În câteva cuvinte
Utilizatorii trebuie să fie extrem de precauți cu privire la verificările «Nu sunt robot», deoarece infractorii cibernetici le folosesc pentru a răspândi malware și a fura date. Utilizarea parolelor unice și puternice, precum și a unui manager de parole, sunt esențiale pentru protecție.
Infractorii cibernetici au dezvoltat o nouă metodă perfidă
Infractorii cibernetici au dezvoltat o nouă metodă perfidă pentru a atrage utilizatorii de internet neștiutori în capcană: confirmări false «Nu sunt robot» sunt folosite pentru a răspândi malware și a fura date sensibile, relatează blogul de experți Malwarebytes din California.
Cum funcționează schema
- Ofertă atractivă: Utilizatorii ajung pe un site web care promite conținut popular, cum ar fi filme, muzică sau știri.
- Verificare de securitate falsă: Pentru a demonstra că nu sunt roboți, vizitatorii trebuie să urmeze anumite instrucțiuni familiare, pe care le cunosc deja de pe alte site-uri. «Nimeni nu se va gândi de două ori când i se cere să dovedească că nu este robot», spun experții.
- Site-ul copiază pe ascuns o comandă dăunătoare în clipboard.
- Utilizatorul este acum rugat să își copieze clipboardul într-un câmp, provocând astfel instalarea malware-ului pe computer!
- Proces de verificare fals: Utilizatorii ar trebui să își copieze clipboardul într-o fereastră «Executare» deschisă printr-o combinație de taste.
Ce pericol există?
Software-ul dăunător poate fura date sensibile, cum ar fi parole, informații bancare și fișiere personale. În prezent, este larg răspândit «Lumma Stealer», un troian care vizează extragerea informațiilor confidențiale de pe computerele infectate, scrie Malwarebytes.
Pentru utilizatori: Fiți suspicioși!
În astfel de situații, nu urmați nicio solicitare de a deschide linia de comandă sau de a insera ceva din clipboard.
Chiar și fără o infecție directă cu malware, există un alt pericol: parolele nesigure sau ușor modificate pot deschide larg ușa hackerilor. Mulți utilizatori de internet folosesc parole slabe, repetate sau doar ușor modificate pentru conturile lor online. Infractorii cibernetici exploatează în mod specific aceste lacune de securitate pentru a prelua conturi, a fura date sensibile sau chiar a comite furt de identitate. Pentru a se proteja, utilizatorii ar trebui să folosească o parolă puternică și unică pentru fiecare cont. Dar cine își poate aminti toate aceste parole? Aici intervin managerii de parole: aceștia creează și stochează parole complexe și conectează automat utilizatorii - o metodă mai sigură decât stocarea în browser.
