rin sila na ang mga hindi na-verify na account ay maaaring humarap sa mga paghihigpit o pagsasara sa loob ng 24 na oras. Pinipilit nitong gawa-gawang pakiramdam ng pagkaapurahan ang mga tatanggap na kumilos nang hindi kinukuwestiyon ang pagiging tunay ng mensahe.

Kapag na-click ng mga user ang link, ire-redirect sila sa isang mapanlinlang na portal sa pag-login sa Webmail na halos kamukha ng lehitimong interface ng Roundcube. Anumang mga kredensyal na ipinasok sa pekeng pahinang ito ay agad na ipinapadala sa mga cybercriminal.

Paano Pinagsasamantalahan ng mga Scammer ang Ninakaw na Impormasyon

Pagkatapos ng pag-aani ng mga kredensyal ng mga biktima, ang mga salarin ay maaaring gumawa ng ilang malisyosong aksyon, kabilang ang:

Pagkompromiso sa Account at Pagnanakaw ng Data

• Pag-access sa mga personal na email, pribadong sulat, at sensitibong data.
• Pagkolekta ng mga karagdagang detalye sa pag-log in para sa iba pang online na serbisyo sa pamamagitan ng muling paggamit ng password.

Karagdagang Aktibidad na Kriminal

• Paggamit ng mga na-hijack na account upang magpadala ng spam, mamahagi ng malware, o magpalaganap ng mga bagong pag-atake sa phishing.
• Nagbebenta ng mga ninakaw na kredensyal at personal na data sa mga dark web marketplace.

Ang maling paggamit ng ninakaw na impormasyon ay maaaring humantong sa pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, o hindi awtorisadong pag-access sa social media, cloud storage, o mga platform ng pagbabangko.

Mga Karaniwang Taktika na Ginagamit sa Mga Banta na Nakabatay sa Email

Ang mga cybercriminal ay madalas na namamahagi ng phishing at malware-laced na mga mensahe na umaasa sa social engineering at kapabayaan ng user. Sa partikular na kampanyang ito, ang mga malisyosong aktor ay gumagamit ng mga link sa mga mapanlinlang na website; gayunpaman, ang iba pang mga banta ay maaaring may kasamang mapaminsalang attachment din.

Karaniwang Malware Delivery Methods Isama ang:

• Mga executable na file, mga dokumento sa Office na may mga macro, PDF, at mga script.
• Mga naka-compress na archive (ZIP, RAR) na naglalaman ng mga nakatagong malisyosong file.
• Mga link na nagre-redirect sa nakompromiso o pekeng mga site na sumusubok sa awtomatikong pag-download ng malware.

Ang mga pamamaraang ito ay kadalasang nakadepende sa pakikipag-ugnayan ng user — gaya ng pagbubukas ng attachment o pagpapagana ng mga macro — upang simulan ang impeksyon.

Pananatiling Ligtas mula sa Mga Email Scam

Ang mga user ay dapat maging lubhang maingat kapag tumatanggap ng hindi hinihingi o nakakaalarmang mga mensahe tungkol sa seguridad ng account o mga update. Ang pag-verify ng pagiging lehitimo ng anumang komunikasyon nang direkta sa service provider ay napakahalaga bago mag-click sa mga link o magpasok ng mga kredensyal.

Mga Pangunahing Rekomendasyon:

• Huwag pansinin at tanggalin ang mga kahina-hinalang mensahe na humihiling ng agarang pag-verify o pagkumpirma sa pag-login.
• Iwasang makipag-ugnayan sa mga link o attachment mula sa mga hindi pinagkakatiwalaang source.
• Suriing mabuti ang mga detalye ng nagpadala ng email at hanapin ang mga hindi pagkakapare-pareho sa mga domain name.
• Paganahin ang two-factor authentication (2FA) para sa mga email account hangga't maaari.

Sa pamamagitan ng pananatiling mapagbantay at may pag-aalinlangan sa mga hindi inaasahang alerto na nauugnay sa account, epektibong maiiwasan ng mga user na mabiktima ng mga phishing scheme tulad ng Pagsasara ng Lahat ng Mga User ng Bersyon ng Roundcube Nang Walang DNS Scam.