Cybercriminals använder 'COVID-19' som rabattkoder för att köpa skadlig programvara

Coronavirus-pandemin har beskrivits som en av de största utmaningarna som mänskligheten har ställts inför under de senaste decennierna, och om du tror att detta är en överdrift måste du tänka om igen. I skrivande stund är det nära en fjärdedel av en bekräftad fall, och dödstalet ligger på drygt 10 tusen. Regeringarna inför restriktioner av alla slag i ett försök att stoppa spridningen av den virulenta sjukdomen, mycket av den civiliserade världens ekonomi är ganska mycket stilla och effekterna av alla åtgärder kommer troligen att vara mycket mer långvariga än pandemin sig. I den underjordiska cyberbrottsvärlden är dock allt bra.

Cyberbrottslingar har noterat COVID-19

Medan de flesta människor försöker hitta sätt att hantera situationen försöker andra dra full nytta av den. Under de senaste månaderna har cyberbrottslingar utnyttjat COVID-19-utbrottet på olika sätt. De har använt paniken kring det och efterfrågan på nyheter för att sprida felinformation, de har vapenat spårningsverktyg för att distribuera datastjällande skadlig programvara och de har till och med använt koronavirusrelaterade nyheter för att göra deras skadliga nyttolaster svårare att upptäcka.

I takt med att fler och fler människor tvingas stanna hemma ökar tiden de spenderar på sina datorer, vilket innebär att COVID-19-utbrottet faktiskt kan ha en positiv effekt på hackarens verksamhet om något. Faktum är att Checkpoint-forskare har funnit bevis för att detta verkligen kan vara fallet.

Handlare med skadlig programvara och stulna varor erbjuder rabatter mitt i Coronavirus-pandemin

Det ser ut som att coronavirus drivs med konkurrens och skapar en hälsosam affärsmiljö på den mörka webben.

En handlare med skadlig kod erbjuder en specialrabatt på 10% coronavirus. Källa: Checkpoint

Som du kan se från skärmdumpen ovan har en av skurkarna organiserat en speciell försäljning och erbjuder 10% "CoronaVirus-rabatt" på alla produkter de säljer. De som drar nytta av erbjudandet kommer att få några hackingverktyg på det billiga, och de måste tacka en smittsam sjukdom för det.

En grupp hackare erbjuder att hacka Facebook-konton med 15% rabatt till personer som använder "COVID-19" -koden. Källa: Checkpoint

Förhandlingsjakta cyberbrottslingar kan också vara intresserade av vad en grupp hackare som heter SSHacker har att erbjuda. En generös 15% rabatt väntar på alla som vill använda SSHacker Facebook-hackningstjänster. Allt köpare behöver göra är att använda "COVID-19" rabattkod under kassaprocessen.

En MacBook Air erbjuds för mindre än $ 400 på en underjordisk marknad. Källa: Checkpoint

COVID-19-rabatter är inte begränsade till hackingverktyg och tjänster. Som du kan se från skärmdumpen ovan, människor som strövar över den mörka webben på jakt efter några stulen billig hårdvara kan dra nytta av ett "specialerbjudande från Corona" och få en MacBook Air för bara 390 $. Som du kan föreställa dig förblir enhetens ursprung okänt.

Sammantaget blomstrar den underjordiska verksamheten trots pandemin. Möjligheterna för en snabb och enkel vinst är rikliga, och de flesta skurkar kommer inte att avvisa dem. Med detta sagt verkar vissa brottslingar förstå situationens allvar. Du kan till och med gå så långt som att säga att de visar något nära medkänsla.

Maze ransomware-gängen meddelar att de kommer att erbjuda rabatter för sina offer

Catalin Cimpanu, en säkerhetsreporter för ZDNet, snubblat nyligen över ett "officiellt pressmeddelande" som utfärdats av operatörerna för Maze-ransomware, som han delade med sina Twitter-följare.

Maze ransomware-gänget "officiellt pressmeddelande" på coronavirus-pandemi

Åh... välsigna deras själar.... och tänd dem sedan! pic.twitter.com/ygYAcejtIJ

- Catalin Cimpanu (@campuscodi) 19 mars 2020

Skurkarna sa att mitt i en global pandemi vill de "hjälpa kommersiella organisationer så mycket som möjligt." På grund av detta har alla företag som har drabbats av sina ransomware chansen att få sina data dekrypterade till en rabatt. I tillkännagivandet sägs också att Maze-ransomware inte åtminstone för tillfället kommer att attackera medicinska och sjukvårdsorganisationer av något slag. Vad skurkarna inte sa är varför de hänvisar till sina offer som "partners".

Det är knappast en lektion i altruism, men det är mer än vad vi har sett från andra hackinggrupper.