Cyberaanvallers gebruiken nep "Corona Antivirus" om BlackNET Remote Administration Tool te verspreiden
Het lijkt erop dat hackers zelfs in tijden van een wereldwijde epidemie wreed blijven zoals altijd. De COVID-19-stam wordt nog steeds uitgebuit door cyberaanvallers vanwege hun kwaadaardige plannen. Tot nu toe hebben we e-mailcampagnes en coronavirusgerelateerde bots gezien, geïnfecteerde online kaarten en verschillende bedreigingen genoemd naar het beruchte coronavirus. Zo te zien zijn cybercriminelen overgestapt op een nieuw schema: nep-antivirussoftware.
Fake Corona-antivirussoftware belooft gebruikers te beschermen tegen het echte virus
Twee websites werden betrapt op het promoten van valse Corona Antivirus-software - de ene is een antivirus-covid19 (.) -Site en de andere is corona-antivirus (.) Com.
Het nepprogramma, geadverteerd als 'Corona Antivirus -' s werelds beste bescherming ', zou gebruikers in het echte leven beschermen tegen de COVID-19-stam. Om te bewijzen dat de mogelijkheden van het product legitiem zijn, geven de sites aan dat “Onze wetenschappers van Harvard University hebben gewerkt aan een speciale AI-ontwikkeling om het virus te bestrijden met een Windows-app. Uw pc beschermt u actief tegen de coronavirussen (Cov) terwijl de app actief is. " Dat is helaas niet waar. Het doel van deze zwendel is om malware-backdoor, genaamd BlackNET, op het apparaat van het slachtoffer te installeren.
Op dit moment bestaat corona-antivirus (.) Com niet meer, waardoor de antivirus-covid19 (.) -Site de enige blijft die operationeel blijft. De eerste, die werd ontdekt door het MalwareHunterTeam, bevat niet langer kwaadaardige links en de inhoud is gewijzigd.
Hackers gebruiken frauduleuze antivirussoftware om een kwaadaardige payload te verspreiden
Als nietsvermoedende slachtoffers voor deze zwendel vallen, gebeurt het volgende:
- De gebruiker downloadt een installatieprogramma van de dubieuze site.
- Wanneer het wordt gestart, zal het installatieprogramma de BlackNET-malware op het systeem implementeren.
- Eenmaal geactiveerd, zal BlackNET de geïnfecteerde machine aan een botnet toevoegen, zodat hackers volledige controle over het systeem kunnen hebben.
Hier zijn enkele dingen die cybercriminelen kunnen doen via BlackNET RAT (Remote Administration Tool):
- Upload bestanden
- Maak screenshots
- Gebruik een keylogger om toetsaanslaggegevens te verkrijgen
- Steel Bitcoin-portefeuilles, wachtwoorden, creditcardgegevens en andere privégegevens
- Start DDoS-aanvallen
- Voer kwaadaardige scripts uit
- Schakel het systeem uit / start het opnieuw op
- Open zichtbare of verborgen websites
Hoewel het onwaarschijnlijk is dat een gebruiker voor zo'n schijnbare zwendel valt , waarbij software u kan beschermen tegen het COVID-19-virus, is het nog steeds mogelijk dat iemand het slachtoffer wordt van dit schema. Steeds meer mensen worden het slachtoffer van oplichting met het coronavirus-thema, voornamelijk vanwege de massale paniek. En hackers maken gebruik van deze zwakte om te profiteren van kwaadaardige aanvallen .
Zoals eerder vermeld, is de antivirus-covid19 (.) -Site nog steeds actief, maar zijn alle kwaadaardige links verwijderd. Dat is goed nieuws, want je kunt het programma niet downloaden, zelfs niet als je dat zou willen. Wat nieuw is, is een donatielink, die door de oplichters is achtergelaten als een slechte poging om gebruikers hun inspanningen te laten ondersteunen. Tot nu toe zijn er geen donaties gedaan, wat geen verrassing is.
Tegenwoordig staat internet vol nepnieuws en mensen hebben het moeilijk om de waarheid te vertellen vanuit een leugen. Alleen omdat er een citaat is van vermeende wetenschappers van de Harvard University, maakt dit de verklaring niet legitiem. Het is belangrijk om de feiten te controleren voordat we beslissingen nemen en vertrouwen op betrouwbare en legitieme bronnen.
Aangezien de meerderheid van de mensen momenteel vanuit huis werkt, worden ze het perfecte doelwit voor cybercriminelen. Specialisten raden aan waakzaam te zijn en geen nieuwe software te downloaden waarmee u niet bekend bent, om een mogelijke coronavirus-malware-infectie te voorkomen.
