Cyber-Angreifer verwenden gefälschte "Corona Antivirus", um das BlackNET Remote Administration Tool zu verbreiten
Es scheint, dass Hacker auch in Zeiten einer globalen Epidemie nach wie vor bösartig sind. Der COVID-19-Stamm wird weiterhin von Cyber-Angreifern für ihre böswilligen Pläne ausgenutzt. Bisher haben wir E-Mail-Kampagnen und Kommentar-Bots im Zusammenhang mit Coronavirus , infizierte Online-Karten sowie eine Vielzahl von Bedrohungen gesehen, die nach dem berüchtigten Coronavirus benannt sind. So wie es aussieht, haben Cyber-Gauner ein neues Schema eingeführt - gefälschte Antivirensoftware.
Gefälschte Corona-Antivirensoftware verspricht, Benutzer vor dem echten Virus zu schützen
Zwei Websites wurden bei der Werbung für gefälschte Corona Antivirus-Software erwischt - eine ist die Website antivirus-covid19 (.) Und die andere die Website corona-antivirus (.) Com.
Das gefälschte Programm, das als "Corona Antivirus - Weltbester Schutz" beworben wird, soll Benutzer im wirklichen Leben vor dem COVID-19-Stamm schützen. Um zu beweisen, dass die Fähigkeiten des Produkts legitim sind, heißt es auf den Websites: „Unsere Wissenschaftler von der Harvard University haben an einer speziellen KI-Entwicklung gearbeitet, um den Virus mithilfe einer Windows-App zu bekämpfen. Ihr PC schützt Sie aktiv vor den Coronaviren (Cov), während die App ausgeführt wird. “ Das stimmt leider nicht. Der Zweck dieses Betrugs ist die Installation einer Malware-Hintertür namens BlackNET auf dem Gerät des Opfers.
Derzeit ist corona-antivirus (.) Com nicht mehr vorhanden, sodass die antivirus-covid19 (.) -Site die einzige ist, die noch funktionsfähig ist. Ersteres, das vom MalwareHunterTeam entdeckt wurde, enthält keine schädlichen Links mehr und hat seinen Inhalt geändert.
Hacker verwenden betrügerische Antivirensoftware, um böswillige Nutzdaten zu verteilen
Wenn ahnungslose Opfer auf diesen Betrug hereinfallen, würde Folgendes passieren:
- Der Benutzer lädt ein Installationsprogramm von der zweifelhaften Site herunter.
- Beim Start stellt das Installationsprogramm die BlackNET-Malware auf dem System bereit.
- Nach der Aktivierung fügt BlackNET den infizierten Computer einem Botnetz hinzu, sodass Hacker die volle Kontrolle über das System haben können.
Hier sind einige der Dinge, die Cyber-Gauner mit BlackNET RAT (Remote Administration Tool) tun können:
- Daten hochladen
- Machen Sie Screenshots
- Verwenden Sie einen Keylogger, um Tastendruckdaten abzurufen
- Stehlen Sie Bitcoin-Geldbörsen, Passwörter, Kreditkarteninformationen und andere private Daten
- Starten Sie DDoS-Angriffe
- Führen Sie schädliche Skripte aus
- Fahren Sie das System herunter / starten Sie es neu
- Öffnen Sie sichtbare oder versteckte Websites
Obwohl es unwahrscheinlich ist, dass ein Benutzer auf einen solchen offensichtlichen Betrug hereinfällt, bei dem Software Sie vor dem Abfangen des COVID-19-Virus schützen kann, ist es dennoch möglich, dass jemand diesem Schema zum Opfer fällt. Immer mehr Menschen werden Opfer von Betrügereien mit Coronavirus-Motiven, hauptsächlich wegen der Massenpanik. Und Hacker nutzen diese Schwäche, um von böswilligen Angriffen zu profitieren .
Wie bereits erwähnt, ist die Website antivirus-covid19 (.) Noch aktiv, aber alle schädlichen Links wurden entfernt. Das sind gute Nachrichten, da Sie das Programm nicht herunterladen können, selbst wenn Sie es wollten. Neu ist ein Spendenlink, den die Betrüger als schlechten Versuch hinterlassen, die Benutzer dazu zu bringen, ihre Bemühungen zu unterstützen. Bisher wurden keine Spenden getätigt, was überhaupt nicht überraschend ist.
Heutzutage ist das Internet voller gefälschter Nachrichten, und es fällt den Menschen schwer, die Wahrheit aus einer Lüge zu sagen. Nur weil es ein Zitat von mutmaßlichen Wissenschaftlern der Harvard University gibt, ist die Aussage dadurch nicht legitim. Es ist wichtig, die Fakten zu überprüfen, bevor wir Entscheidungen treffen und uns auf vertrauenswürdige und legitime Quellen verlassen.
Da die Mehrheit der Menschen gerade von zu Hause aus arbeitet, werden sie zum perfekten Ziel für Cyberkriminelle. Fachleute empfehlen, wachsam zu sein und keine neue Software herunterzuladen, mit der Sie nicht vertraut sind, um eine mögliche Infektion mit Coronavirus-Malware zu vermeiden.
