A számítógépes bűnözők a 'COVID-19' -t használják kedvezménykódként malware vásárláshoz
A koronavírus-járványt az emberiség egyik legnagyobb kihívásaként ismerték az elmúlt néhány évtizedben, és ha úgy gondolja, hogy ez túlzás, akkor újból gondolkodnia kell. Az írás ideje szerint közel negyedmillió megerősített eset van, és a halálesetek száma valamivel több mint 10 ezer. A kormányok mindenféle korlátozást vezetnek be a virulens betegség terjedésének megállítása érdekében, a civilizált világgazdaság nagy része éppen álló helyzetbe kerül, és minden intézkedés valószínűleg sokkal hosszabb ideig tart, mint a világjárvány. maga. A föld alatti számítógépes bűnözés világában azonban minden rendben.
Table of Contents
A számítógépes bűnözők tudomásul vették a COVID-19-et
Míg a legtöbb ember megpróbálja megtalálni a helyzet kezelésének módjait, mások teljes mértékben ki akarják használni azt. Az elmúlt néhány hónapban a számítógépes bűnözők különböző módon használják ki a COVID-19 kitörését. Használták az azt körülvevő pánikot és a hírek iránti igényt a téves információk terjesztésére, fegyverzetbe állították az adatlopó malware terjesztésére szolgáló nyomkövető eszközöket, sőt, koronavírussal kapcsolatos híreket is használtak, hogy nehezen észleljék rosszindulatú hasznos terveiket.
Mivel egyre több ember kénytelen otthon maradni, a számítógépükön töltött idő egyre növekszik, ami azt jelenti, hogy bármi is legyen, a COVID-19 kitörése valóban pozitív hatást gyakorolhat a hackerek üzletére. Valójában a Checkpoint kutatói bizonyítékokat találtak arra, hogy valóban ez a helyzet.
A rosszindulatú szoftverekkel és ellopott termékekkel foglalkozó kereskedők kedvezményeket kínálnak a koronavírus világjárvány körül
Úgy tűnik, hogy a koronavírus táplálja a versenyt, és egészséges üzleti környezetet teremt a sötét interneten.
A rosszindulatú programok kereskedője 10% -os koronavírus-árengedményt kínál. Forrás: Checkpoint
Amint az a fenti képernyőről látható, az egyik csónak különleges akciót szervezett, és 10% -os „CoronaVirus kedvezményt” kínál az általuk értékesített összes termékre. Azok, akik kihasználják az ajánlatot, olcsón kapnak néhány hackereszközöket, és köszönetet kell mondaniuk egy fertőző betegségért.
A hackerek egy csoportja 15% kedvezménnyel hackeresztheti a Facebook-fiókokat azok számára, akik a "COVID-19" kódot használják. Forrás: Checkpoint
Az alku-vadászat kiberbűnözői szintén érdeklődhetnek az SSHacker nevű hackerek csoportjában. Nagylelkű 15% kedvezmény vár mindenkit, aki használni akarja az SSHacker Facebook hackelési szolgáltatásait. A vásárlóknak csak a "COVID-19" kedvezménykódot kell használniuk a fizetési folyamat során.
A MacBook Air kevesebb, mint 400 dollárért kínált egy földalatti piacon. Forrás: Checkpoint
A COVID-19 kedvezményei nem korlátozódnak a hackelési eszközökre és szolgáltatásokra. Amint az a fenti képernyőképről látható, az emberek, akik némelyiket keresve rohannak a sötét interneten lopott Az olcsó hardver kihasználhatja a „Corona Különleges Ajánlatot”, és csak a 390 dollárért kaphat MacBook Air-t. Mint gondolnád, az eszköz eredete ismeretlen.
Összességében a föld alatti üzlet a világjárvány ellenére virágzik. Rengeteg lehetőség van a gyors és egyszerű profitszerzésre, és a legtöbb bűnöző nem fogja ezeket megfékezni. Ennek ellenére úgy tűnik, hogy néhány bűnöző megérti a helyzet súlyosságát. Még azt is elmondhatja, hogy valami közelebb állnak az együttérzéshez.
A Maze ransomware banda bejelenti, hogy kedvezményeket fog kínálni áldozataik számára
Catalin Cimpanu, a ZDNet biztonsági riportere a közelmúltban megbotlott a Maze ransomware operátora által kiadott "hivatalos sajtóközleményben", amelyet megosztott Twitter követőivel.
Labirintus ransomware banda "hivatalos sajtóközlemény" a koronavírus pandémiáról
Ó, áldja meg a lelküiket... és tüzet gyújtson! pic.twitter.com/ygYAcejtIJ
- Catalin Cimpanu (@campuscodi) , 2020. március 19.
A csalók elmondták, hogy a globális világjárvány közepette "a lehető legnagyobb mértékben segítik a kereskedelmi szervezeteket". Emiatt minden olyan társaságnak, akit megsértett a ransomware, lehetősége van arra, hogy adatait kedvezménnyel dekódolja. A bejelentés azt is kijelenti, hogy legalább egyelőre a Maze ransomware nem fog semmilyen orvosi és egészségügyi szervezetet támadni. A csalók nem mondták el, hogy miért utalnak áldozataikra "partnereknek".
Aligha ez az altruizmus leckéje, de ennél több, mint amit más hacker csoportokból láthattunk.
