Computerhackere bruger en ny ondsindet taktik, der forsøger at narre slutbrugere til at falde ofre for et farligt angreb. Denne gang er kampagnen rettet mod fjernarbejdere, der arbejder for kendte virksomheder. Kriminelle skaber falske og svigagtige websteder for destinationssider og login-anmodninger fra Google og Microsoft.
Hackere forudser websteder og værktøjer, der bruges af Google og Microsoft Fjernarbejdere
COVID-19-pandemien bruges som en af de vigtigste faktorer af de kriminelle, da virksomhedens ansatte normalt arbejder fjernt. Ved at logge ind på de falske destinationssider bliver de ført til at tro, at de får adgang til interne netværk og værktøjer. Efter den igangværende Covid-19-pandemi computer kriminelle forsøger aktivt at finde nye taktikker og strategier for at hacke ind i deres foreskrevne mål. De fleste angreb udføres ved at oprette form-baserede sider som er oprettet af den ondsindede gruppe. Dette kan bruges i flere phishing-strategier, herunder følgende:
- Malware filer Distribution — Gennem falske former kan hackerne distribuere farlige malware som f.eks Trojanske hest infektioner der bruges til at overtage kontrollen over offermaskinerne. Alternative anvendelser til dem inkluderer filtyveri og konstant overvågning.
- landing Pages — Hackerne kan efterligne login-promp og interne firmaets destinationssider, som kan hostes på lignende, lydende domænenavne. Meget af forsøgene er foretaget af folk, der ved, hvordan de legitime tjenester er designet og har skabt næsten nøjagtige kopier, der inkluderer ondsindede links og indhold.
- Svig omdirigeringer — Kriminelle kan oprette farlige omdirigeringer, der kan omdirigere brugerne til en hacker-kontrolleret side, hvorfra de kan svindles til at indtaste personlige eller kontodata.
Det seneste store angreb fandt sted mellem januar og april 2020 og størstedelen af dem målrettede velkendte tjenester som f.eks OneDrive, Office Online og Mailchimp blandt andre. Årsagen til at vælge Google- og Microsoft-tjenester er fordi de er velkendte og vidt brugt af fjernarbejdere. De fleste af dem er gratis og lette at bruge og bruges derved af mange mennesker over hele verden.
Martin Beltov
Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.
Følg mig: