Webes hirdetésekkel trükköznek a netes csalók

​A Sophos olyan csalásokra lett figyelmes, amelyek webes hirdető hálózatokat használnak fel arra, hogy hamis rendszerüzenetekkel tévesszék meg a felhasználókat.
 

Maga a trükk nem számít nagy újdonságnak, hiszen már korábban is rengeteg "scareware" típusú károkozással lehetett találkozni. Ezek pedig nem egy esetben veszélyes kártékony programok terjedését segítették elő, egyebek mellett zsarolóvírusokét is.
 
A Sophos szerint a mostani támadások érdekessége, hogy mondvacsinált rendszerüzeneteket jelenítenek meg, és ezeket használják belépési pontként úgynevezett technikai támogatásos csalásokhoz. Emellett ezek révén próbálják rávenni az áldozataikat, hogy különféle mobil appokat vásároljanak. Néha egy visszaszámlálót is használnak, hogy sürgessék a felhasználót.
 
A biztonsági cég úgy látja, hogy a böngészők fejlesztői sokat tettek azért, hogy csökkentsék a kockázatokat. Ennek ellenére nagyon is indokolt az óvatosság, hiszen a felbukkanó üzenetek igencsak megtévesztőek lehetnek, és komolyabb problémák forrásául szolgálhatnak. Mindez megtörténhet úgy is, hogy az áldozat - technikai támogatás reményében - engedélyezi a támadó számára a számítógéphez való távoli hozzáférést. Ezt követően pedig a csaló kártékony programokat telepíthet, vagy nemkívánatos műveleteket végezhet a felhasználó nevében.
 
"Szerencsére ezeket az átveréseket könnyű kiszúrni, ha kritikus szemmel néz rájuk az ember. Az adathalász üzenetekhez hasonlóan gyakran furcsa megfogalmazással bíró, nagybetűket rosszul használó, illetve nyelvtani vagy helyesírási hibákat tartalmazó szövegeket tartalmaznak" - mondta Szappanos Gábor, a Sophos kutatási igazgatója.
 
  1. 4

    A QNAP jelentős mennyiségű biztonsági frissítést adott ki.

  2. 4

    A Microsoft Edge két biztonsági hibától vált meg.

  3. 4

    A Dahua Technology hét biztonsági hibáról adott tájékoztatást.

  4. 4

    A Google ChromeOS egy fontos hibajavítást kapott.

  5. 3

    A Spring Framework egy közepes veszélyességű hibát tartalmaz.

  6. 4

    A 7-Zip egy súlyos sebezhetőség miatt szorul frissítésre.

  7. 3

    Újabb biztonsági frissítést kapott a Drupal.

  8. 4

    A Google Chrome egy fontos biztonsági hibajavítást kapott.

  9. 3

    Fél tucat biztonsági hiba vált kimutathatóvá a PHP-ben.

  10. 3

    A Nextcloud Desktop esetében két biztonsági rést kell befoltozni.

Partnerhírek
Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

Hazánkba is megérkezett az ESET Services

​Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.

hirdetés
Közösség