Napęd przez Exploit | Co to jest, czego szuka i jak uniknąć oszustwa

Nie wszyscy cyberprzestępcy są uzbrojeni po zęby w najróżniejsze, zaawansowane narzędzia hakerskie, jak mógłby przypuszczać przeciętny użytkownik. Często tak rozbudowane zagrożenia nie są konieczne, ponieważ atakujący mogą wykorzystać ludzką psychikę, aby zmanipulować użytkowników i skłonić ich do wykonania czynności, których normalnie by nie wykonali.

To technika socjotechniczna, szeroko wykorzystywana przez cyberprzestępców do szkodliwych celów. Autorzy analizy wiadomości e-mail „Drive by Exploit” wykorzystali tę metodę do rozpowszechnienia swojego dzieła.

Sztuczki socjotechniczne

Oszustwo Drive-by Exploit opiera się na kampaniach spamowych , a żaden użytkownik nie jest bezpieczny, jeśli jego adres e-mail jest publicznie znany. Rozsyłane e-maile są dość długie.

W nim napastnicy wyjaśniają użytkownikom, w jaki sposób ich system został naruszony przez zagrożenie zwane „prywatnym złośliwym oprogramowaniem”, ponieważ odwiedzili zhakowaną witrynę internetową.

Niektóre wersje oszustwa twierdzą, że na komputerze ofiary zainstalowano narzędzie RAT (Remote Administration Tool), które ma na celu wydobycie danych i tworzenie nagrań wideo o charakterze pornograficznym.

Mimo to, to złośliwe narzędzie zostało następnie usunięte, aby nie pozostawić po sobie śladu. Wiadomość ma wzbudzić strach w użytkowniku, ponieważ atakujący twierdzą, że uzyskali dane tej osoby, a nawet nagrania wideo z jej udziałem.

Dopełnieniem tego jest oświadczenie, że wszystkie zebrane dane będą nie tylko sprzedawane w Dark Web, ale także pokazywane rodzinie, przyjaciołom i współpracownikom użytkownika.

Jedź przez Exploit

Exploit Drive-by to przykład kampanii spamowej, której celem jest grożenie odbiorcom wiadomości e-mail rzekomym włamaniem na ich konta. Kampania e-mailowa Drive-by Exploit jest również znana jako oszustwo typu sextortion.

Sprawcy stojący za Drive by Exploit stosują zastraszanie, aby zagrozić potencjalnemu ujawnieniu wrażliwych danych osobowych.

Oszustwo Drive-by Exploit sugeruje, że Twój adres e-mail został naruszony i musisz zapłacić okup, aby zapobiec wyciekowi kompromitujących danych osobowych . Jednak ten e-mail to po prostu oszustwo.

Atakujący żądają bitcoinów o wartości od 700 do 1500 dolarów

W wysłanym e-mailu cyberprzestępcy twierdzą, że jeśli użytkownik zapłaci im kwotę od 700 do 1500 dolarów w formie Bitcoinów, przelaną na określony portfel, wszystkie rzekomo zebrane przez nich dane zostaną trwale usunięte, a użytkownik nigdy więcej się z nimi nie skontaktuje.

Jednak nic, co napastnicy napisali w e-mailu, nie jest prawdą. Nie ma żadnego „prywatnego złośliwego oprogramowania” ani RAT, który zainfekowałby komputer użytkownika.

Ta konkretna analiza znana jest również pod inną nazwą: oszustwo e-mailowe „Save Yourself”. Stało się to jasne, gdy eksperci zauważyli, że obie taktyki wykorzystywały te same adresy e-mail: „ [email protected] ”, „ [email protected] ”, „ [email protected] ” itd.

Obydwa są niczym więcej niż dymem i lustrami. i zawsze powinieneś zachować czujność, ponieważ podejrzane osoby, takie jak odpowiedzialne za oszustwa e-mailowe „Drive-by Exploit” i „Save Yourself”, czają się po całym Internecie, szukając niewinnych i naiwnych użytkowników, których można oszukać.

Drive by Exploit pokazuje stare hasła użytkowników

Niektóre ofiary kampanii Drive-by Exploit zgłaszają, że otrzymane przez nie fałszywe e-maile zawierały prawidłowe hasła . Cyberprzestępcy podmienili te hasła, aby ich twierdzenia brzmiały wiarygodnie i aby więcej osób padło ofiarą oszustwa.

Wielu użytkowników może podejrzewać, że ich komputer został zhakowany, co wyjaśniałoby, w jaki sposób oszuści uzyskali ich hasła. Jednak hasła, podobnie jak adresy e-mail, mogły zostać uzyskane w wyniku starych wycieków danych.

Informacje o użytkownikach, które zostały naruszone w przeszłości, najprawdopodobniej zostały sprzedane w ciemnej sieci i to właśnie stamtąd zdobyli je oszuści. Jeśli jednak nadal używasz tego hasła, powinieneś je natychmiast zmienić! Następnie po prostu usuń wiadomości Drive by Exploit ze swojej skrzynki pocztowej.

Nie trzeba dodawać, że nigdy nie należy otwierać załączników dodanych do fałszywych wiadomości e-mail, gdyż istnieje ryzyko pobrania na komputer złośliwego oprogramowania .

Jak bezpiecznie usunąć dysk poprzez exploit

Nawet jeśli otrzymany e-mail jest po prostu oszustwem, istnieje duże prawdopodobieństwo, że nadal tego chcesz przeskanuj swój system tylko po to, żeby cię uspokoić i być bezpiecznym.

W takim scenariuszu możesz automatycznie usunąć dysk za pomocą exploita i wykryć różne pozostałości oprogramowania szpiegującego/złośliwego oprogramowania za pomocą oprogramowania chroniącego przed złośliwym oprogramowaniem.

Podobnie, wyeliminowanie tego oszustwa powinno również dotyczyć użytkowników systemów Android i Mac , ponieważ oszustwo to nie ogranicza się do komputerów z systemem Windows.

Nawet jeśli powyższe działania nie zostały wykonane, ważne jest, aby natychmiast usunąć wiadomość e-mail i postępować zgodnie z instrukcjami usuwania wszelkich szkodliwych programów lub wirusów.

Chociaż wyświetlane hasło samo w sobie nie stanowi zagrożenia, nadal istnieje możliwość, że system ofiary został bezpośrednio zaatakowany. Może się to zdarzyć na kilka sposobów, na przykład poprzez otwarcie złośliwych łączy lub plików dołączonych do wiadomości e-mail.

Zdecydowanie zaleca się dokładne skanowanie systemu, które należy regularnie przeprowadzać, ponieważ nigdy nie ma pewności, czy system nie został zainfekowany, a objawy infekcji konkretnym złośliwym oprogramowaniem mogą pojawić się dopiero wtedy, gdy jest już za późno. Usuwanie exploitów drive-by i innych wirusów powinno odbywać się wyłącznie za pomocą zaufanego oprogramowania antywirusowego lub antymalware .

Jak uniknąć ataków Drive by exploit

Oto kilka wskazówek, które pomogą Ci zapobiec wpływowi tego typu oszustw e-mailowych na Twój system:

Użyj programu blokującego reklamy

Blokery reklam ograniczają liczbę banerów i wyskakujących okienek, na które jesteś narażony. Pobieranie przed kliknięciem jest inicjowane, gdy złośliwa reklama uruchamia swoje skrypty, ale nie możesz rozpocząć tego procesu, jeśli bloker reklam uniemożliwia jego załadowanie.

Możesz również zainwestować w oprogramowanie blokujące skrypty , które będzie skanować każdą nową stronę w poszukiwaniu złośliwego kodu. Nie ochroni Cię to przed wszystkimi lukami w zabezpieczeniach, ale znacznie pomoże w walce z zagrożeniem ze strony złośliwych reklam.

Uważaj na linki e-mailowe

Nawet jeśli moduł blokujący reklamy ogranicza hakerowi dostęp do złośliwych reklam, nadal może on zwabić użytkowników do ich własnych zainfekowanych witryn internetowych. E-maile phishingowe mogą być skutecznym sposobem na złapanie ofiary. Podszywając się na przykład pod prawdziwego nadawcę, bank lub firmę telekomunikacyjną, namawiają ofiary do kliknięcia łącza znajdującego się w wiadomości e-mail.

Unikanie tego zagrożenia jest proste: nie klikaj żadnych adresów URL ani hiperłączy w podejrzanych wiadomościach. Jeśli nieznany nadawca poprosi Cię o zmianę hasła lub odebranie nagrody, zachowaj szczególną ostrożność.

Aktualizuj oprogramowanie

Choć ciągłe klikanie „Przypomnij mi później ” może być kuszące , nie należy ignorować aktualizacji oprogramowania. Zestawy exploitów wykorzystują luki w zabezpieczeniach urządzenia, często tworzone przez przestarzałe oprogramowanie.

Aktualizowanie systemów operacyjnych i przeglądarek może zapobiec nieautoryzowanemu pobraniu i wykorzystaniu luk w zabezpieczeniach urządzenia , nawet po infekcji. Dotyczy to również mniejszych dodatków, które możesz przeoczyć. Nie pozwól, aby przestarzałe rozszerzenie Chrome stało się punktem wejścia dla atakującego.

Korzystaj z oprogramowania antywirusowego

Ludzie często zakładają, że nie będą potrzebować oprogramowania antywirusowego, ponieważ nie odwiedzają najbardziej ryzykownych obszarów Internetu. Jak pokazują niebezpieczeństwa związane ze złośliwymi reklamami i linkami phishingowymi, tak nie jest.

Nawet na największych platformach, od serwisów informacyjnych po serwisy streamingowe, istnieją zagrożenia. Solidna ochrona antywirusowa zapewni dodatkową warstwę bezpieczeństwa dla Twojego urządzenia i danych.

Ostatnie słowa

Ataki typu drive-by to oszustwa przeprowadzane za pośrednictwem wiadomości e-mail, których celem jest nakłonienie użytkowników do zapłacenia okupu w zamian za nieujawnianie danych osobowych. Choć same w sobie nie są wirusami, mogą nieść ze sobą pewne zagrożenia.

Dobra wiadomość jest taka, że ​​kroki, które należy wykonać, aby nie miało to na Ciebie wpływu, są tak proste, jak nieotwieranie wiadomości e-mail, a tym bardziej kliknięcie linku pochodzącego od nieznanego odbiorcy.