Τα smartphones έχουν καταφέρει να γίνουν ένα μεγάλο μέρος της ζωής μας. Σχεδόν τέσσερις ώρες καθημερινά περνάει ο μέσος χρήστης στο κινητό του τηλέφωνο με αυτόν να περιλαμβάνει στην εξίσωση από παιδιά, εφήβους, ενήλικες και ηλικιωμένους, σε παγκόσμιο επίπεδο. Δεν υπάρχει πραγματικά λόγος να αναφέρουμε όλα τα πράγματα για τα οποία οι άνθρωποι μπορούν να χρησιμοποιήσουν το κινητό τους. Από την κοινωνική αλληλεπίδραση μέχρι τα ψώνια, τα παιχνίδια και ούτω καθεξής… γνωρίζετε τι μπορούν να κάνουν.

Αυτές οι δυνατότητες, ωστόσο, έχουν και το τίμημά τους. Η πληθώρα των πραγμάτων που μπορούν να κάνουν οι άνθρωποι στα κινητά τους δημιουργεί ένα τεράστιο, τοπίο κυβερνοαπειλών με εγκληματίες που προσπαθούν να κλέψουν τα χρήματα, τα δεδομένα και τις ταυτότητες των θυμάτων, απαιτώντας μερικές φορές λύτρα για την επιστροφή τους.

Ας δούμε μερικά παραδείγματα αυτών των απειλών, όπως τις περιγράφουν οι ερευνητές της παγκόσμιας εταιρίας λογισμικού ασφαλείας ESET. Όπως θα δείτε, ορισμένες από αυτές δεν είναι απλές απάτες που μπορούν εύκολα να εντοπιστούν, αλλά αντίθετα είναι εξελιγμένες, πολυεπίπεδες και καθοδηγούμενες από Τεχνητή Νοημοσύνη επιθέσεις που απαιτούν πολύ ισχυρότερη άμυνα από ένα άγρυπνο μάτι και ένα απλό antivirus.

Ο μακρύς κατάλογος των ερευνών της ESET σχετικά με το συγκεκριμένο θέμα δείχνει πόσο προσεκτικά μελετά η εταιρεία αυτές τις απειλές.

Ο καθένας μπορεί να γίνει στόχος

Υπάρχουν 4,8 δισεκατομμύρια χρήστες smartphone, δηλαδή πάνω από το μισό παγκόσμιο πληθυσμό των 8,2 δισεκατομμυρίων ανθρώπων. Η Statista εκτιμά ότι οι χρήστες smartphone θα φτάσουν τα 6,4 δισεκατομμύρια μέχρι το 2029.

Σύμφωνα με έρευνα του 2024 που διεξήγαγε η εταιρεία διαχείρισης δεδομένων Harmony Healthcare IT, ο χρόνος μπροστά στην οθόνη του κινητού τηλεφώνου αυξάνεται με κάθε γενιά. Ενώ οι Αμερικανοί baby boomers (άτομα που γεννήθηκαν από το 1946 έως το 1964) περνούν 3,5 ώρες την ημέρα στο τηλέφωνο τους, η χρήση των τηλεφώνων από τους millennials είναι αυξημένη κατά μία ώρα, ενώ η γενιά Z περνάει κατά μέσο όρο 6 ώρες και 5 λεπτά στο κινητό της καθημερινά.

Καθώς αυξάνεται η χρήση των smartphone, αυξάνεται και ο συνολικός όγκος των κακόβουλων προγραμμάτων Android. Ο αριθμός των κακόβουλων προγραμμάτων Android που ανιχνεύθηκαν αυξήθηκε από 1,7 εκατομμύρια τον Ιούλιο του 2014 σε 35,2 εκατομμύρια τον Ιούλιο του 2024, σύμφωνα με τα στοιχεία του Ινστιτούτου AV-TEST.

Καθώς η χρήση των κινητών τηλεφώνων μεγαλώνει, αυξάνεται και η πιθανότητα των χρηστών να υποστούν επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing). Τα δεδομένα που συγκεντρώθηκαν διεθνώς το 2022 δείχνουν ότι τα κινητά τηλεφώνα που αντιμετώπισαν επιθέσεις phishing αυξήθηκαν από 35,46% το 2020 σε 53% το 2022, ενώ το ποσοστό των χρηστών κινητών τηλεφώνων που έκαναν κλικ σε έξι ή περισσότερους συνδέσμους phishing σχεδόν διπλασιάστηκε από 14,3% σε 27,6% μέσα σε αυτό το χρονικό διάστημα.

Οι απειλές είναι παντού

Ας δούμε μερικά από τα πιο πρόσφατα παραδείγματα απειλών για κινητά, ορισμένες από τις οποίες παρουσιάζονται στην τελευταία έκθεση απειλών της ESET (Πρώτο Εξάμηνο 2024).

Οι εμπειρογνώμονες της ESET συνέβαλαν στην έρευνα που διεξήγαγε η μονάδα Threat Intelligence της Group-IB, περιγράφοντας την οικογένεια κακόβουλου λογισμικού GoldPickaxe που επηρεάζει κινητά με iOS και Android και έχει θύματα στην περιοχή Ασίας-Ειρηνικού.

Αυτό το κακόβουλο λογισμικό μπορεί να υποκλέψει ευαίσθητες προσωπικές πληροφορίες του θύματος από οικονομικές εφαρμογές όπως η Digital Pension for Thailand, παρά την προϋπόθεση οι χρήστες να καταγράφουν ένα σύντομο βίντεο του προσώπου τους από διάφορες γωνίες χρησιμοποιώντας την μπροστινή κάμερα της κινητής συσκευής τους ως μορφή ασφαλούς ελέγχου ταυτότητας.

Για να το πετύχουν αυτό, οι κυβερνοεγκληματίες κλέβουν τα βιομετρικά δεδομένα των θυμάτων και χρησιμοποιούν υπηρεσίες με βάση την τεχνητή νοημοσύνη για τη δημιουργία βαθιών απομιμήσεων των προσώπων των θυμάτων.

Ένα άλλο παράδειγμα δείχνει ότι οι απατεώνες δε διστάζουν να βάλουν στο στόχαστρο ακόμη και παιδιά. Σύμφωνα με την τελευταία Έκθεση Απειλών, η τηλεμετρία της ESET εντόπισε απάτες phishing που εκμεταλλεύονται το Roblox, μια πλατφόρμα παιχνιδιών sandbox που είναι πολύ δημοφιλής στα παιδιά και διατίθεται σε πολλά λειτουργικά συστήματα (συμπεριλαμβανομένων των Apple και Android). Το Roblox διαθέτει και ένα εικονικό νόμισμα που ονομάζεται Robux και μπορεί να αγοραστεί με κανονικά χρήματα, γεγονός που το καθιστά ελκυστικό για τους κυβερνοεγκληματίες. Η κοινότητα του Roblox έχει δημιουργήσει έναν μακρύ κατάλογο απειλών.

Επίσης, χρησιμοποιώντας τις μηχανές ανίχνευσης της ESET σε συνδυασμό με άλλες πηγές, οι ερευνητές της ESET εντόπισαν πρόσφατα εκστρατείες κατασκοπείας που διέσπειραν ψεύτικες εφαρμογές ή τροποποιημένες νόμιμες εφαρμογές σε χρήστες Android στην Αίγυπτο και την Παλαιστίνη. Οι φορείς της απειλής χρησιμοποίησαν ειδικές ιστοσελίδες phishing για να διανείμουν κακόβουλες εφαρμογές που παρίσταναν νόμιμες εφαρμογές συνομιλίας, μια εφαρμογή για εξεύρεση εργασίας και μια εφαρμογή ληξιαρχείου.

Μια άλλη κακόβουλη εκστρατεία στην Τσεχική Δημοκρατία, που αποκαλύφθηκε πρόσφατα από ερευνητές της ESET, είχε ως θύματα πελάτες τριών τραπεζών και χρησιμοποιήθηκε για μη εξουσιοδοτημένες αναλήψεις ATM από τους τραπεζικούς λογαριασμούς των θυμάτων.

Αρχικά, οι κυβερνοεγκληματίες εξαπάτησαν τα θύματα τα οποία νόμιζαν ότι επικοινωνούν με την τράπεζά τους και στη συνέχεια τα ξεγέλασαν ώστε να κατεβάσουν και να εγκαταστήσουν μια ψεύτικη τραπεζική εφαρμογή με το κακόβουλο λογισμικό που η ESET ονόμασε NGate. Στη συνέχεια, το κακόβουλο λογισμικό κλωνοποίησε τα δεδομένα επικοινωνίας κοντινού πεδίου (NFC) από τις κάρτες των θυμάτων χρησιμοποιώντας το NGate και έστειλε αυτά τα δεδομένα στη συσκευή ενός εισβολέα, η οποία στη συνέχεια είναι σε θέση να μιμηθεί την αρχική κάρτα και να κάνει ανάληψη χρημάτων από ένα ΑΤΜ.

Μόνο αυτή η σειρά πρόσφατων παραδειγμάτων δείχνει το σύνολο των εργαλείων που έχουν στη διάθεσή τους οι κυβερνοεγκληματίες. Παρατηρήστε την ποικιλία των στόχων τους – παιδιά που παίζουν παιχνίδια ή ενήλικες που αναζητούν εργασία, που θέλουν να συνομιλήσουν ή να κάνουν οικονομικές συναλλαγές.

Να είστε έτοιμοι για τα πάντα

Διαθέτοντας πλήθος χαρακτηριστικών και δυνατοτήτων, οι κινητές συσκευές θα πρέπει να κάνουν τη ζωή μας ευκολότερη και όχι να προκαλούν πονοκεφάλους λόγω κυβερνοαπειλών. Γι’ αυτό απαιτείται πολυεπίπεδη προστασία με έμφαση στην πρόληψη με τη χρήση αξιόπιστων λογισμικών ασφαλείας για κινητά.

Το AI τον τελευταίο καιρό δεν χρησιμοποιείται μόνο για να εξυπηρετεί κάποιους για καλούς σκοπούς αλλά χρησιμοποιείται και από κυβερνοεγκληματίες για να μπορέσουν να δημιουργήσουν νέες απειλές προς τους χρήστες του διαδικτύου, κάποιες από αυτές έχουν να κάνουν με phishing. Νέα χαρακτηριστικά σε επιθέσεις phishing, που δείχνουν τη χρήση Μεγάλων Γλωσσικών Μοντέλων (LLMs) από τους επιτιθέμενους, εντοπίζουν οι εταιρείες κυβερνοασφάλειας. Η Kaspersky αποκάλυψε ότι οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται όλο και περισσότερο τη δύναμη της τεχνητής νοημοσύνης, και ειδικότερα των Μεγάλων Γλωσσικών Μοντέλων (LLMs), για να δημιουργούν μεγάλης κλίμακας επιθέσεις phishing και ψεύτικες ιστοσελίδες.

Αυτές οι σελίδες, που μοιάζουν αυθεντικές, στοχεύουν, κυρίως, χρήστες κρυπτονομισμάτων, όπως πλατφόρμες του KuCoin και πορτοφόλια, όπως το Ledger. Σύμφωνα με τα ευρήματα, οι εγκληματίες του κυβερνοχώρου αξιοποιούν AI για τη δημιουργία πλαστών ιστοσελίδων με αυξημένη αυτοματοποίηση, αφήνοντας χαρακτηριστικά σημάδια, όπως αποποιήσεις ευθύνης και συγκεκριμένες φράσεις AI.

Η εκμετάλλευση της δύναμης των Μεγάλων Γλωσσικών Μοντέλων (LLMs)

Τα σημάδια αυτά εμφανίζονται, κυρίως, σε ιστότοπους για κρυπτονομίσματα, όπως οι πλατφόρμες KuCoin και Ledger. Οι ειδικοί υπογραμμίζουν τη σημασία προηγμένων εργαλείων ασφάλειας για να εντοπιστούν τέτοιες απειλές, καθώς οι δυνατότητες της τεχνολογίας AI αναμένεται να αυξήσουν τη δυσκολία αναγνώρισης παρόμοιων επιθέσεων στο μέλλον.

Η τεχνολογία αυτή επιτρέπει στους επιτιθέμενους να κατασκευάζουν δεκάδες ιστοσελίδες με τρόπο που δυσκολεύει την αναγνώρισή τους από παραδοσιακά μέσα ανίχνευσης. Οι ειδικοί της Kaspersky σημείωσαν συγκεκριμένα σημάδια, που προδίδουν τη χρήση AI: Φράσεις, όπως «Ως γλωσσικό μοντέλο AI…», αποποιήσεις ευθύνης, καθώς και αδυναμία του κειμένου να αναλάβει συγκεκριμένες ενέργειες ή να συνδεθεί με εξωτερικούς ιστότοπους. Αυτά τα στοιχεία αποτελούν ισχυρούς δείκτες για τη χρήση LLMs στη δημιουργία των ιστοσελίδων αυτών.

Ψεύτικα sites

Πέρα από τις διατυπώσεις, οι ειδικοί εντόπισαν και meta tags στα ψεύτικα sites, που δείχνουν σημάδια απόγνωσης του AI – όπως την παραδοχή ότι το μήκος του κειμένου υπερέβη το όριο. Τα συγκεκριμένα μοντέλα συχνά κάνουν χρήση εξεζητημένων ή ασυνήθιστων Unicode χαρακτήρων και τυπογραφικών συμβόλων, ώστε να μπερδεύουν τα συστήματα ανίχνευσης και να παρακάμπτουν τα φίλτρα των πλατφορμών ασφαλείας.

Ο Vladislav Tushkanov, ειδικός στην Kaspersky, δήλωσε πως η τεχνολογία των LLMs επιτρέπει στους εγκληματίες να δημιουργούν ιστοσελίδες με γρήγορους και εύκολους τρόπους, προσφέροντας συνεχή απειλή για τους χρήστες. Τόνισε, επίσης, τη σημασία της χρήσης αναβαθμισμένων εργαλείων ασφαλείας, που μπορούν να εντοπίσουν τα χαρακτηριστικά κείμενα που δημιουργούνται από AI, αλλά και τα μεταδεδομένα στις ιστοσελίδες.

Για την προστασία των χρηστών, η Kaspersky προτείνει προσεκτική επιθεώρηση των υπερσυνδέσμων, την απευθείας πληκτρολόγηση διευθύνσεων στον περιηγητή και τη χρήση σύγχρονων λύσεων ασφαλείας με δυνατότητες ανίχνευσης απειλών.

«Η τεχνολογία των LLMs επιτρέπει στους εγκληματίες να δημιουργούν ιστοσελίδες με γρήγορους και εύκολους τρόπους, προσφέροντας συνεχή απειλή για τους χρήστες», σημειώνει η Kaspersky, τονίζοντας τη σημασία της χρήσης αναβαθμισμένων εργαλείων ασφαλείας, που μπορούν να εντοπίσουν τα χαρακτηριστικά κείμενα που δημιουργούνται από AI, αλλά και τα μεταδεδομένα στις ιστοσελίδες. 

Η PartnerNET μέσα από την γκάμα προϊόντων της Akubela δίνει μία λύση για να αναβαθμίσετε το σπίτι σας με τα Gang Touch Switches, αντικαθιστώντας εύκολα τους παλιούς διακόπτες φωτισμού. Αυτοί οι διακόπτες διαθέτουν κομψό μαύρο πάνελ από σκληρυμένο γυαλί 3MM, προσθέτοντας κομψότητα σε κάθε χώρο. Σχεδιασμένοι για σύγχρονη διαβίωση, λειτουργούν σε ευρύ φάσμα τάσης (AC 100V-240V) και προσφέρουν ισχυρό έλεγχο μέσω ZigBee networking και touch λειτουργίας. Με μέγιστο ρεύμα 10A ανά gang και ονομαστικό φορτίο κάτω από 300W, εξασφαλίζουν αποδοτική απόδοση.

Οι Gang Smart Switches της Akubela είναι ενεργειακά αποδοτικοί, με κατανάλωση ισχύος αναμονής κάτω από 0.5W. Σχεδιασμένοι για αντοχή, αντέχουν σε ακραίες συνθήκες (-10°C έως +55°C) και προσφέρουν πάνω από 100.000 μηχανικές λειτουργίες. Πιστοποιημένοι από CE και ROHS, αυτοί οι διακόπτες εξασφαλίζουν ασφάλεια και ποιότητα, ενώ προσφέρουν απομακρυσμένο έλεγχο μέσω της BelaHome APP.

Τα προϊόντα της Akubela αντιπροσωπεύονται στην Ελλάδα από την εταιρεία PartnerΝΕΤ και μπορείτε να τα προμηθευτείτε από εδώ.

Από τις 17 μέχρι τις 20 Οκτωβρίου, στο εκθεσιακό κέντρο Metropolitan Expo, πραγματοποιήθηκε η BUILD EXPO στην οποία ολοκλήρωσε με επιτυχία τη συμμετοχή της η SFK Systems, εταιρεία που ειδικεύεται στο χώρο των συστημάτων αυτοματισμού και ασφάλειας.

H Έκθεση Οικοδομή – BUILD EXPO αποτελεί τη μεγαλύτερη συνάντηση επαγγελματιών του οικοδομικού και κατασκευαστικού κλάδου στην Ελλάδα. Επισκέπτες από την Ελλάδα, αλλά και 43 αγορές του εξωτερικού επισκέφτηκαν την έκθεση, προκειμένου να συναντήσουν τους σημαντικότερους παράγοντες της ελληνικής αγοράς, αλλά και να ενημερωθούν για τις εξελίξεις και τις νέες τάσεις του κλάδου.

Στο περίπτερο της SFK, οι επισκέπτες ενημερώθηκαν για τις ολοκληρωμένες λύσεις αυτοματισμού και ασφάλειας που προσφέρει η εταιρεία, καθώς και για τον τεχνολογικό εξοπλισμό κτιρίων και τα συστήματα διαχείρισης χώρων στάθμευσης και ελεγχόμενης πρόσβασης, σε συνεργασία με κορυφαίους προμηθευτές όπως η Nice, η MYONE, η Ajax, η Imou και η Dahua.

Ο κ. Νικόλας Σφήκας, ιδρυτής και Διευθύνων Σύμβουλος της εταιρείας, στην ομιλία του στην έκθεση τόνισε τη σημασία της εξοικονόμησης ενέργειας μέσω των συστημάτων έξυπνου σπιτιού. Παρουσίασε το σύστημα Yubii Home της Nice, το οποίο επιτρέπει την ενοποίηση και αυτοματοποίηση συσκευών φωτισμού, θέρμανσης – κλιματισμού και άλλων οικιακών συσκευών, προσφέροντας ολοκληρωμένες λύσεις για ένα ενεργειακά αποδοτικό σπίτι.

«Είμαστε περήφανοι που παρουσιάσαμε τις πρωτοπόρες λύσεις μας και γνωρίσαμε από κοντά τους επαγγελματίες του κλάδου. Η BUILD EXPO είναι πάντα μια μοναδική ευκαιρία να μοιραστούμε τη γνώση και να συζητήσουμε τις επόμενες τάσεις στην αυτοματοποίηση και ασφάλεια κτιρίων», δήλωσε σχετικά ο κ. Σφήκας.

Η συμμετοχή της εταιρείας στη BUILD EXPO 2024 αποτέλεσε σημαντική ευκαιρία για να μοιραστεί τις τελευταίες εξελίξεις στον τομέα των αυτοματισμών και της ασφάλειας, υπογραμμίζοντας τη συνεχή δέσμευσή της στη πρόοδο και την υποστήριξη των επαγγελματιών του κλάδου.

Ένα νέο έργο αναλαμβάνει να υλοποιήσει η Vodafone για τον Δήμο Πειραιά με αυτό να έχει να κάνει με την ενίσχυση της ασφάλειας και της λειτουργικότητας των υποδομών του. Συγκεκριμένα το έργο, συνολικού προϋπολογισμού 1,38 εκατ. ευρώ, περιλαμβάνει τη δημιουργία Συντονιστικού Κέντρου και Κέντρου Επαναφοράς Λειτουργίας (Disaster Recovery), που θα εξασφαλίσει τη συνεχή παρακολούθηση και λειτουργία κρίσιμων υπηρεσιών του Δήμου σε περιστατικά φυσικών καταστροφών.

Με την υλοποίηση του έργου ο Δήμος Πειραιά θα αποκτήσει ένα προηγμένο σύστημα διαχείρισης σχεδίων πολιτικής προστασίας, καθώς και σύγχρονα συστήματα Κυβερνοασφάλειας με λειτουργίες Τεχνητής Νοημοσύνης (AI), που εξασφαλίζουν απόλυτη προστασία δεδομένων.

Το έργο της Vodafone

Αναλυτικότερα το έργο περιλαμβάνει τη δημιουργία ενός κέντρου συντονισμού που θα λειτουργεί 24/7, με δυνατότητα συλλογής, διαχείρισης και παροχής πληροφοριών προς τις αρμόδιες υπηρεσίες του Δήμου, καθώς και ένα Κέντρο Επαναφοράς Λειτουργίας (Disaster Recovery) που εξασφαλίζει την επαναφορά των υπηρεσιών σε περίπτωση καταστροφής.

Επιπλέον ο Δήμος Πειραιά θα αποκτήσει μέσω του έργου ένα Σύστημα διαχείρισης πολιτικής προστασίας και ασφάλειας το οποίο θα υποστηρίξει τον σχεδιασμό και την υλοποίηση σχεδίων αντιμετώπισης καταστάσεων έκτακτης ανάγκης, αλλά και ένα Προηγμένο Σύστημα Κυβερνοασφάλειας που θα ενισχύσει την προστασία των υποδομών και των δεδομένων του Δήμου, διασφαλίζοντας την ακεραιότητα των συστημάτων. Στο έργο συμπεριλαμβάνεται ακόμη η δημιουργία ενός Σύστηματος καταμέτρησης πληθυσμού που θα παρέχει εξειδικευμένες λύσεις για τη διαχείριση της ασφάλειας και την αποφυγή συνωστισμού, καθώς και ένα Ολοκληρωμένο Σύστημα Ελεγχόμενης Πρόσβασης για ασφαλή πρόσβαση στους χώρους του Δήμου.

Νέες κυβερνοαπειλές αποκαλύπτονται συνεχώς οι οποίες μπορούν να κρυφτούν μέχρι και στα πιο απίθανα μέρη που μπορεί να σκεφτεί κάποιος. Σύμφωνα με τα τελευταία ευρήματα οι νέες που αποκαλύφθηκαν εκείνες κρύβονται ως σφάλματα των browser ή ως ψεύτικα CAPTCHA τα οποία χρησιμοποιούνται για την επαλήθευση των χρηστών.

Κατά τη διαδικτυακή περιήγηση, οι χρήστες μπορεί να κάνουν κλικ σε μια αόρατη διαφήμιση που καλύπτει ολόκληρη την οθόνη και τους ανακατευθύνει σε μια ψεύτικη σελίδα CAPTCHA ή σε ένα ψεύτικο μήνυμα σφάλματος του Chrome που τους προτρέπει να ακολουθήσουν βήματα για τη λήψη κακόβουλου λογισμικού. Τα δεδομένα που προέκυψαν από την τηλεμετρία της Kaspersky κατέγραψαν πάνω από 140.000 περιστατικά με αυτές τις κακόβουλες διαφημίσεις τον Σεπτέμβριο και τον Οκτώβριο του 2024, ενώ πάνω από 20.000 χρήστες ανακατευθύνθηκαν σε παραπλανητικές κακόβουλες ιστοσελίδες. Τα περισσότερα περιστατικά αφορούσαν χρήστες από τη Βραζιλία, την Ισπανία, την Ιταλία και τη Ρωσία. Για την προστασία τους, οι ειδικοί συμβουλεύουν τους χρήστες να είναι προσεκτικοί και να αποφεύγουν να ακολουθούν ύποπτα μηνύματα που τους ζητούν να προβούν σε ενέργειες στο διαδίκτυο.

Τι είναι το CAPTCHA

Το CAPTCHA είναι μία λειτουργία ασφαλείας που χρησιμοποιείται σε ιστότοπους και εφαρμογές για να επιβεβαιώσει αν ένας χρήστης είναι άνθρωπος ή αυτοματοποιημένο πρόγραμμα ή bot. Νωρίτερα φέτος, υπήρξαν αναφορές για επιτιθέμενους που διένεμαν το κακόβουλο λογισμικό Lumma μέσω ψεύτικων CAPTCHA, στοχοποιώντας κυρίως gamers. Κατά την περιήγηση σε ιστότοπους gaming, οι χρήστες οδηγούνταν στο να κάνουν κλικ σε μια διαφήμιση που κάλυπτε ολόκληρη την οθόνη. Ανακατευθύνονταν έτσι σε μια ψεύτικη σελίδα CAPTCHA με παραπλανητικές οδηγίες που τους έπειθαν να κατεβάσουν το κακόβουλο λογισμικό. Όταν οι χρήστες έκαναν κλικ στο κουμπί “Δεν είμαι ρομπότ,” γινόταν αντιγραφή μιας κωδικοποιημένης εντολής Windows PowerShell στο πρόχειρο του υπολογιστή τους. Στη συνέχεια, τους ζητούσαν να την επικολλήσουν στο τερματικό και να πατήσουν Enter, κατεβάζοντας και εκκινώντας άθελά τους το Lumma. Το κακόβουλο λογισμικό έψαχνε για αρχεία σχετιζόμενα με κρυπτονομίσματα, cookies, και δεδομένα από διαχειριστές κωδικών πρόσβασης στη συσκευή του θύματος. Επίσης, επισκεπτόταν ιστοσελίδες διαφόρων πλατφορμών ηλεκτρονικού εμπορίου, αυξάνοντας τις προβολές τους, προσφέροντας στους επιτιθέμενους πρόσθετο οικονομικό όφελος.

Ένα ψεύτικο CAPTCHA με κακόβουλες οδηγίες

Στο νέο κύμα επιθέσεων, οι ερευνητές της Kaspersky εντόπισαν ένα άλλο σενάριο επίθεσης, στο οποίο, αντί για CAPTCHA, εμφανίζεται ένα μήνυμα σφάλματος ιστοσελίδας, διαμορφωμένο ώστε να μοιάζει με μήνυμα υπηρεσίας του περιηγητή Chrome. Οι επιτιθέμενοι καθοδηγούν τον χρήστη να «αντιγράψει τη διόρθωση (copy fix)» στο παράθυρο τερματικού (ενώ η διόρθωση είναι η ίδια κακόβουλη εντολή PowerShell όπως περιγράφηκε παραπάνω).

Ένα ψεύτικο μήνυμα που μιμείται τον Google Chrome

Η Kaspersky ανακάλυψε ότι το νέο κύμα επιθέσεων στοχοποιεί όχι μόνο gamers αλλά και άλλες ομάδες χρηστών και διανέμεται μέσω υπηρεσιών διαμοιρασμού αρχείων, διαδικτυακών εφαρμογών, ιστότοπων στοιχημάτων, σελίδων με περιεχόμενο ενηλίκων, κοινοτήτων anime και άλλων καναλιών. Οι επιτιθέμενοι χρησιμοποιούν επίσης το Trojan Amadey σε αυτό το κύμα επιθέσεων – το οποίο, όπως και το Lumma, κλέβει στοιχεία από δημοφιλείς browsers και πορτοφόλια κρυπτονομισμάτων, αλλά τραβάει επίσης και στιγμιότυπα οθόνης, αποκτά στοιχεία υπηρεσιών για εξ αποστάσεως πρόσβαση και κατεβάζει ένα εργαλείο απομακρυσμένης πρόσβασης στη συσκευή του θύματος, επιτρέποντας στους επιτιθέμενους να αποκτήσουν πλήρη πρόσβαση σε αυτή.

«Οι επιτιθέμενοι αγόρασαν θέσεις διαφήμισης, και αν ένας χρήστης δει τη διαφήμιση και κάνει κλικ σε αυτήν, ανακατευθύνεται σε κακόβουλα περιβάλλοντα, κάτι που αποτελεί κοινή τακτική επίθεσης. Το νέο κύμα αυτής της εκστρατείας περιλαμβάνει ένα ιδιαίτερα εκτεταμένο δίκτυο διανομής και ένα νέο σενάριο επίθεσης που απευθύνεται σε περισσότερα θύματα. Τώρα οι χρήστες παραπλανώνται είτε από ψεύτικα CAPTCHA είτε από μηνύματα σφάλματος ιστοσελίδας του Chrome, πέφτοντας θύματα ενός κακόβουλου λογισμικού με νέες δυνατότητες. Οι εταιρικοί και μεμονωμένοι χρήστες θα πρέπει να είναι προσεκτικοί και να σκέφτονται πριν ακολουθήσουν οποιαδήποτε ύποπτη προτροπή που βλέπουν στο διαδίκτυο», σχολιάζει ο Vasily Kolesnikov, Ειδικός Ασφαλείας στην Kaspersky.

Για να αποκλείσετε απειλές που σχετίζονται με κακόβουλα λογισμικά κλοπής δεδομένων, ακολουθήστε τις παρακάτω συστάσεις.

Επιχειρήσεις: 

• Ελέγξτε αν τα στοιχεία πρόσβασης για τις συσκευές ή τις διαδικτυακές εφαρμογές της εταιρείας σας έχουν παραβιαστεί από κακόβουλα λογισμικά κλοπής δεδομένων στην ειδική σελίδα Kaspersky Digital Footprint Intelligence.
• Χρησιμοποιήστε μια εξειδικευμένη μέθοδο ασφαλείας όπως το Kaspersky Endpoint Security for Business που προσφέρει έλεγχο εφαρμογών και διαδικτύου. Η ανάλυση συμπεριφοράς βοηθά στην ταχεία ανίχνευση κακόβουλης δραστηριότητας. 
• Ενισχύστε τον ψηφιακό γραμματισμό των εργαζομένων σας για να ελαχιστοποιήσετε τη συμβολή του ανθρώπινου παράγοντα στους ψηφιακούς κινδύνους, χρησιμοποιώντας ένα διαδικτυακό εργαλείο που προσφέρει ολοκληρωμένη εκπαίδευση για το προσωπικό.