Tip of the Day

Kaspersky: Πώς να προστατεύσετε το emails σας από το κακόβουλο λογισμικό Qbot με τα κακόβουλα PDF

19-04-2023 | 15:01
Viber Whatsapp
Μοιράσου το
Qbot: Κακόβουλο λογισμικό θέτει σε κίνδυνο τα εταιρικά emails με αρχεία PDF

H Kaspersky ανακάλυψε ένα Qbot κακόβουλο λογισμικό που στόχευε εταιρικούς χρήστες, το οποίο διαδόθηκε μέσω μιας κακόβουλης εκστρατείας spam email. Οι επιτιθέμενοι χρησιμοποιούν προηγμένες τεχνικές κοινωνικής μηχανικής. Υποκλέπτουν την υπάρχουσα εταιρική αλληλογραφία και προωθούν κακόβουλα συνημμένα αρχεία PDF σε υπάρχουσες αλυσίδες email. Αυτή η μέθοδος θεωρείται ασυνήθιστη για αυτό το κακόβουλο λογισμικό. Από τις 4 Απριλίου, περισσότερα από 5.000 emails που περιέχουν συνημμένα αρχεία PDF έχουν ληφθεί σε διάφορες χώρες, με την εκστρατεία να είναι ακόμα ενεργή. Οι ερευνητές της Kaspersky πραγματοποίησαν μια τεχνική ανάλυση του συστήματος.

Το Qbot είναι ένα διαβόητο τραπεζικό Trojan που λειτουργεί ως μέρος ενός δικτύου botnet. Είναι σε θέση να κλέβει δεδομένα όπως κωδικούς πρόσβασης και εταιρική αλληλογραφία. Επιπλέον, επιτρέπει στους απειλητικούς φορείς να ελέγχουν ένα μολυσμένο σύστημα και να εγκαθιστούν ransomware ή άλλα Trojans σε άλλες συσκευές του δικτύου. Οι διαχειριστές του κακόβουλου λογισμικού χρησιμοποιούν διάφορα συστήματα διανομής, συμπεριλαμβανομένης της αποστολής email με κακόβουλα συνημμένα PDF – που δεν είχαν παρατηρηθεί προηγουμένως σε αυτήν την εκστρατεία.

Από τις αρχές Απριλίου, η Kaspersky παρατήρησε μια αύξηση της δραστηριότητας από μια εκστρατεία spam email χρησιμοποιώντας αυτό το συγκεκριμένο τέχνασμα με συνημμένα PDF. Το κύμα ξεκίνησε το βράδυ της 4ης Απριλίου και έκτοτε οι ειδικοί έχουν ανακαλύψει περισσότερα από 5.000 spam emails με αρχεία PDF που διαδίδουν αυτό το κακόβουλο λογισμικό στα αγγλικά, γερμανικά, ιταλικά και γαλλικά.

Το Trojan διανέμεται μέσω της πραγματικής εργασιακής αλληλογραφίας ενός δυνητικού θύματος, που υποκλέπτεται από τους εγκληματίες του κυβερνοχώρου. Προωθούν ένα μήνυμα ηλεκτρονικού ταχυδρομείου σε όλους τους συμμετέχοντες της υπάρχουσας αλυσίδας και συνήθως τους ζητούν να ανοίξουν το κακόβουλο συνημμένο με το πρόσχημα διάφορων εύλογων περιστάσεων. Για παράδειγμα, οι επιτιθέμενοι θα μπορούσαν να ζητήσουν να μοιραστούν όλα τα έγγραφα που σχετίζονται με το συνημμένο ή να υπολογίσουν το ποσό της σύμβασης σύμφωνα με το κόστος που εκτιμάται στο συνημμένο αρχείο.

«Συνιστούμε στις εταιρείες να παραμένουν σε εγρήγορση επειδή το κακόβουλο λογισμικό Qbot είναι πολύ επιβλαβές, παρόλο που η βασική του λειτουργικότητα δεν έχει αλλάξει τα τελευταία δύο χρόνια. Οι διαχειριστές διαρκώς ενισχύουν τις τεχνικές τους, προσθέτοντας νέα πειστικά στοιχεία κοινωνικής μηχανικής. Αυτό αυξάνει την πιθανότητα ένας εργαζόμενος να πέσει θύμα του τεχνάσματος. Για να παραμείνετε ασφαλείς, ελέγξτε προσεκτικά διάφορα red flags, όπως η ορθογραφία της διεύθυνσης email του αποστολέα, περίεργα συνημμένα, γραμματικά σφάλματα και ούτω καθεξής. Επιπλέον, εξειδικευμένες λύσεις στον τομέα της ασφάλειας στον κυβερνοχώρο μπορούν να βοηθήσουν στην προφύλαξη της ασφάλειας των εταιρικών emails», δήλωσε η Darya Ivanova, αναλύτρια κακόβουλου λογισμικού της Kaspersky.

Το περιεχόμενο του αρχείου PDF είναι μια εικόνα που μιμείται μια ειδοποίηση από το Microsoft Office 365 ή το Microsoft Azure. Εάν ένας χρήστης το ανοίξει, το κακόβουλο αρχείο κατεβαίνει στον υπολογιστή του από έναν απομακρυσμένο server (παραβιασμένη ιστοσελίδα).

Οι ειδικοί της Kaspersky πραγματοποίησαν μια λεπτομερή τεχνική ανάλυση αυτού του συστήματος, την οποία μπορείτε να βρείτε στο Securelist.

Για να προστατεύσετε τον οργανισμό σας από σχετικές απειλές, οι ειδικοί της Kaspersky συνιστούν:

  • Ελέγχετε τη διεύθυνση του αποστολέα. Τα περισσότερα spam προέρχονται από διευθύνσεις email που δεν έχουν νόημα ή εμφανίζονται ως ασυνάρτητες. Τοποθετώντας τον δείκτη του ποντικιού πάνω από το όνομα του αποστολέα, το οποίο μπορεί να έχει διατυπωθεί περίεργα, μπορείτε να δείτε την πλήρη διεύθυνση email. Αν δεν είστε σίγουροι ότι ένα email είναι νόμιμο, μπορείτε να το βάλετε σε μια μηχανή αναζήτησης για να το ελέγξετε.
  • Να είστε επιφυλακτικοί με τα μηνύματα που δημιουργούν μια αίσθηση επείγουσας κατάστασης. Οι spammers συχνά προσπαθούν να ασκήσουν πίεση δημιουργώντας μια αίσθηση επείγοντος. Για παράδειγμα, η γραμμή θέματος μπορεί να περιέχει λέξεις όπως «επείγον» ή «απαιτείται άμεση ενέργεια» για να σας πιέσει να ενεργήσετε.
  • Παρέχετε στο προσωπικό σας βασική εκπαίδευση για την υγιεινή στον κυβερνοχώρο, επίσης πραγματοποιήσετε προσομοιωμένη επίθεση phishing για να διασφαλίσετε ότι γνωρίζουν πώς να διακρίνουν τα μηνύματα phishing από τα γνήσια ηλεκτρονικά μηνύματα.
  • Χρησιμοποιήστε μια λύση προστασίας για τερματικά σημεία και server αλληλογραφίας με δυνατότητες anti-phishing, όπως το Kaspersky Endpoint Security for Business, για να μειώσετε την πιθανότητα μόλυνσης μέσω ενός phishing email.
  • Εγκαταστήστε μια αξιόπιστη λύση ασφαλείας, όπως το Kaspersky Secure Mail Gateway, το οποίο φιλτράρει αυτόματα τα μηνύματα spam.

Διαβάστε περισσότερα άρθρα της στήλης Tip of the Day

Ακολουθήστε το insider.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις από την Ελλάδα και τον κόσμο.

Όλες οι ειδήσεις

08:36

Reckitt Benckiser Hellas: Τι φέρνει η επόμενη μέρα μετά τη συγχώνευση των δύο θυγατρικών στην Ελλάδα

08:34

Οι 20 πλουσιότεροι ιδιοκτήτες ομάδων στις ΗΠΑ

08:26

ΗΠΑ: Αναπτύσσεται η εθνοφρουρά στο Μέμφις με εκτελεστικό διάταγμα Τραμπ

08:21

Πολωνός πρόεδρος: Πρέπει να κάνουμε το παν για να είμαστε έτοιμοι για πόλεμο

08:15

Έως και 15% χαμηλότερες οι αποδοχές των γυναικών έναντι των ανδρών στον ιδιωτικό τομέα το 2024

08:14

«Η Γάζα καίγεται»: Άρχισε η επιχείρηση κατάληψης από το Ισραήλ - Σφοδροί βομβαρδισμοί

08:12

Βιομηχανία: Ατόνησε το ενδιαφέρον για «πράσινο» ρεύμα - Εμπλοκή με τα φωτοβολταϊκά

08:11

Ο Τραμπ διαβεβαιώνει πως το Ισραήλ δεν θα πλήξει ξανά το Κατάρ

07:44

Αντίστροφη μέτρηση για την «ΑΑΔΕ της αγοράς»

07:34

Lamda Development: «Παίρνει τη σκυτάλη» για νέα μεγάλη εταιρική ομολογιακή έκδοση

07:27

Ο Πιέρ και το διπλό μέτωπο απέναντι σε Τσίπρα και Ανδρουλάκη

07:22

AKTOR: «Κλείνει» το deal για ΑΚΤΩΡ Παραχωρήσεις - Πού πάνε τα κεφάλαια της Prodea

07:20

Ηλεκτρονική τιμολόγηση: Οι αλλαγές που φέρνει - Σε δυο φάσεις η υποχρεωτική εφαρμογή του μέτρου

07:12

Elpedison: Ζημιές στο τελευταίο έτος… της δυαρχίας Helleniq Energy & Edison – «Πρεμιέρα» στην ενεργειακή απόδοση

07:04

Επιμένουν τραπεζικά - Τρέχουν για τη διασπορά - Τι βλέπει η Moody’s

23:55

Νεκρός Παλαιστίνιος από ισραηλινά πυρά στην προσπάθειά του να εισέλθει παράνομα στην Ιερουσαλήμ

23:45

Ρωσία: Ξανάρχισε μερικώς τη φόρτωση πετρελαίου μετά τις επιθέσεις ουκρανικών drones στο λιμάνι Πριμόρσκ

23:35

Τροχαία: Πάνω από 14.000 έλεγχοι στην Αττική για εφαρμογή του νέου ΚΟΚ

23:26

Ισπανία: Ακυρώνει σύμβαση ύψους 700 εκατ. ευρώ για εκτοξευτήρες ρουκετών ισραηλινής κατασκευής

23:10

Wall Street: Νέα ιστορικά υψηλά για S&P 500 και Nasdaq - Στο επίκεντρο η Fed

22:47

Κέρδη για το πετρέλαιο ελέω των ουκρανικών επιθέσεων σε ρωσικό διυλιστήριο

22:30

Πολωνία: Εξουδετερώθηκε drone που επιχειρούσε πάνω από κυβερνητικά κτίρια - 2 συλλήψεις Λευκορώσων

22:23

Βενεζουέλα: Ο Μαδούρο καταγγέλλει την επιθετική συμπεριφορά των ΗΠΑ

22:11

Σε εξέλιξη η συνάντηση του Οικουμενικού Πατριάρχη Βαρθολομαίου με τον Τραμπ

21:53

Ισπανία: Δύο νεκροί και 25 τραυματίες από έκρηξη σε μπαρ στη Μαδρίτη

21:32

Η Xpeng ξεκινά επίσημα την παραγωγή ηλεκτρικών αυτοκινήτων στην Ευρώπη

21:21

Νέο ιστορικό υψηλό για τον χρυσό - Άνοδος άνω του 1% με το βλέμμα στη Fed

21:17

ΗΠΑ: Ένας στους έξι Αμερικανούς αποφεύγει ή καθυστερεί τον εμβολιασμό των παιδιών του

21:03

Βρετανία: Η αστυνομία έχει προετοιμαστεί για κάθε ενδεχόμενο ενόψει της επίσκεψης Τραμπ

20:45

Μητσοτάκης: Υπουργείο για έρευνα κι ανάπτυξη σε βάθος διετίας - Μόνιμο κονδύλι με αυστηρά κριτήρια