Adathalászat: ez a Norton, nem az a Norton!
Adathalászok és vírusterjesztők a Norton névvel élnek vissza annak érdekében, hogy a számítógépekhez hozzáférést szerezzenek.
Az adathalászok tárháza kimeríthetetlen, amit sajnos rendszeresen be is bizonyítanak. Nem számít, hogy jó hírű vállalatról, márkáról, sporteseményről vagy akár természeti katasztrófáról van szó, számukra a lényeg, hogy minél nagyobb valószínűséggel tudják rávenni a felhasználókat egy-egy kattintásra vagy akár adatok megadására. A Palo Alto Networks biztonsági kutatói legutóbb olyan elektronikus levelekre akadtak, amelyek meglehetősen megtévesztőek, és a gyanútlan címzetteket könnyedén átejthetik.
Veszély a szemétben
A legutóbbi spamkampányok egyike által olyan levelek terjednek, amik a széles körben ismert Norton biztonsági megoldások nevével igyekeznek visszaélni. Egészen pontosan azt állítják, hogy a csatolmányban egy Norton LifeLock dokumentum található, amelyet roppant fontos megtekinteni. Amennyiben ezzel a felhasználót sikerül megtéveszteniük, akkor egy Word dokumentum jelenik meg a következők szerint:

Forrás: Palo Alto Networks
A fentiekben az látható, hogy a Word alkalmazás - alapértelmezés szerint - letiltotta a makrók futtatását. Ezt pedig a csalók nem szeretik, mivel így a nemkívánatos kódjuk nem fut le. Ezért arra kérik a felhasználót, hogy engedélyezze a makrókat ahhoz, hogy a – mondvacsinált és az elektronikus levél üzenetében szereplő - "szupertitkos" jelszavát meg tudja adni. Ha a címzett ezt is megteszi, akkor onnantól kezdve lefut egy kód, ami egyebek mellett letölti a távoli elérésre használható, amúgy teljesen legális NetSupport Manager szoftvert. A letöltést követően pedig a szoftver telepítésére is sor kerül, méghozzá a háttérben, a felhasználó tudta nélkül. Eközben pedig a támadók megkapják a fertőzött számítógép nevét és elérési adatait.
Prémium előfizetéssel!
-
A Juniper Junos OS egy nulladik napi biztonsági hiba miatt szorul frissítésre.
-
A PHP kapcsán fél tucat sérülékenységre derült fény.
-
Kritikus veszélyeségű hibákról számolt be a Microsoft az Edge kapcsán.
-
Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.
-
Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.
-
Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági frissítései.
-
Az Office legújabb frissítéseivel számos veszélyes biztonsági hiba vált megszüntethetővé.
-
A Visual Studio három biztonsági hibajavítást kapott.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.