Cyberprzestępcy używają „COVID-19” jako kodów rabatowych na zakup złośliwego oprogramowania

Pandemia koronawirusa została opisana jako jedno z największych wyzwań, przed jakimi stanęła ludzkość w ciągu ostatnich kilku dekad, a jeśli uważasz, że to przesada, musisz pomyśleć jeszcze raz. W chwili pisania tego tekstu jest blisko ćwierć miliona potwierdzonych przypadków, a liczba ofiar śmiertelnych wynosi nieco ponad 10 tysięcy. Rządy nakładają wszelkiego rodzaju ograniczenia, próbując powstrzymać rozprzestrzenianie się zjadliwej choroby, znaczna część cywilizowanej gospodarki światowej znajduje się w stanie zastoju, a skutki wszystkich środków prawdopodobnie będą o wiele trwalsze niż pandemia samo. Jednak w podziemnym świecie cyberprzestępczości wszystko jest w porządku.

Cyberprzestępcy zauważyli COVID-19

Podczas gdy większość ludzi próbuje wymyślić sposoby radzenia sobie z sytuacją, inni starają się w pełni z tego skorzystać. Przez ostatnie kilka miesięcy cyberprzestępcy wykorzystywali epidemię COVID-19 na różne sposoby. Wykorzystali otaczającą ją panikę i popyt na wiadomości, aby rozpowszechniać błędne informacje, uzbroili narzędzia śledzenia w celu dystrybucji złośliwego oprogramowania kradnącego dane, a nawet wykorzystali wiadomości związane z koronawirusem, aby utrudnić wykrycie ich szkodliwych ładunków.

Ponieważ coraz więcej osób jest zmuszonych do pozostania w domu, czas spędzany na komputerach rośnie, co oznacza, że wybuch COVID-19 może w rzeczywistości mieć pozytywny wpływ na działalność hakerów. W rzeczywistości badacze Checkpoint znaleźli dowody, że tak właśnie może być.

Handlowcy szkodliwego oprogramowania i towarów skradzionych oferują zniżki wśród pandemii Coronavirus

Wygląda na to, że koronawirus napędza konkurencję i tworzy zdrowe środowisko biznesowe w ciemnej sieci.

Handlowiec złośliwym oprogramowaniem oferuje specjalną 10% zniżkę na koronawirusa. Źródło: Checkpoint

Jak widać na powyższym zrzucie ekranu, jeden z oszustów zorganizował specjalną sprzedaż i oferuje 10% „rabatu CoronaVirus” na wszystkie sprzedawane produkty. Ci, którzy skorzystają z tej oferty, otrzymają tanie narzędzia hakerskie i będą musieli za nią podziękować za chorobę zakaźną.

Grupa hakerów oferuje możliwość zhakowania kont Facebook z 15% zniżką dla osób korzystających z kodu „COVID-19”. Źródło: Checkpoint

Cyberprzestępcy polujący na okazje mogą być również zainteresowani tym, co ma do zaoferowania grupa hakerów zwanych SSHacker. Hojny 15% zniżki czeka na wszystkich, którzy chcą skorzystać z usług hakerskich na Facebooku SSHackera. Wszyscy kupujący muszą skorzystać z kodu rabatowego „COVID-19” podczas realizacji transakcji.

MacBook Air oferowany za mniej niż 400 USD na rynku podziemnym. Źródło: Checkpoint

Zniżki COVID-19 nie ograniczają się do narzędzi i usług hakerskich. Jak widać na powyższym zrzucie ekranu, ludzie, którzy wędrują po ciemnej sieci w poszukiwaniu niektórych skradziony tani sprzęt może skorzystać z „Oferty specjalnej Corona” i uzyskać MacBooka Air za jedyne 390 USD. Jak można się domyślić, pochodzenie urządzenia pozostaje nieznane.

Podsumowując, podziemny biznes kwitnie pomimo pandemii. Możliwości szybkiego i łatwego zysku są liczne, a większość oszustów ich nie odrzuci. To powiedziawszy, niektórzy przestępcy zdają się rozumieć powagę sytuacji. Możesz nawet posunąć się do stwierdzenia, że pokazują coś bliskiego współczuciu.

Gang ransomware Maze ogłasza, że zaoferuje zniżki dla swoich ofiar

Catalin Cimpanu, reporter ds. Bezpieczeństwa dla ZDNet, niedawno natknął się na „oficjalną informację prasową” wydaną przez operatorów oprogramowania ransomware Maze, którą podzielił się ze swoimi obserwatorami na Twitterze.

„Oficjalna informacja prasowa” gangu ransomware Maze na temat pandemii koronawirusa

Och... pobłogosław ich dusze... a następnie podpal je! pic.twitter.com/ygYAcejtIJ

- Catalin Cimpanu (@campuscodi) 19 marca 2020 r

Oszuści powiedzieli, że w trakcie globalnej pandemii chcą „jak najbardziej pomóc organizacjom komercyjnym”. Z tego powodu wszystkie firmy, które ucierpiały z powodu oprogramowania ransomware, będą miały szansę na odszyfrowanie danych ze zniżką. W ogłoszeniu stwierdza się również, że przynajmniej na razie ransomware Maze nie będzie atakował żadnych organizacji medycznych ani opieki zdrowotnej. Oszuści nie powiedzieli, dlaczego nazywają swoje ofiary „partnerami”.

To nie jest lekcja altruizmu, ale to więcej niż widzieliśmy w innych grupach hakerskich.