Coronavirus-fidus bruger et falskt COVID-19-kort ved at skubbe en app, der lader cybercrooks-spion på dig gennem din telefon

Vi lever i øjeblikket gennem en pandemi. Coronavirus spreder sig hurtigt og er blevet et globalt problem. Folk er bange, og nyheden tilføjer kun den frygt . Hver gang du tænder for et tv, åbner et websted eller ethvert socialt medie - opdager du Coronavirus er det mest diskuterede emne. Alle taler om Coronavirus eller den belastning, vi nu har at gøre med - COVID-19. Uanset hvor meget information folk får, er der altid et ønske om mere. Cyberkriminelle udnytter folks behov for Coronavirus-data til fordel for dem.

I denne krisetid henvender folk sig til eksperter og de råd, de giver. For at bekæmpe spredningen råder de folk til at tage et par forholdsregler - hold hygiejneniveauerne høje, undgå kontakt med andre og skarer, arbejde hjemmefra, hvis du kan. Disse retningslinjer hjælper med at nedbringe den hurtige spredning af den frygtelige Coronavirus. Men at blive hjemme og social distancering betyder at bruge mere tid online - at nå ud til venner og familie, arbejde, distrahere dig selv og især holde op med de nyeste Coronavirus-nyheder.

Coronavirus viser sig at være blandt de mest markante søgetendenser i Googles historie. Amerikanerne blev forfærdede, da de delte tweets og diagrammer, der skildrede den enorme interesse omkring emnet i sammenligning med andre stærkt søgte sætninger.

Jeg har sagt dette før, men mængden af interesse i coronavirus er bare uvirkeligt. Jeg har aldrig set noget lignende. At forme sig til at være den største historie i Googles trendshistorie. pic.twitter.com/wdHga01nLZ

- Christopher Ingraham (@_cingraham) 9. marts 2020

Tweeten med det vedhæftede diagram. Kilde: twitter.com

Diagrammet, der viser stigningen i Coronavirus-søgninger. Kilde: pbs.twimg.com

Coronavirus-relateret information er det, folk beder mest om, og cyberkriminelle ved det.

Cybercrooks bruger ekspert på internettet og folks Coronavirus frygt

Internettet er en rig informationskilde, og lige nu dominerer Coronavirus internettet. På kun tre måneder er der blevet registreret over tusind domæner, der vedrører Coronavirus og COVID-19. Registreringerne har været i en jævn hældning siden januar 2020, og som du kan se på nedenstående skema, er de sprængt i marts.

En afbildning af stigningen i domæner relateret til Coronavirus og COVID-19 registreret siden januar. Kilde: www.digitalshadows.com

Ikke alle disse domæner er registreret til ondsindede formål af ondsindede personer. Nogle er, og deres eneste mål er at narre dig til at handle mod din bedste interesse.

Når en cyberkriminalitet registrerer et sådant domæne, bruger de det til at give deres svindel tro. 'Vi har et websted, og det skal betyde, at vi er legitime og pålidelige, ikke?' Forkert! Vær altid på vagt, og se ikke bort fra årvågenhed. Disse sider forpligter sig til reelle legitime sider, såvel som værtsphishing-sider og videreudvikler forkert information. De har altid en fortælling - noget ud med logoet, en stavefejl, osv. Selvom du ikke finder en ved første øjekast, skal du undersøge yderligere!

Et imposterer kort der skubber en falske app

Det seneste Coronavirus-relaterede falske websted er et websted, der ser ud til at vise spredningen af Coronavirus - dødsfald, infektioner, alt relateret til emnet. Og alt sammen sorteret efter land og by. Desværre er webstedet upålideligt, da det efterligger det rigtige, der gør alle de ting, der er anført ovenfor. Dette websted, som mange andre ondsindede, forfalsker et legitimt kort, der tilbydes af Johns Hopkins, som giver pålidelige oplysninger. Du kan finde det faktiske pålidelige kort på dette websted: coronavirus.jhu.edu/map.html . Og du kan se en afbildning af den nedenfor.

Det legitime Johns Hopkins Coronavirus-relaterede kort efterligger sig til fidus. Kilde: digitalshadows.com

Hjemmesiden med bedragerikortet skubber en Android-applikation til intetanende ofre, der lander på det. En app, der angiveligt sporer Coronavirus også - dens spredning, ofre, dødsfald, det hele. Naturligvis gør det ikke sådan noget, men folk naive nok til at tro på disse falske påstande, ender kun med at lide for det.

Hvordan klarer cybercrooks at spionere på dig?

Her er, hvordan den seneste Coronavirus-fidus udfoldes. Du modtager en tekst på din telefon, der indeholder et link. Dette link lover at føre dig til et Coronavirus-sporingskort for at hjælpe dig med at holde trit med de seneste nyheder om COVID-19-truslen. Plus, det tilbyder også en applikation, der giver dig mulighed for at gøre det samme, men på din telefon! Hvis du downloader Android-appen fra webstedet, åbner du din telefon for snoops.

Cyberkriminelle bag den ondsindede app vil stjæle adgang til din telefons mikrofon og kamera og vil være i stand til at spionere på alle dine træk. De vil vide, hvad du siger og gør på alle tidspunkter. Sikkerhedseksperter mistænker, at deres mål er afpresning. De ondsindede personer indsamler data ved at spionere på dig, og så kan de udpresse dig, hvis de vælger det. Eller de kan bruge det til at sælge på det mørke web. Eller, hvis de formår at indsamle nok personlige og økonomiske oplysninger fra dig, kan de stjæle din identitet.

Bemærk de røde flag!

Appen findes IKKE på Google Play, hvilket skulle være dit første røde flag. Download IKKE noget, du ikke finder på en verificeret kilde. Din forsigtighed sparer dig masser af problemer.

Hvis du ikke fanger det røde flag og får appen, modtager du en tilpasset version af SpyMax. SpyMax er kommerciel spyware, som enhver kan få gratis, så længe de har en internetforbindelse.

Hvad der er alarmerende er, at denne ondsindede software er blevet knyttet til mindst tredive mere useriøse Android-apps. Alle bruger den samme kommando- og kontrolinfrastruktur for en større overvågningskampagne, der har været aktiv siden april 2019.
Sikkerhedsforskere mener, at hackerne bag ordningen opererer i Libyen. Indtil videre er det ubekræftet, men det skal bemærkes, at en af de tredive apps nævnt ovenfor tilbyder tjenester, der giver en bruger mulighed for at søge efter kundenavnet på et libysk mobilnummer.

Når det kommer til sådanne ondsindede apps, forbliver infiltrationsmønsteret det samme. Cyberkriminelle spreder dem via links , leveret i SMS-beskeder. Følg linket, og du lander på et websted, der tilbyder en applikation, der kan downloades. Download IKKE apps fra ikke-verificerede sider! Giv ikke efter for frygt og panik, men hold dig på vagt. Vi lever i en tid, hvor cybercrooks trives med folks panik. Lad dem ikke drage fordel af dig.