Τα μηνύματα ηλεκτρονικού ψαρέματος είναι μεγάλος κίνδυνος για τους χρήστες υπολογιστών, ακόμη και το 2022

Αρκετοί ιστότοποι αναφέρουν αύξηση στα μηνύματα ηλεκτρονικού ψαρέματος που επιχειρούν να εγκαταστήσουν κακόβουλο λογισμικό σε ανυποψίαστους υπολογιστές. Σύμφωνα με το The Register, απατεώνες χρησιμοποιούν διακομιστές Microsoft Exchange που έχουν παραβιαστεί για την αποστολή ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου. Στα μηνύματα ηλεκτρονικού ταχυδρομείου επισυνάπτεται ένα κρυπτογραφημένο αρχείο, συνήθως ένα .zip, που συνεχίζει το κακόβουλο λογισμικό γνωστό ως IcedID.

Το αρχείο .zip συχνά συνοδεύεται από κωδικό πρόσβασης για την αποσυσκευασία του αρχείου. Στα μηνύματα ηλεκτρονικού ταχυδρομείου αυτό παρουσιάζεται ως ένα επίπεδο ασφάλειας για να βοηθήσει το θύμα να αισθάνεται πιο άνετα. Αντίθετα, η εισαγωγή του κωδικού πρόσβασης θα επιτρέψει στο IcedID να εγκατασταθεί αμέσως στον υπολογιστή. Αυτό το κακόβουλο λογισμικό παρέχει στη συνέχεια μια κερκόπορτα για περαιτέρω εγκαταστάσεις από τους εγκληματίες.

πηγή: pcgamer.com

_

ΑΚ