Penjenayah siber menyebarkan perisian hasad menggunakan... Carian Google

Kempen serangan baharu yang menyebarkan perisian hasad melalui hasil carian Google telah ditemui oleh pakar keselamatan daripada Palo Alto Networks.

Jadual Kandungan

• Amaran: Penipuan untuk memuat turun apl keselamatan Google Authenticator palsu
• Amaran: Perisian Hasad Baharu 'Mamont' Menyamar sebagai Google Chrome untuk Mencuri Maklumat

Penggodam telah menyamar sebagai perisian GlobalProtect VPN, meletakkan iklan di Carian Google untuk menarik pengguna ke tapak web berniat jahat, menurut laporan oleh jabatan keselamatan siber Unit 42 Palo Alto Networks.

Apabila pengguna melawati tapak web ini, mereka ditipu untuk memuat turun pemuat turun perisian hasad yang dipanggil WikiLoader, yang menyamar sebagai perisian GlobalProtect. WikiLoader kemudiannya akan memuat turun kod hasad lain, yang mencuri maklumat dan membenarkan penggodam mengawal peranti dari jauh.

Menurut penyelidik, taktik serangan penggodam telah berubah untuk mengembangkan julat mangsa yang berpotensi, daripada serangan pancingan data tradisional kepada SEO (Pengoptimuman Enjin Carian).

WikiLoader telah aktif sejak lewat 2022. Untuk memintas langkah keselamatan, penggodam sentiasa mengemas kini perisian hasad.

Pakar menasihatkan pengguna supaya berhati-hati apabila memuat turun perisian daripada Internet, terutamanya daripada hasil carian Google. Sentiasa semak semula sumber dan ketulenan tapak web sebelum memuat turun sebarang fail.

Amaran: Penipuan untuk memuat turun apl keselamatan Google Authenticator palsu

Jabatan Keselamatan Maklumat - Kementerian Penerangan dan Komunikasi memberi amaran kepada pengguna supaya berhati-hati dengan penipuan yang menarik mangsa untuk memuat turun perisian yang mengandungi kod hasad melalui iklan yang menggalakkan pengguna memuat turun aplikasi Pengesah Google untuk meningkatkan keselamatan peranti peribadi di alam siber.

Khususnya, penipu mencipta tapak web dengan nama domain palsu dan memasukkan iklan tajaan supaya apabila orang mencari maklumat, hasil carian akan muncul di bahagian atas halaman. Untuk menjadikan pengguna subjektif dan mudah terperangkap, tapak web ini juga mengandungi sijil Google palsu.

Jika pengguna mengklik pada iklan di atas, mereka akan diubah hala ke tapak web Google palsu dengan pautan "chromeweb-authenticators.com". Apabila diklik, aplikasi palsu akan dimuat turun secara automatik daripada perkhidmatan pengehosan kod sumber terbuka Github, kemudian menyerang peranti mangsa, mencuri maklumat dan data penting.

Jabatan Keselamatan Maklumat - Kementerian Penerangan dan Komunikasi mengesyorkan agar orang ramai berwaspada apabila melihat dan memuat turun aplikasi keselamatan. Anda hanya perlu memuat turun aplikasi daripada sistem Play Store (CH Play) untuk sistem pengendalian Android dan App Store untuk sistem pengendalian iOS. Sama sekali tidak memuat turun aplikasi dari sumber yang tidak diketahui atau laman web tidak rasmi.

Amaran: Perisian Hasad Baharu 'Mamont' Menyamar sebagai Google Chrome untuk Mencuri Maklumat

Penyelidik keselamatan baru-baru ini menemui perisian hasad baharu yang dipanggil 'Mamont', yang boleh menyamar sebagai Google Chrome untuk menipu orang ramai supaya mencuri maklumat.

Mamont menyembunyikan dirinya dengan menyamar sebagai pelayar web Google Chrome yang popular untuk mencuri maklumat seperti kata laluan, teks, foto dan kenalan pengguna. Pakar mengatakan perisian hasad pada masa ini hanya menyasarkan penutur bahasa Rusia, tetapi pelaku ancaman di sebalik 'Mamont' akan segera mengembangkan sasaran mereka.

Penipuan dalam talian menggunakan perisian hasad 'Mamont' menjadi semakin canggih. Penipu sering menggunakan akaun bank yang disewa atau dibeli untuk menjalankan transaksi yang mencurigakan dan mencuci wang. Mereka menyiarkan maklumat di forum dan rangkaian sosial tentang menyewa/membeli akaun atau mendekati pekerja berpendapatan rendah, pelajar... untuk menyewa dan membuka akaun bank untuk harga antara 500,000 hingga 1 juta VND bagi setiap akaun.

Perisian hasad ini mempunyai ikon yang sama seperti Chrome, yang memudahkan pengguna untuk keliru dan jatuh cinta kepadanya.

Untuk mengelak daripada menjadi mangsa kecurian maklumat peribadi dan perisian hasad, orang ramai harus berhati-hati dengan pautan pelik dan tidak memberikan maklumat peribadi yang sensitif seperti nombor pengenalan warganegara, nombor kad kredit, nombor akaun bank, kod OTP, dll. Selain itu, pengguna sama sekali tidak boleh memuat turun perisian yang tidak diketahui asalnya dan harus memberi perhatian kepada kebenaran yang diperlukan oleh aplikasi semasa memasang.