Webes hirdetésekkel trükköznek a netes csalók

​A Sophos olyan csalásokra lett figyelmes, amelyek webes hirdető hálózatokat használnak fel arra, hogy hamis rendszerüzenetekkel tévesszék meg a felhasználókat.
 

Maga a trükk nem számít nagy újdonságnak, hiszen már korábban is rengeteg "scareware" típusú károkozással lehetett találkozni. Ezek pedig nem egy esetben veszélyes kártékony programok terjedését segítették elő, egyebek mellett zsarolóvírusokét is.
 
A Sophos szerint a mostani támadások érdekessége, hogy mondvacsinált rendszerüzeneteket jelenítenek meg, és ezeket használják belépési pontként úgynevezett technikai támogatásos csalásokhoz. Emellett ezek révén próbálják rávenni az áldozataikat, hogy különféle mobil appokat vásároljanak. Néha egy visszaszámlálót is használnak, hogy sürgessék a felhasználót.
 
A biztonsági cég úgy látja, hogy a böngészők fejlesztői sokat tettek azért, hogy csökkentsék a kockázatokat. Ennek ellenére nagyon is indokolt az óvatosság, hiszen a felbukkanó üzenetek igencsak megtévesztőek lehetnek, és komolyabb problémák forrásául szolgálhatnak. Mindez megtörténhet úgy is, hogy az áldozat - technikai támogatás reményében - engedélyezi a támadó számára a számítógéphez való távoli hozzáférést. Ezt követően pedig a csaló kártékony programokat telepíthet, vagy nemkívánatos műveleteket végezhet a felhasználó nevében.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Nyolc biztonsági hiba veszélyezteti a ClamAV-ot.

  2. 4

    A Google Chrome legújabb verziója 382 különféle sebezhetőséget szüntet meg.

  3. 4

    Soron kívüli biztonsági frissítés érkezett az Adobe ColdFusionhöz.

  4. 4

    A Mozilla egy biztonsági rést foltozott be a Firefox webböngészőn.

  5. 3

    A Podman egy közepes veszélyességű hiba miatt tehet kiszolgáltatottá szenzitív adatokat.

  6. 4

    A ModSecurity kapcsán két sérülékenységre derült fény.

  7. 3

    Az Asterisk fejlesztői húsz biztonsági rést foltoztak be.

  8. 4

    A Vim kapcsán újabb két sebezhetőségre derült fény.

  9. 3

    A Red Hat OpenShift Container Platform új verziója két biztonsági hibát orvosol.

  10. 3

    A Graylog kapcsán két sebezhetőség megszüntetésére nyílt lehetőség.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség