Microsoft-gebruikers oppassen! Coronavirus-gerelateerde malware schuilt in Excel-spreadsheets

Na maanden van quarantaine en langdurige thuisbestellingen, bereiden veel plaatsen zich voor om langzaam te heropenen en stellen mensen in staat om te proberen terug te keren naar hun routines. De meeste mensen staan te popelen om de maanden te vergeten die ze samen thuis hebben doorgebracht.

Alledaagse individuen kijken misschien uit naar de verandering, maar voor cybercriminelen maakt die verandering niet uit. Oplichters vertonen geen teken van stoppen met hun vele oplichting, waarvan de meeste rond COVID-19 zijn gaan draaien.

Coronavirus heeft de wereld in zijn greep en nu het tekenen begint te vertonen van misschien loslaten, of op zijn minst de grip wat losser maakt, zijn mensen opgewonden. Cybercriminelen blijven volharden in hun plannen. Het dodelijke virus is behoorlijk winstgevend gebleken voor degenen die niet om moraliteit en fatsoen, maar om geld geven.

Coronavirus plaagde de wereld, Coronavirus-gerelateerde malware - het web.

Cybercriminelen floreerden tijdens de pandemie. Ze hebben een reeks phishing-schema's gemaakt en malware verspreid via verschillende malvertisingcampagnes. Ze probeerden bedrijven, organisaties en individuen af te persen via ransomware . En dat is nog niet alles, want er is nog veel meer.

Er zijn talloze statistieken vrijgegeven over de exponentiële toename van COVID-19-gerelateerde aanvallen.

Zscaler-statistieken over COVID-19-gerelateerde aanvallen in vergelijking met niet-Coronavirus-aanvallen van januari tot maart. Bron: zscaler.com

Zoals u kunt zien in de onderstaande grafiek, is er een oprechte explosie van nieuw geregistreerde sites met betrekking tot Coronavirus. Het volstaat te zeggen dat ze niet allemaal zijn gemaakt van weldoeners voor het grotere goed. Achter de meesten van hen vind je cybercriminelen met kwaadaardige bedoelingen.

Inclusief de groei van nieuw geregistreerde COVID-19-gerelateerde sites van januari tot de eerste week van april. Bron: zscaler.com

Een van de nieuwste oplichting, die op internet circuleert, heeft betrekking op Microsoft Excel . Als u niet bekend bent, is het een spreadsheetprogramma waarmee de gebruiker tabellen kan maken, berekeningen kan uitvoeren, grafische hulpmiddelen kan gebruiken en meer. Tegenwoordig kunnen cybercriminelen ook malware verspreiden.

Een waarschuwing van het Microsoft Security Intelligence-team.

Het Microsoft Security Intelligence-team waarschuwde voor twee grootschalige Coronavirus-gerelateerde phishing-campagnes, waarbij het Excel-programma werd misbruikt. De hackers achter de aanval proberen gebruikers te misleiden om beschadigde Excel-bestanden te downloaden en te openen. Bestanden waarmee deze hackers op afstand toegang kunnen krijgen tot het systeem nadat de bestanden zijn gedownload en geopend.

Zoals gezegd worden de beschadigde Excel-bestanden, die de malware bevatten, verspreid via malvertisingcampagnes. Sommige van de e-mails die door hackers zijn verspreid naar nietsvermoedende toekomstige slachtoffers, beweren afkomstig te zijn van de Johns Hopkins University. Anderen proberen mensen naar binnen te lokken met COVID-19-informatie, zoals het aanbieden van testen, grafieken, kaarten en wat dan ook.

De e-mails verschijnen in uw inbox, samen met Excel-documenten als bijlagen. De bijlagen dragen titels, zoals 'WHO COVID-19 SITUATIERAPPORT'. Dat is een heel doelgerichte poging van de hackers om je voor de gek te houden zodat je nieuwsgierigheid de overhand krijgt. De bestanden bevatten een ingesloten code die, eenmaal geopend, stiekem de tool voor externe bureaubladtoegang installeert - NetSupport Manager.

Hieronder ziet u twee tweets van het Microsoft Security Intelligence-account dat webgebruikers op de hoogte brengt van het schema en de dreiging van NetSupport Manager.

Microsoft Security Intelligence tweet waarschuwing voor de gevaren van de malvertisingcampagne. Bron: twitter.com

Microsoft Security Intelligence-tweet met een voorbeeld van een phishing-e-mail. Bron: twitter.com

Leven van het land.

NetSupport Manager is een legitiem en anderszins betrouwbaar programma. Het is een officieel hulpmiddel waar u terecht kunt in tijden van nood. Systemen voor hulp op afstand, zoals NetSupport Manager, zijn een uitkomst als je te maken hebt met een technisch pc-probleem dat je niet kunt oplossen, maar je vriend kan het bijvoorbeeld vanuit hun huis doen. TeamViewer, Logmein en QuickAssist zijn andere handige tools, zoals NetSupport Manager, die van groot nut kunnen zijn. Cybercriminelen profiteren er echter van.

Aangezien het programma een legitieme, geverifieerde tool is, erkennen anti-malware-applicaties het niet als een bedreiging, dus slaagt het erin voorbij uw verdediging te glippen. De aanvallers gebruiken het als een middel om de controle over uw computer te grijpen voor hun snode doeleinden. Zodra ze uw pc hebben bediend, hebben ze op afstand toegang tot de bestanden en programma's die u erop bewaart. Wachtwoorden, logins, bankgegevens, e-mailadressen, sociale media-accounts en privéberichten zijn slechts het topje van de ijsberg. Dat alles en meer valt in handen van kwaadwillende cybercriminelen. Om nog maar te zwijgen, ze kunnen een reeks schadelijke malware dumpen om uw machine verder te beschadigen. Er is een sprankje hoop dat als de hackers dat proberen, de verdediging van uw systeem erin zal slagen de malware als een bedreiging op te vangen en u er in ieder geval voor te waarschuwen.

Er is een term voor wat deze oplichters doen. Het heet ' leven van het land'. Om uit te leggen, staat het leven van het land bekend als het gebruik van legitieme tools op kwaadaardige, onwettige manieren.

Als je dat allemaal niet wilt doen, moet je op je hoede zijn. Voorzichtigheid is de sleutel. Inspecteer deze na ontvangst van een e-mail. Zorg ervoor dat het afkomstig is van een legitieme bron - ken je de afzender, herken je het e-mailadres, had je de e-mail verwacht, elk detail helpt.

Zodra je het hebt geopend, kijk je naar de grammatica en interpunctie. De meeste oplichters maken in hun haast fouten om hun kunstaas uit te sturen. Soms sturen ze hun oplichtende e-mails ook in een taal die ze niet spreken. Kijk goed naar de tekst. Als het u aanspoort om ' een link te openen ' of ' een bijlage te downloaden ', voldoet u niet onmiddellijk. Inspecteer verder en zorg ervoor dat wat u leest betrouwbaar en veilig is. Waakzaamheid is je beste vriend. Het kan u een hoop energie, tijd en problemen besparen, die u anders zou besteden aan het omgaan met oplichters en malware. Bescherm jezelf. Wees grondig.