Ενώ ο κόσμος βρίσκεται στο χάος και προσπαθεί να αντιμετωπίσει την παγκόσμια πανδημία COVID-19, οι εγκληματίες του κυβερνοχώρου δεν χάνουν την ευκαιρία να κάνουν ένα κέρδος. Το μαζικό άγχος για την πανδημία εξακολουθεί να είναι πολύ διαδεδομένη, ακόμη και αν πλησιάζουμε ένα χρόνο από το ήμισυ του κόσμου πήγε σε κλείδωμα, και απατεώνες στον κυβερνοχώρο εκμεταλλεύονται πλήρως ότι με την εκμετάλλευση ότι ο φόβος και το άγχος. Από τότε που ξεκίνησε η πανδημία την άνοιξη, οι εγκληματίες του κυβερνοχώρου έχουν αρχίσει να χρησιμοποιούν το φόβο γύρω από το coronavirus να εξαπλωθεί κακόβουλο λογισμικό και να αποκομίσουν κέρδη. Για να αποφύγετε να γίνετε θύμα, θα πρέπει να εξοικειωθείτε με το πιο δημοφιλές κακόβουλο λογισμικό COVID-19-themed που κυκλοφορεί αυτή τη στιγμή, και τρόπους με τους οποίους μπορείτε να αποτρέψετε να γίνετε θύμα.
Διαφορετικό κακόβουλο λογισμικό με θέμα τον coronavirus
- Οι ιστοσελίδες απάτη δημιουργούνται για να μιμηθούν νόμιμες τοποθεσίες πληροφοριών coronavirus.
Όταν COVID-19 άρχισε να κάνει πρωτοσέλιδα και το αναπόφευκτο μιας παγκόσμιας πανδημίας έγινε σαφές, εγκληματίες του κυβερνοχώρου αγόρασε χιλιάδες τομείς που έχουν τη λέξη «coronavirus» σε αυτό. Πολλοί από τους κακόβουλους καταχωρημένους τομείς είναι αυτοί που οι χρήστες μπορούν να σκοντάψουν τυχαία κατά την αναζήτηση των πληροφοριών σχετικών με τον ιό. Οι σύνδεσμοι προς αυτούς μπορούν να δημοσιεύονται σε ενότητες σχολίων ή να αποστέλλονται σε μηνύματα ηλεκτρονικού ταχυδρομείου και, επειδή φαίνονται αρκετά νόμιμοι, οι χρήστες μπορούν να πατήσουν πάνω τους. Οι τοποθεσίες θα μπορούσαν να ζητήσουν από τους χρήστες να κατεβάσουν κάτι κακόβουλο ή να ζητήσουν από τους χρήστες να παρέχουν τις προσωπικές τους πληροφορίες, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης.
- Μάλσπαμ και «ψαρέματα».
Οι κακόβουλοι παράγοντες αποκρύπτουν τα μηνύματα ηλεκτρονικού ταχυδρομείου ως επικοινωνία από οργανισμούς όπως ο ΠΟΥ, προκειμένου να ξεγελάσουν τους χρήστες να κάνουν κλικ σε συνδέσμους ή να ανοίξουν συνημμένα ηλεκτρονικού ταχυδρομείου. Για παράδειγμα, μπορεί να λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από κάποιον που ισχυρίζεται ότι είναι ο Παγκόσμιος Οργανισμός Υγείας σχετικά με τα μέτρα ασφαλείας κατά τη διάρκεια της πανδημίας COVID-19. Το μήνυμα ηλεκτρονικού ταχυδρομείου μπορεί να περιέχει μια σύνδεση με αυτά τα υποτιθέμενα «μέτρα ασφαλείας» και αν κάνετε κλικ σε αυτό, θα πρέπει να ληφθούν σε ένα site που μιμείται το νόμιμο site που. Θα εμφανιστεί μια ερώτηση που θα σας ζητά να «επαληθεύσετε το email σας» παρέχοντας το όνομα χρήστη και τον κωδικό πρόσβασής σας. Αυτό θα πρέπει να αυξήσει αμέσως κουδούνια συναγερμού στο κεφάλι σας, επειδή καμία νόμιμη ιστοσελίδα δεν θα σας ζητήσει ποτέ να δώσετε τα διαπιστευτήριά σας. Πραγματικά δεν υπάρχει κανένας λόγος για τον οποίο η πραγματική ιστοσελίδα του ΠΟΥ θα ζητήσει να επαληθεύσει το email σας.
Είτε τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι coronavirus-θέμα ή όχι, θα πρέπει πάντα να είστε προσεκτικοί με τις συνδέσεις. Πριν κάνετε κλικ πάνω τους, τοποθετήστε το δείκτη του ποντικιού πάνω τους με το ποντίκι σας και η διεύθυνση URL της τοποθεσίας θα εμφανιστεί στο κάτω μέρος. Ελέγξτε ότι είναι ασφαλές πριν κάνετε κλικ σε αυτό.
- Κακόβουλες συνδέσεις σε σχόλια.
Ακριβώς όπως και στα μηνύματα ηλεκτρονικού ταχυδρομείου, θα πρέπει να είστε προσεκτικοί με συνδέσμους στα σχόλια, ειδικά για τα άρθρα και τις ειδήσεις COVID-19 και την πανδημία. Εάν η ενότητα σχολίων δεν έχει ρυθμιστεί, ενδέχεται να περιέχει σχόλια που συνδέονται με δυνητικά κακόβουλες τοποθεσίες. Θα μπορούσατε να οδηγηθείτε σε ιστότοπους που προωθούν είτε απάτες είτε αποκρύπτουν κακόβουλο λογισμικό.
Προστατέψτε τον εαυτό σας από το κακόβουλο λογισμικό με θέμα τον coronavirus
Εδώ είναι μερικές συμβουλές για το πώς μπορείτε να αποφύγετε να γίνει θύμα ενός coronavirus-θέμα κακόβουλο λογισμικό.
- Σκεφτείτε πριν κάνετε κλικ.
Όταν πρόκειται για συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, σχόλια, κ.λπ., θα πρέπει να είστε πολύ προσεκτικοί. Για παράδειγμα, εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου από τον Παγκόσμιο Οργανισμό Υγείας, ελέγξτε ξανά τα πάντα πριν κάνετε κλικ σε συνδέσμους στο μήνυμα ηλεκτρονικού ταχυδρομείου. Αν είναι δυνατόν, μην κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου σε όλα. Αντίθετα, αποκτήστε πρόσβαση σε τοποθεσίες με μη αυτόματο τρόπο. Εάν κάνετε κλικ σε ένα σύνδεσμο στο ηλεκτρονικό ταχυδρομείο και ανακατευθύνονται σε μια τοποθεσία που σας ζητά να συνδεθείτε ή να δώσετε οποιοδήποτε είδος προσωπικών πληροφοριών, ελέγξτε ξανά τη διεύθυνση URL της τοποθεσίας για να δείτε αν είναι νόμιμο πριν πληκτρολογήσετε κάτι.
- Να είστε προσεκτικοί κατά την παροχή προσωπικών πληροφοριών.
Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που περιέχει μια σύνδεση προς μια τοποθεσία που ζητά τα προσωπικά σας στοιχεία, να είστε δύσπιστοι σχετικά με αυτό. Όπως αναφέραμε παραπάνω, υπάρχουν πολλά coronavirus-θέμα phishing μηνύματα ηλεκτρονικού ταχυδρομείου που οδηγούν σε ιστοσελίδες ζητώντας από τους χρήστες να παρέχουν προσωπικές πληροφορίες, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης. Ποτέ μην βάζετε σε οποιοδήποτε είδος προσωπικών πληροφοριών σε σκιερό ιστοσελίδες, και πάντα να ελέγξετε το URL του site πριν συνδεθείτε.
- Ελέγχετε πάντα τον αποστολέα ενός μηνύματος ηλεκτρονικού ταχυδρομείου.
Εάν λάβετε ένα coronavirus-θέμα το ηλεκτρονικό ταχυδρομείο και σας ζητά να κάνετε κάτι (ανοίξτε ένα συνημμένο, κάντε κλικ σε ένα σύνδεσμο, κ.λπ.), ελέγξτε τη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα πριν κάνετε τίποτα. Τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου αποστέλλονται συχνά από ανοησίες διευθύνσεις ηλεκτρονικού ταχυδρομείου, οπότε αν η διεύθυνση του αποστολέα αποτελείται από τυχαίους χαρακτήρες και αριθμούς, μπορείτε να το αγνοήσετε αμέσως ως malspam. Σε πολλές περιπτώσεις, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου μπορεί να φαίνονται νόμιμες, γι” αυτό και πρέπει πάντα να τις ελέγχετε ξανά. Μπορείτε να χρησιμοποιήσετε μια μηχανή αναζήτησης για να εξετάσετε εάν το ηλεκτρονικό ταχυδρομείο ανήκει πραγματικά σε όποιον ο αποστολέας ισχυρίζεται ότι είναι. Εάν δεν μπορείτε να βρείτε οποιαδήποτε αποτελέσματα που θα επιβεβαίωναν ότι είναι νόμιμο, να είστε πολύ προσεκτικοί με το ηλεκτρονικό ταχυδρομείο.
- Προσέξτε για γραμματικά και ορθογραφικά λάθη.
Ακριβώς όπως τακτική malspam, COVID-19 θέμα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου θα είναι συχνά γεμάτη από γραμματικά και ορθογραφικά λάθη. Τα λάθη είναι συνήθως πολύ προφανή, έτσι θα τα παρατηρήσετε αμέσως.
- Πάντα σάρωση αυτόκλητων συνημμένων ηλεκτρονικού ταχυδρομείου με λογισμικό προστασίας από ιούς.
Εάν λάβετε ένα coronavirus-θέμα το ηλεκτρονικό ταχυδρομείο και σας ζητά να ανοίξετε ένα συνημμένο, πρώτα να το σαρώσετε με λογισμικό προστασίας από ιούς ή μια υπηρεσία όπως VirusTotal πριν από το άνοιγμα. Ο ιός θα σας πει αν το αρχείο περιέχει κακόβουλο λογισμικό.