Webes hirdetésekkel trükköznek a netes csalók

​A Sophos olyan csalásokra lett figyelmes, amelyek webes hirdető hálózatokat használnak fel arra, hogy hamis rendszerüzenetekkel tévesszék meg a felhasználókat.
 

Maga a trükk nem számít nagy újdonságnak, hiszen már korábban is rengeteg "scareware" típusú károkozással lehetett találkozni. Ezek pedig nem egy esetben veszélyes kártékony programok terjedését segítették elő, egyebek mellett zsarolóvírusokét is.
 
A Sophos szerint a mostani támadások érdekessége, hogy mondvacsinált rendszerüzeneteket jelenítenek meg, és ezeket használják belépési pontként úgynevezett technikai támogatásos csalásokhoz. Emellett ezek révén próbálják rávenni az áldozataikat, hogy különféle mobil appokat vásároljanak. Néha egy visszaszámlálót is használnak, hogy sürgessék a felhasználót.
 
A biztonsági cég úgy látja, hogy a böngészők fejlesztői sokat tettek azért, hogy csökkentsék a kockázatokat. Ennek ellenére nagyon is indokolt az óvatosság, hiszen a felbukkanó üzenetek igencsak megtévesztőek lehetnek, és komolyabb problémák forrásául szolgálhatnak. Mindez megtörténhet úgy is, hogy az áldozat - technikai támogatás reményében - engedélyezi a támadó számára a számítógéphez való távoli hozzáférést. Ezt követően pedig a csaló kártékony programokat telepíthet, vagy nemkívánatos műveleteket végezhet a felhasználó nevében.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az X.Org Server jelentősebb biztonsági frissítést kapott.

  2. 3

    Nyolc biztonsági javítás érkezett az Apache Tomcathez.

  3. 4

    A PHP fejlesztői kockázatcsökkentő javaslatot tettek egy PHP-s biztopnsági hiba kapcsán.

  4. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  5. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  6. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  7. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  8. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  9. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  10. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség