Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
17 Νοεμβρίου 2023 11:00

Η Check Point Research Αποκαλύπτει τις Τακτικές των Εγκληματιών στον Κυβερνοχώρο

Τα Brands Πολυτελείας Γίνονται Πιόνια σε Απάτες μέσω Email

admin ajax.php?action=kernel&p=image&src=%7B%22file%22%3A%22wp content%2Fuploads%2F2023%2F01%2Fcheck point

Καθώς η εορταστική περίοδος ξεκινά, το τοπίο των ηλεκτρονικών αγορών γίνεται ένας πολυσύχναστος κόμβος δραστηριότητας. Ωστόσο, μέσα στον ενθουσιασμό της εύρεσης των τέλειων προσφορών, υπάρχει ένας κίνδυνος που πρέπει να γνωρίζουν οι αγοραστές: τα εγκλήματα στον κυβερνοχώρο που στοχεύουν ανυποψίαστα θύματα. Στη συνέχεια εμβαθύνουμε στις ανησυχητικές τακτικές που αποκάλυψε η Check Point Research (CPR), όπου εμπορικά σήματα πολυτελείας χρησιμοποιούνται ως δόλωμα για να οδηγηθούν οι χρήστες να κάνουν κλικ σε κακόβουλους συνδέσμους. Ελάτε μαζί μας σε ένα ταξίδι στην εικονική αγορά, καθώς ξετυλίγουμε το κουβάρι των κυκλωμάτων και σας προσφέρουμε βασικές πληροφορίες που θα σας βοηθήσουν να κάνετε ασφαλείς αγορές τον Νοέμβριο και μετά.

Ένα πολυτελές κλικ που μπορεί να κοστίζει περισσότερο από όσο νομίζετε.

Καθώς η αγοραστική φρενίτιδα του Νοεμβρίου πλησιάζει, η Check Point Research ανακάλυψε ένα μοτίβο ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται από χάκερ. Αυτή η παραπλανητική τακτική περιλαμβάνει την παραποίηση γνωστών εμπορικών σημάτων, όπως Louis Vuitton, Rolex και Ray-Ban. Οι χάκερ δημιουργούν δελεαστικά μηνύματα ηλεκτρονικού ταχυδρομείου που υπόσχονται μεγάλες εκπτώσεις σε αυτά τα πολυτελή προϊόντα, με τις διευθύνσεις ηλεκτρονικού ταχυδρομείου να χειραγωγούνται έξυπνα για να μιμηθούν την αυθεντικότητα των εμπορικών σημάτων. Παρά την εμφάνιση της νομιμότητας, μια πιο προσεκτική ματιά αποκαλύπτει ότι η προέλευση των email δεν έχει καμία σχέση με τις πραγματικές εταιρείες πολυτελείας.

Κάνοντας κλικ στους δελεαστικούς συνδέσμους που περιέχονται σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου, τα ανυποψίαστα θύματα οδηγούνται σε ιστότοπους που είναι σχολαστικά σχεδιασμένοι για να αντιγράφουν τους επίσημους ιστότοπους των brands στόχων. Στη συνέχεια, αυτοί οι πλαστοί ιστότοποι πωλούν πολυτελή προϊόντα σε απίστευτα μειωμένες τιμές, δημιουργώντας μια δελεαστική παγίδα για τους δυνητικούς αγοραστές. Ωστόσο, ο πραγματικός κίνδυνος έγκειται στην κακόβουλη πρόθεση που κρύβεται πίσω από αυτές τις τοποθεσίες, καθώς ζητούν από τους χρήστες να εισάγουν τα στοιχεία του λογαριασμού τους. Αυτές οι ευαίσθητες πληροφορίες καθίστανται ευάλωτες στην κλοπή από τους επιτιθέμενους, υπογραμμίζοντας την επείγουσα ανάγκη για αυξημένη ευαισθητοποίηση και προσοχή καθώς περιηγούμαστε στο δελεαστικό βασίλειο των αγορών του Νοεμβρίου.

Copia de reebokblackfridayoffers

Delivery and Shipping sectors:

Οι ερευνητές της Check Point παρατήρησαν πώς οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις υπηρεσίες παραδόσεων και αποστολών κατά τη διάρκεια αυτής της παραδοσιακής περιόδου αγορών. Τον Οκτώβριο του 2023, τα ευρήματά τους αποκάλυψαν μια εντυπωσιακή αύξηση 13% στον αριθμό των κακόβουλων αρχείων που σχετίζονται με τις παραγγελίες και την παράδοση/αποστολή σε σύγκριση με τον Οκτώβριο του 2022. Η κλιμακούμενη απειλή σε αυτούς τους τομείς υπογραμμίζει την εξελισσόμενη τακτική των αντιπάλων στον κυβερνοχώρο, προτρέποντας για αυξημένη επαγρύπνηση και προληπτικά μέτρα κυβερνοασφάλειας.

Όπως αναφέρθηκε στο πιο διαδεδομένο κακόβουλο λογισμικό του Οκτωβρίου 2023,  η CPR βρήκε μια εκστρατεία του AgentTesla με αρχεία Archive που παραδίδονται ως συνημμένα σε μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας θέματα που σχετίζονται με παραγγελίες και αποστολές, όπως – po-######.gz / shipping documents.gz, παρασύροντας το θύμα να κατεβάσει το κακόβουλο αρχείο.

Ακολουθεί άλλο ένα παράδειγμα εκστρατείας ηλεκτρονικών μηνυμάτων που υποδύεται την εταιρεία παράδοσης DHL.

Τα μηνύματα ηλεκτρονικού ταχυδρομείου εστάλησαν από μια διεύθυνση webmail “DHL Express (support@dhl.com)” και παραποιήθηκαν ώστε να φαίνονται σαν να είχαν σταλεί από την “DHL” (βλ. εικόνα 1) και περιείχαν το θέμα “DHL Delivery Invoice #############”. Το περιεχόμενο ζητούσε τη λήψη ενός κακόβουλου εκτελέσιμου αρχείου “Invoice #############”.pdf.exe”, το οποίο θα έριχνε άλλα κακόβουλα αρχεία χρησιμοποιώντας powershell.

hokablackfridaysale

Ιστότοποι Phishing:

Η CPR βρήκε επίσης παραδείγματα phishing websites που έχουν παρόμοιες καταχωρημένες πληροφορίες και μοιάζουν μεταξύ τους – προσφέροντας γνωστές μάρκες παπουτσιών σε εξευτελιστικές τιμές.

www[.]reebokblackfridayoffers[.]com

www[.]oncloudblackfridaysale[.]com

www[.]hokablackfridaysale[.]com

www[.]salomonblackfridaysales[.]com

Οι εγκληματίες του κυβερνοχώρου έχουν επενδύσει σημαντικές προσπάθειες στη δημιουργία παραπλανητικών ιστότοπων που μιμούνται εκτενώς τις αυθεντικές πλατφόρμες, με μεγάλες εταιρείες όπως τα παραπάνω παραδείγματα να αποτελούν συχνό στόχο τέτοιων παραποιήσεων. Η στρατηγική αυτή αποσκοπεί στο να ξεγελάσει τους τελικούς χρήστες ώστε να δώσουν οικειοθελώς τα διαπιστευτήριά τους. Το URL phishing χρησιμεύει ως πρόσχημα για την εκτέλεση επιθέσεων συλλογής διαπιστευτηρίων και, όταν εκτελείται αποτελεσματικά, μπορεί να οδηγήσει στην κλοπή ονομάτων χρήστη, κωδικών πρόσβασης, στοιχείων πιστωτικών καρτών και άλλων ευαίσθητων προσωπικών πληροφοριών. Ειδικότερα, οι επιτυχημένες περιπτώσεις συχνά προτρέπουν τους χρήστες να συνδεθούν στους λογαριασμούς ηλεκτρονικού ταχυδρομείου ή τραπεζών τους.

LV site

Πώς να αναγνωρίσετε το URL Phishing

Οι επιθέσεις URL phishing χρησιμοποιούν τεχνάσματα για να πείσουν τον στόχο ότι είναι νόμιμες. Μερικοί από τους τρόπους εντοπισμού μιας επίθεσης URL phishing είναι οι εξής:

  • Αγνοήστε τις ονομασίες με τις οποίες παρουσιάζονται: Τα phishing emails μπορούν να ρυθμιστούν ώστε να εμφανίζουν οτιδήποτε στο όνομα εμφάνισης. Αντί να εξετάζετε το όνομα εμφάνισης, ελέγξτε τη διεύθυνση ηλεκτρονικού ταχυδρομείου του αποστολέα για να βεβαιωθείτε ότι προέρχεται από αξιόπιστη πηγή.
  • Επαληθεύστε το domain: Οι phishers χρησιμοποιούν συνήθως domains με μικρά ορθογραφικά λάθη ή που φαίνονται αληθοφανή. Για παράδειγμα, το company.com μπορεί να αντικατασταθεί με το cormpany.com ή ένα μήνυμα ηλεκτρονικού ταχυδρομείου μπορεί να προέρχεται από το company-service.com. Ψάξτε για αυτά τα ορθογραφικά λάθη, είναι ένας καλός δείκτης.
  • Ελέγξτε τους συνδέσμους: Οι επιθέσεις URL phishing έχουν σχεδιαστεί για να εξαπατήσουν τους παραλήπτες ώστε να κάνουν κλικ σε έναν κακόβουλο σύνδεσμο. Περάστε με το ποντίκι πάνω από τους συνδέσμους μέσα σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου και δείτε αν όντως πηγαίνουν εκεί που ισχυρίζονται. Εισάγετε τους ύποπτους συνδέσμους σε ένα εργαλείο επαλήθευσης phishing, όπως το phishtank.com, το οποίο θα σας πει αν πρόκειται για γνωστούς συνδέσμους phishing. Αν είναι δυνατόν, μην κάνετε καθόλου κλικ σε έναν σύνδεσμο- επισκεφθείτε απευθείας τον ιστότοπο της εταιρείας και πλοηγηθείτε στην υποδεικνυόμενη σελίδα.

Προστασία URL Phishing με την Check Point

Η Check Point ανέπτυξε μια λύση anti-phishing που παρέχει βελτιωμένη προστασία από το URL phishing σε σύγκριση με τις κοινές τεχνικές. Αυτό περιλαμβάνει προστασία μετά την παράδοση, προστασία τελικού σημείου για την άμυνα κατά των απειλών μηδενικής ημέρας και χρήση δεδομένων πλαισίου και επιχειρηματικών δεδομένων για τον εντοπισμό εξελιγμένων μηνυμάτων ηλεκτρονικού ταχυδρομείου phishing.

Επεκτείνοντας την προσφορά μας για μηδενικό phishing, έχουμε επίσης εισαγάγει την καινοτόμο AI-powered μηχανή μας για την αποτροπή της μίμησης τοπικών και παγκόσμιων εμπορικών σημάτων που χρησιμοποιούνται σε επιθέσεις phishing, προστατεύοντας σε συνεργασία σε δίκτυα, μηνύματα ηλεκτρονικού ταχυδρομείου, κινητές συσκευές και τελικά σημεία.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Οκτώβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Οκτωβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμές...
Κέντρα Λήψης Σημάτων και Λογισμικά Επιτήρησης
Τα συστήματα συναγερμού και τα συστήματα πυρανίχνευσης έχουν έναν και μόνο σκοπό: να ενημερώνουν για μία διάρρηξη, φωτιά ή κατάσταση έκτακτης ανάγκης με αποτέλεσμα να αναλάβουν δράση οι ιδιοκτήτες...
Hikvision Smart Hybrid Light
Η νέα σειρά αναλογικών καμερών 1080p D0T-LTS της Hikvision μάς εισάγει στο Turbo HD 8.0 με νέα χαρακτηριστικά που ξεχωρίζουν, όπως η δυνατότητα αμφίδρομης επικοινωνίας (Two-way-Audio) και ο διπλός...
ELDES ESIM320
Το ESIM320 της ELDES είναι ένας gate controler σχεδιασμένος να προσφέρει προστασία και άνεση στη διαχείριση πύλης και άλλων ηλεκτρονικών συσκευών. Μπορεί να τοποθετηθεί σε οποιοδήποτε είδος κτιρίο...
OPTEX AP-SERIES
Η σειρά αισθητήρων ανιχνευτών εισβολής AP της OPTEX αποτελεί μία πρόσθετη λύση ασφάλειας για όσους θέλουν να αναβαθμίσουν τον εσωτερικό τους χώρο προσθέτοντας ένα ακόμα επίπεδο ασφαλείας στο σύστη...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, Τεύχος 13
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 13 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
AI κάμερες και καταγραφικά
Σε μια εποχή που προσδιορίζεται από την ταχεία τεχνολογική πρόοδο και εξέλιξη, η τεχνητή νοημοσύνη λειτουργεί ως game changer, επαναπροσδιορίζοντας τον κλάδο της ασφάλειας, πόσω μάλλον αυτόν της β...
Hikvision Smart Hybrid
Οι συμβατικές υπέρυθρες κάμερες παρέχουν ασπρόμαυρες εικόνες, συνήθως με αποτέλεσμα την απώλεια κρίσιμων λεπτομερειών. Από την άλλη, οι κάμερες με ενσωματωμένο white light (λευκό φωτισμό) μπορεί ν...
Cubis VMS
Το λογισμικό Cubis VMS αποτελεί μια προηγμένη λύση για την παρακολούθηση και διαχείριση του καταγεγραμμένου βίντεο από τις κάμερες ασφαλείας σας και έρχεται με καινοτόμες λειτουργίες, σχεδιασμένες...
Ruijie-Reyee Cloud AI Heatmap
Μια κύρια παροχή που χρειαζόμαστε όλοι όσον αφορά στην εργασία μας, είτε αυτή είναι στο εξ αποστάσεως, στο σπίτι, το γραφείο ή σε κάποιον ενοικιαζόμενο - προσωρινό επαγγελματικό χώρο, δεν είναι πλ...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Ανίχνευση Ομοιότητας
Σήμερα, όλο και περισσότερες εταιρείες αποκτούν μεγαλύτερη αξία εφαρμόζοντας στα συστήματα παρακολούθησης βίντεο που χρησιμοποιούν λογισμικά ανάλυσης βίντεο βασισμένα σε τεχνητή νοημοσύνη. Οι εν λ...
Αναβάθμιση του χρηματοπιστωτικού τομέα
Οι τράπεζες και τα χρηματοπιστωτικά ιδρύματα αποτελούν σημαντικό κομμάτι της καθημερινότητάς μας, καθώς πρόκειται για εγκαταστάσεις όπου φυλάσσονται μετρητά και άλλα τιμαλφή σε μεγάλες ποσότητες. ...