マルウェアの作成者は、配布キャンペーンの現在のイベントを常に最新の状態に保つ方法を模索しています。.
真新しいによると リサーチ カスペルスキー, マルウェアの最新の波が学校に隠れています- および無料アクセスのために投稿された学生関連のコンテンツ. これを確立するには, 研究者は、学校関連のファイルで特定されたソリューションの感染数を確認しました. 結果はどうでしたか?
“過去1年間, 教育の分野を標的にしてきたサイバー犯罪者は、ユーザーを攻撃する以上のことを試みてきました 356,000 合計で,” 研究者は言った. 注意すべき重要なことは、すべてのインスタンスのそれです, 233,000 ケースは、以上によってダウンロードされた悪意のあるエッセイでした 74,000 ユーザー. 全件数の約3分の1が教科書でした, また 122,000 攻撃, 少なくとも 30,000 悪意のあるファイルを開こうとしているユーザー.
サイバー犯罪者はどのような種類の教科書を標的にしていますか?
英語の教科書が最も人気がありました, と 2,080 ダウンロードの試行. 次は数学の教科書でした, と 1,213 試みられた感染. 870 潜在的な犠牲者は文学の教科書をダウンロードしようとしました.
でも, マルウェアの攻撃者は、あまり人気のない対象も標的にしました, 研究者たちはまた、自然科学や自然科学の教科書を装ったマルウェアに出くわしました。 “幼稚園から高校までのレベルと大学レベルの両方であまり一般的に教えられていない外国語“.
上記の教科書に隠されているマルウェア?
特定の種類のマルウェアは、偽の教育ファイルを介して配布されることが多いようです。. ここで最初に注意することは、そのようなコンテンツを含むサイトはしばしば “無料ダウンロード” ボタンボタン. これらのWebサイトには、MediaGetダウンローダーが搭載されていることがよくあります。, 実際のドキュメントの代わりに.
分析されたケースで他の人気のある疑わしいダウンロードは WinLNK.Agent.gen と Win32.Agent.ifdx ダウンローダー, 教科書やエッセイに関連するダウンロードで非常に人気があります. “アーカイブには、テキストファイルへのショートカットが含まれています, ドキュメント自体を開くだけではありません, 添付されたマルウェアコンポーネントも起動します,” カスペルスキーは言った. これらのダウンローダーは、攻撃者が侵害されたシステムにより多くのマルウェアをドロップするために使用される可能性があります, そのような 永続的なアドウェア とクリプトマイナー.
加えて, これらの感染は、疑わしいサイトの助けを借りずに広がる可能性があります, 例えば, スパムキャンペーンで. それが判明したとして, スパマーは悪意のある教科書やエッセイも広めます, 最終的にドロップします Worm.Win32Stalk.aワーム.
このワームはかなり前から存在しています, 以前は使用できなくなったと思っていました. 驚いたことに, まだ積極的に使用されているだけではありません, しかし、これは犠牲者の数が最も多い「教育的」マルウェアでもあります.
そのような感染を避けるために, システムとソフトウェアを最新の状態に保つ必要があります. その他の役立つ予防のヒントには、電子メールの添付ファイルの調査が含まれます, あなたが知っている人から送られたように見えるものでさえ.
ダウンロードするファイルの拡張子をよく見てください. ドキュメントの代わりにEXEファイルをダウンロードする場合, まったく開かない方が安全です. マルウェアは実行可能ファイルに隠れていることがよくあります. そして最後に, マルウェア対策ソリューションの重要性を過小評価しないでください.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: