'!!Rootkit!! Αναδυόμενη απάτη που εντοπίστηκε κακόβουλου λογισμικού

Κατά την εξέτασή μας σε ύποπτους ιστότοπους και σχετικές διαφημίσεις, συναντήσαμε έναν ιστότοπο απάτης που χρησιμοποιεί παραπλανητικά αναδυόμενα μηνύματα για να ισχυριστεί ψευδώς ότι το λειτουργικό σύστημα Windows του χρήστη είναι μολυσμένο. Αυτοί οι τύποι ιστότοπων δημιουργούνται συνήθως με κακόβουλη πρόθεση, επιδιώκοντας να αποκτήσουν προσωπικές πληροφορίες, να ζητήσουν χρήματα ή να προωθήσουν δυνητικά επιβλαβές λογισμικό.

Ένα από τα παραπλανητικά αναδυόμενα παράθυρα που εμφανίζονται σε αυτόν τον ιστότοπο ισχυρίζεται ότι το κλειδί των Windows στον υπολογιστή του χρήστη δεν είναι εξουσιοδοτημένο και υποδηλώνει ότι το σύστημα έχει παραβιαστεί από κακόβουλο λογισμικό Rootkit, οδηγώντας σε παραβίαση διαφόρων δεδομένων, συμπεριλαμβανομένων οικονομικών στοιχείων, συνδέσεων ηλεκτρονικού ταχυδρομείου, πληροφορίες κοινωνικών μέσων, φωτογραφίες και έγγραφα.

Η προειδοποίηση επιμένει στην άμεση δράση για την αποτροπή κλοπής κωδικών πρόσβασης, οικονομικών πληροφοριών σύνδεσης, προσωπικών αρχείων και πολυμέσων. Προτρέπει τον χρήστη να επικοινωνήσει επειγόντως με τη Γραμμή βοήθειας της Microsoft για βοήθεια από τους μηχανικούς του, οι οποίοι ισχυρίζονται ότι μπορούν να αφαιρέσουν το κακόβουλο λογισμικό εξ αποστάσεως μέσω τηλεφωνικής υποστήριξης. Φυσικά, η απάτη δεν έχει καμία σχέση με την πραγματική Microsoft Corporation.

Ένα άλλο δόλιο μήνυμα ισχυρίζεται ότι η πρόσβαση του χρήστη στον υπολογιστή του έχει απενεργοποιηθεί για λόγους ασφαλείας και τον κατευθύνει να καλέσει έναν συγκεκριμένο αριθμό τηλεφώνου, +1-833-784-7223, ο οποίος αποδίδεται στη Γραμμή βοήθειας της Microsoft.

Αυτός ο τύπος απάτης είναι γνωστός ως απάτη τεχνικής υποστήριξης, όπου οι απατεώνες υποδύονται νόμιμους εκπροσώπους τεχνικής υποστήριξης ή εταιρείες για να εξαπατήσουν ανυποψίαστα άτομα. Αυτές οι απάτες συχνά περιλαμβάνουν αυτόκλητες τηλεφωνικές κλήσεις, παραπλανητικά αναδυόμενα μηνύματα ή παραπλανητικούς ιστότοπους.

Οι απατεώνες χρησιμοποιούν συνήθως τακτικές φόβου υποστηρίζοντας ότι ο υπολογιστής του θύματος έχει μολυνθεί από κακόβουλο λογισμικό ή αντιμετωπίζει κρίσιμα ζητήματα. Στόχος τους είναι να εξαπατήσουν τα θύματα να παρέχουν προσωπικές πληροφορίες, να παραχωρούν απομακρυσμένη πρόσβαση στις συσκευές τους ή να πραγματοποιούν πληρωμές για περιττές υπηρεσίες ή λογισμικό.

Δύο αξιοσημείωτα παραδείγματα απάτης που χρησιμοποιούνται για να εξαπατήσουν τους χρήστες να εγκαταστήσουν εργαλεία απομακρυσμένης διαχείρισης είναι η απάτη UltraViewer και η απάτη TeamViewer. Με την απομακρυσμένη πρόσβαση σε υπολογιστές, οι απατεώνες μπορούν να συμμετάσχουν σε διάφορες κακόβουλες δραστηριότητες, δυνητικά θέτοντας σε κίνδυνο ευαίσθητες προσωπικές πληροφορίες, όπως διαπιστευτήρια σύνδεσης, οικονομικά δεδομένα ή προσωπικά αρχεία.

Τι είναι οι απάτες τεχνικής υποστήριξης και πώς μπορείτε να τις εντοπίσετε;

Οι απάτες τεχνικής υποστήριξης είναι δόλια συστήματα όπου οι απατεώνες παρουσιάζονται ως νόμιμοι εκπρόσωποι τεχνικής υποστήριξης ή εταιρείες για να εξαπατήσουν ανυποψίαστα άτομα. Αυτές οι απάτες συνήθως περιλαμβάνουν αυτόκλητες τηλεφωνικές κλήσεις, πλαστά αναδυόμενα μηνύματα ή παραπλανητικούς ιστότοπους. Οι απατεώνες χρησιμοποιούν διάφορες τακτικές για να εξαπατήσουν τα θύματα ώστε να παρέχουν προσωπικές πληροφορίες, να παραχωρούν απομακρυσμένη πρόσβαση στις συσκευές τους ή να πραγματοποιούν πληρωμές για περιττές υπηρεσίες ή λογισμικό.

Ακολουθούν μερικοί τρόποι για να εντοπίσετε απάτες τεχνικής υποστήριξης:

Ανεπιθύμητη επαφή: Να είστε προσεκτικοί εάν λάβετε μια απροσδόκητη τηλεφωνική κλήση, email ή αναδυόμενο μήνυμα που ισχυρίζεται ότι προέρχεται από έναν εκπρόσωπο τεχνικής υποστήριξης ή μια εταιρεία. Οι νόμιμες υπηρεσίες τεχνικής υποστήριξης συνήθως δεν ξεκινούν επαφή χωρίς προηγούμενη επικοινωνία από τον χρήστη.

Πίεση και επείγουσα ανάγκη: Οι απατεώνες δημιουργούν συχνά την αίσθηση του επείγοντος και χρησιμοποιούν τακτικές υψηλής πίεσης για να κάνουν τα θύματα να δράσουν γρήγορα χωρίς να το σκεφτούν. Μπορεί να ισχυριστούν ότι ο υπολογιστής σας έχει μολυνθεί ή αντιμετωπίζει κρίσιμα ζητήματα που απαιτούν άμεση προσοχή. Οι νόμιμοι πάροχοι τεχνικής υποστήριξης δεν χρησιμοποιούν τέτοιες επιθετικές τακτικές.

Αίτημα για απομακρυσμένη πρόσβαση: Εάν κάποιος που ισχυρίζεται ότι προέρχεται από την τεχνική υποστήριξη ζητήσει απομακρυσμένη πρόσβαση στον υπολογιστή σας, να είστε προσεκτικοί. Μπορεί να σας ζητήσουν να εγκαταστήσετε εργαλεία απομακρυσμένης διαχείρισης που μπορούν να τους δώσουν τον έλεγχο της συσκευής σας. Οι νόμιμες ομάδες τεχνικής υποστήριξης χρησιμοποιούν απομακρυσμένη πρόσβαση μόνο με τη ρητή άδειά σας και συνήθως παρέχουν λεπτομερείς οδηγίες.

Αιτήματα πληρωμής: Οι απατεώνες ενδέχεται να ζητήσουν πληρωμή για τις υποτιθέμενες υπηρεσίες τεχνικής υποστήριξης ή το λογισμικό τους. Μπορεί να ισχυριστούν ότι το σύστημά σας απαιτεί ακριβές επισκευές ή ότι πρέπει να αγοράσετε συγκεκριμένο λογισμικό για να διορθώσετε τα προβλήματα. Οι νόμιμοι πάροχοι τεχνικής υποστήριξης θα εξηγήσουν με σαφήνεια τις χρεώσεις και οι υπηρεσίες τους συχνά καλύπτονται από εγγυήσεις ή συνδρομές.

Κακή γραμματική και επικοινωνία: Δώστε προσοχή στη γλώσσα που χρησιμοποιείται στις τηλεφωνικές κλήσεις, στα email ή στα αναδυόμενα μηνύματα. Οι απατεώνες έχουν συχνά κακή γραμματική, ορθογραφικά λάθη ή χρησιμοποιούν γενικούς χαιρετισμούς. Οι νόμιμοι εκπρόσωποι τεχνικής υποστήριξης συνήθως επικοινωνούν επαγγελματικά και ξεκάθαρα.

Απομίμηση γνωστών εμπορικών σημάτων: Οι απατεώνες ενδέχεται να πλαστογραφούν αξιόπιστες εταιρείες όπως η Microsoft, η Apple ή παρόχους λογισμικού προστασίας από ιούς για να κερδίσουν την εμπιστοσύνη. Να είστε προσεκτικοί και να επαληθεύσετε ανεξάρτητα τα στοιχεία επικοινωνίας της εταιρείας που ισχυρίζονται ότι εκπροσωπούν.

Ύποπτοι ιστότοποι ή αναδυόμενα μηνύματα: Εάν συναντήσετε έναν ιστότοπο ή ένα αναδυόμενο μήνυμα που ισχυρίζεται ότι ο υπολογιστής σας έχει μολυνθεί ή σας οδηγεί να καλέσετε έναν αριθμό τεχνικής υποστήριξης, να είστε δύσπιστοι. Οι νόμιμες προειδοποιήσεις και τα μηνύματα από αξιόπιστες πηγές θα παρέχουν συνήθως σαφείς οδηγίες και στοιχεία επικοινωνίας.