Wiadomości

Użytkownicy Gmaila i Outlooka ostrzeżeni przed kliknięciem przycisku, który oznacza koniec dla urządzenia i konta bankowego

Eksperci z cybersecurity wydali ostrzeżenie przed niebezpiecznym złośliwym oprogramowaniem hakerskim, które może czaić się w Twojej skrzynce odbiorczej.

Jedno kliknięcie niewłaściwego linku może spowodować zainfekowanie urządzenia i narazić na ryzyko wszystkie prywatne informacje, które masz na komputerze.

Eksperci z firmy KnowBe4 zajmującej się bezpieczeństwem w sieci wyjaśnili na swoim blogu: „Złośliwe oprogramowanie QBot wydaje się przewyższać swoich konkurentów dzięki nowym innowacyjnym sposobom socjotechniki ofiar, przez które ludzie częściej je instalują”.

QBot to forma złośliwego oprogramowania, która istnieje od 2008 roku. Jednak najnowsza wersja łączy kilka taktyk, aby nakłonić ofiary do jej pobrania.

Hakerzy mogą ukryć złośliwe oprogramowanie w plikach PDF, które możesz przypadkowo pobrać z linku do złośliwej witryny wysłanego do Ciebie w wiadomości e-mail.

Jeśli klikniesz łącze, plik zostanie pobrany i zostaniesz poproszony o kliknięcie „otwórz”, aby zobaczyć „chroniony plik”.

To jest przycisk, którego nigdy nie wolno klikać.

Kliknięcie powoduje uruchomienie złośliwego pliku na twoim urządzeniu.

Eksperci z firmy Kaspersky określili wcześniej QBota jako „trojana bankowego”.

Służy do kradzieży ważnych loginów i danych uwierzytelniających.

Na blogu firmy Kaspersky wyjaśniono: „Pozwala atakującym wydobywać dane uwierzytelniające (loginy i hasła) oraz pliki cookie z przeglądarek, kraść korespondencję, szpiegować działania bankowe i rejestrować naciśnięcia klawiszy”.

„Może również instalować inne złośliwe oprogramowanie (na przykład ransomware)”.

JAK UNIKNĄĆ OSZUSTWA PHISHINGU

Najlepszym sposobem jest posiadanie aktualnego oprogramowania antywirusowego na komputerze i unikanie klikania podejrzanych linków w wiadomościach e-mail lub wyskakujących okienek witryn internetowych.

Należy zawsze dokładnie sprawdzać, od kogo pochodzi wiadomość e-mail.

Zobacz też:

Nawet jeśli wygląda na oficjalną wiadomość, dokładnie sprawdź adres e-mail i poszukaj błędów ortograficznych lub drobnych nieprawidłowości w adresie e-mail nadawcy.

Jeśli masz pewność, że otrzymany e-mail jest oszustwem, poinformuj o tym swojego dostawcę poczty e-mail, klikając przycisk „Zgłoś” i usuń go.

niedziela, 30 kwietnia 2023 09:25 - Adam Bham

Dziękujemy za przeczytanie artykułu do końca! Zachęcamy do odwiedzenia naszego Facebooka, Twittera i YouTube. Bądź na bieżąco! Obserwuj nas w Wiadomościach Google.