Upozorenje za korisnike Gmaila: Novi val phishing napada
Stručnjaci za kibernetičku sigurnost iz Check Pointa upozoravaju na novu prijetnju putem Gmaila koja cilja korisnike diljem svijeta. Riječ je o sofisticiranoj phishing kampanji koja koristi zlonamjerni softver Rhadamanthys Stealer kako bi krala osobne podatke.
Kako napad funkcionira?
- Lažni Gmail računi: Prevaranti kreiraju lažne račune i šalju e-poruke koje izgledaju kao da dolaze od legitimnih tvrtki.
- Lažne optužbe za kršenje autorskih prava: U mailovima se tvrdi da je korisnik prekršio zakone o autorskim pravima na društvenim mrežama (npr. Facebook).
- Preuzimanje zlonamjernog privitka: Poruke sadrže upute koje pozivaju korisnika na preuzimanje privitka radi “rješavanja problema”.
- Širenje zlonamjernog softvera: Preuzimanje privitka automatski instalira Rhadamanthys Stealer, koji može špijunirati računalo i krasti osobne podatke.
Šta treba znati o Rhadamanthys Stealeru?
- Ovaj sofisticirani zlonamjerni softver dizajniran je za krađu osjetljivih podataka s računala, uključujući lozinke, brojeve kartica i druge osobne informacije.
- Ciljaju se korisnici u sektorima zabave, medija i tehnologije, ali i šira populacija u Europi, Aziji i SAD-u.
Kako se zaštititi?
- Provjerite pošiljatelja: Ako e-poruka dolazi od nepoznatog izvora ili ima neuobičajene zahtjeve, budite sumnjičavi.
- Ne otvarajte privitke: Nikada ne preuzimajte datoteke iz sumnjivih mailova, posebno onih koji vas optužuju za kršenja zakona ili traže hitnu reakciju.
- Provjerite URL-ove: Prevaranti često koriste adrese koje su slične legitimnim, ali imaju male razlike.
- Ažurirajte antivirusni softver: Osigurajte da je vaš antivirusni softver ažuriran kako biste mogli detektirati potencijalne prijetnje.
- Ignorišite lažne prijetnje: Poruke koje zahtijevaju hitne akcije, poput tvrdnji o kršenju autorskih prava, često su mamac za prevaru.
Zaključak
Ako primite e-poruku koja tvrdi da ste prekršili autorska prava, ne preuzimajte privitke niti slijedite upute u poruci. Ova kampanja je ozbiljna prijetnja vašoj privatnosti i sigurnosti. Ostanite oprezni i prijavite sumnjive aktivnosti odgovarajućim sigurnosnim tijelima ili vašem pružatelju e-mail usluge prenosi pressmediabih