黑客借新冠传播网络诈骗病毒 假冒世卫送木马

随着新型冠状病毒在全球传播,黑客们正利用恐惧和混乱的方式以越来越狡猾的方式来传播计算机病毒,实施诈骗。

从新冠病毒到电脑病毒

英国广播公司报道,自疫情成为各地头条新闻以来,BBC一直在追踪网络安全组织报告的一些电子邮件网络钓鱼诈骗案件。

BBC发现黑客发送了数百万的钓鱼电子邮件,隐藏其数以百计的各种犯罪活动。

乘着新闻事件实施网络钓鱼活动并不是新鲜花招。但信息安全专家们表示,与新冠病毒Covid-19肺炎疫情相关的攻击激增是多年来最严重的。

网络犯罪分子使用英语、法语、意大利语、日语和土耳其语来瞄准个人以及交通、医疗、保险、酒店和制造业等行业发动攻击。

很难说钓鱼诈骗电子邮件的真正的规模到底有多大,但这里有一些最有说服力的例子,以及如何发现他们...

美国的网络安全公司 Proofpoint 的研究人员在2020年2月首先注意到,一封奇怪的电子邮件在2月份发送给了它的客户。

Proofpoint说,好奇的收件人点击了文件,就会被带到一个看起来像一个正常、值得信赖的电子签名页面,但它实际上是一个罪犯自己建立的网页,目的是获取登录者的细节。

一旦他们拥有你的帐户名称和密码,你这台机器上的文档也就变成了他们的文档。此外,他们还可以访问使用相同电子邮件和密码的任何其他网站。

Proofpoint公司说,它曾看到20万份电子邮件被一次批量发送。

来自Proofpoint威胁研究和检测团队的谢罗德·德格里波说,已经看到连续35天以上的新型冠状病毒恶意电子邮件攻击波,许多人用恐惧来说服受害者点击。它从每天一次活动开始,现在每天三到四次。

按照这种增速,这些活动很显然正在为网络罪犯带来回报。

查看一个网络链接实际要带您去哪里的最佳方式,是将鼠标光标悬停在它上面,这样就会出现一个真正的网址 URL 标签。如果它看起来有点不太可靠,不要点击它。

疫情爆发初期,黑客就开始冒充世界卫生组织(WHO)发送信息。这种骗局特别有害。

分析人士说,受骗者下载后没有得到任何有用的建议,而他们的电脑却被恶意软件入侵;这种病毒被称为特斯拉代理键盘记录器(AgentTesla Keylogger)。

Proofpoint公司说,一旦安装后,这个恶意软件将记录所有击键,并并将其发送给攻击者,黑客的这种策略可以允许他们访问受害者的网上银行和金融帐户。

为了避免这种骗局,请忽略来自世卫组织的类似电子邮件,因为它们可能是假的。应该访问世卫组织官方网站或社交媒体渠道,以获取最新建议。

声明:该文观点仅代表作者本人,加国头条 属于信息发布平台,加国头条 仅提供信息存储空间服务。

分享新闻到
微信朋友圈
扫描后点
右上角分享

0 Comments

Leave a Comment

Ad

Related Posts: