Julen Malware 2017: Typer af svindel til holde sig væk fra

Black Friday er en påmindelse om, at vinterferien er nær. Julen betyder gaver, præsenterer gennemsnitlige indkøb, som af forskellige grunde ofte sker online. Desværre, det stadigt stigende antal mennesker shopping online betyder flere scams specielt designet til at målrette folks kreditkortnumre og personlige oplysninger. Så, brugere bør være på udkig efter svindel især på shopping spree dage som Black Friday og Cyber ​​Mandag.

Phishing stadig en af ​​de mest almindelige angrebsvektorer. Snydere er typisk forklædt som e-handel og forbruger mærker. Brugerne er ofte oversvømmet med falske tilbud og gavekort. Denne svigagtig adfærd er designet til at kunne omgå sikringsforanstaltninger, at den målrettede mærke har ansat. Dette gøres ved hjælp af URL afkortere og omdirigering kæder. Som et resultat, tusindvis af potentielle og aktive online brugere er oversvømmet med spam-meddelelser.

---

Velkendte mærker som Amazon er ofte gearede i sådanne svindel.

I en relativt nyligt eksempel slyngler var rettet mod Amazon købere og blev enten oprette uafhængige sælgers konti eller kapring velrenommeret eksisterende. Når dette var gjort, svindlere tilbudt dyre ting til de bedste priser.

Andet Amazon fidus der har været kredser rundt omkring på nettet er nævnt som de ’Amazon Tilbud 50% Rabat kupon’scam.

Den fidus har vedtaget en fordeling metode, der har vist sig at være meget effektive - via fremsendte e-mails og sociale medier indlæg. Selvfølgelig, som med mange andre "sæsonbetonede 'svindel, offeret først bedt om at udfylde en undersøgelse. Således, eksperter kalder disse typer af svindel undersøgelsens svindel.

En typisk handling kræves af brugeren at interagere med den ’andel’ knappen på sociale medier som Facebook, eller forlader en kommentar. Sådanne svindel normalt anvender falske profiler, der har skrevet falske kommentarer hævder, at tilbuddet / undersøgelsen er ægte, og at de har modtaget deres pris. Aldrig falde for sådanne krav, som du vil kompromittere både din identitet og din computer.

Gmail er også blevet ramt af phishere. I januar, sikkerhed forskere på Wordfence opdaget et meget effektivt og massivt spredt phishing teknik stjæle login-oplysninger for Gmail og andre tjenester. Andre tjenester var rettet såvel. Det er en typisk phishing scam hvor angriberen ville sende en e-mail til en Gmail-konto. E-mailen kan synes at blive sendt af en person målet kender, og det er fordi deres konto er blevet hacket. E-mailen kan indeholde en vedhæftning af et billede. Ved at klikke på billedet for at se det, en ny fane vil åbne op og brugeren vil blive bedt om at logge ind på Gmail igen. Placeringen bar viser følgende adresse: accounts.google.com, så selv den erfarne øje kan blive vildledt.

Nye versioner af den velkendte ”RayBan-virus”Fordelt på Facebook holde på at blive opdaget. Den virus er relateret til et fupnummer, der har til formål at kontrollere Facebook-konti af ofre til at sende billeder af RayBan solbriller på rabat. I tilfælde din Facebook-profil aktier fotos huske på, at din konto kan være blevet kompromitteret af denne nagende skadedyr.

---

Domæne hug og malware fordeling er også stigende i løbet af feriesæsonen

Zscaler-forskere har for nylig bemærket forskellige eksempler på angribere domænenavn hugsiddende ”.blackfriday” TLD'er.

”Domæne hug” er den handling at købe op domænenavne, der er visuelt ligner navnene på legitime hjemmesider eller virksomheder, typisk med den hensigt at bedrage brugere eller overbevise dem om, at indholdet på domænet kan have tillid. De mange nye topdomæner (TLD'er) at ICANN har stillet til rådighed har givet kriminelle mange muligheder for at få fat i op domæner, der er identiske med eller ligner virkelige firma hjemmesider, men med en anden TLD endelse.

Som forklaret af forskerne, mest relevante i denne sæson er ”.blackfriday” TLD, som er beregnet specielt til sider, der beskæftiger sig med Black Friday salg, og typisk anvendes af forskellige virksomheder til at linke til salg på deres online-butikker eller på Black Friday markedsføring indhold.

Hvad der sker, er, at svindlere er at udnytte dette faktum ved at registrere domæner såsom Google[.]blackfriday at distribuere phishing-sider og malware. Den type malware normalt spredes af denne ondsindede opførsel er oplysninger stealers i form af trojanske heste. Stjålne brugerlegitimation kan senere anvendes i en række ondsindede scenarier.

---

Forebyggelse mod sæsonbetinget svindel og phishing

Som påpeget af sikkerhedseksperter hvert år i løbet af vinteren feriesæsonen, brugere er specielt truet i vinteren af ​​ondsindede kampagner og forskellige former for svigagtige online aktiviteter. Disse svindel er normalt lokke brugere til at klikke på links og åbne vedhæftede filer, som typisk fyldt med malware.

For at øge succesen af ​​deres kampagner, angribere gearing emner, der er populær i løbet af juleferien og handler om levering af gavekort, skibsfart underretninger, tilbud og rabatter, etc.

For at minimere risikoen for sådanne svindel, alle brugere, især de aktive onlinekunderne, bør overveje at indføre et stærkt anti-malware-løsning på deres systemer. De tips nedenfor anførte også tjene som store forebyggende metoder mod svindel og malware:

• Sørg for at bruge yderligere beskyttelse firewall. Download af en anden firewall er en fremragende løsning for eventuelle indtrængen.
• Sørg for, at dine programmer har mindre administrativ magt over, hvad de læser og skriver på computeren. Gør dem spørge dig admin adgang, før du starter.
• Brug stærkere adgangskoder. Stærkere adgangskoder (helst dem, der ikke er ord) er sværere at knække ved flere metoder, herunder brute tvinger da det indeholder pass lister med relevante ord.
• Sluk Automatisk afspilning. Dette beskytter din computer mod ondsindede eksekverbare filer på USB-sticks eller andre eksterne hukommelse luftfartsselskaber, der straks indsat i det.
• Deaktiver fildeling - anbefales, hvis du har brug for fildeling mellem din computer at password beskytte det at begrænse truslen kun dig selv, hvis inficeret.
• Sluk eventuelle eksterne tjenester - det kan være ødelæggende for virksomhedsnetværk, da det kan forårsage en masse skader i massivt omfang.
• Hvis du ser en service eller en proces, der er ekstern og ikke Windows kritisk og bliver udnyttet af hackere (Ligesom Flash Player) deaktivere den, indtil der er en opdatering, der løser udnytte.
• Sørg for at hente og installere de kritiske sikkerhedsrettelser til din software og OS.
• Konfigurer din mailserver til at blokere og slette mistænkelig fil vedhæftede indeholder e-mails.
• Hvis du har en kompromitteret computer i dit netværk, sørg straks for at isolere den ved at kraftoverførsel det ud og afmonterer den med hånden fra netværket.
• Sluk Infrarøde porte eller Bluetooth - hackere elsker at bruge dem til at udnytte enheder. Hvis du bruger Bluetooth, sørg for, at du overvåger alle de uautoriserede enheder, der beder dig om at parre med dem og tilbagegang og undersøge eventuelle mistænkelige dem.
• Ansæt en kraftfuld anti-malware løsning til at beskytte dig mod eventuelle fremtidige trusler automatisk.

SpyHunter scanner vil kun afsløre truslen. Hvis du ønsker, at truslen skal fjernes automatisk, du nødt til at købe den fulde version af anti-malware værktøj.Læs mere om SpyHunter Anti-Malware værktøj / Sådan fjernes SpyHunter