Webes hirdetésekkel trükköznek a netes csalók

​A Sophos olyan csalásokra lett figyelmes, amelyek webes hirdető hálózatokat használnak fel arra, hogy hamis rendszerüzenetekkel tévesszék meg a felhasználókat.
 

Maga a trükk nem számít nagy újdonságnak, hiszen már korábban is rengeteg "scareware" típusú károkozással lehetett találkozni. Ezek pedig nem egy esetben veszélyes kártékony programok terjedését segítették elő, egyebek mellett zsarolóvírusokét is.
 
A Sophos szerint a mostani támadások érdekessége, hogy mondvacsinált rendszerüzeneteket jelenítenek meg, és ezeket használják belépési pontként úgynevezett technikai támogatásos csalásokhoz. Emellett ezek révén próbálják rávenni az áldozataikat, hogy különféle mobil appokat vásároljanak. Néha egy visszaszámlálót is használnak, hogy sürgessék a felhasználót.
 
A biztonsági cég úgy látja, hogy a böngészők fejlesztői sokat tettek azért, hogy csökkentsék a kockázatokat. Ennek ellenére nagyon is indokolt az óvatosság, hiszen a felbukkanó üzenetek igencsak megtévesztőek lehetnek, és komolyabb problémák forrásául szolgálhatnak. Mindez megtörténhet úgy is, hogy az áldozat - technikai támogatás reményében - engedélyezi a támadó számára a számítógéphez való távoli hozzáférést. Ezt követően pedig a csaló kártékony programokat telepíthet, vagy nemkívánatos műveleteket végezhet a felhasználó nevében.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A PyPDF számos sebezhetőségre kapott hibajavítást.

  2. 3

    A Next.js esetében hat biztonsági javítás vált elérhetővé.

  3. 3

    Az IBM Db2 három biztonsági hibajavítást kapott.

  4. 3

    A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.

  5. 4

    A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.

  6. 4

    A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.

  7. 4

    A Barracuda két súlyos sérülékenységről számolt be.

  8. 3

    Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.

  9. 4

    A WordPress több mint egy tucat biztonsági javítást kapott.

  10. 4

    Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség