Nie daj się złowić. Oto najnowsze pułapki cyberprzestępców, w które możesz wpaść nawet offline

Gdy naczelny naTemat Tomasz Machała obudził się wczesnym rankiem kilka dni temu odkrył na ekranie komórki, że w nocy dostał wiele maili. Były to zwrotki wiadomości z nieaktualnych adresów. Ze zdziwieniem zaczął je czytać. Nie przypominał sobie, by do tych adresatów wysyłał coś ostatnio. Nie była to jednak pomyłka. Gdy naczelny spał, jego poczta Gmail została przejęta przez złośliwego wirusa, który wysłał spam do wszystkich adresów ze skrzynki adresowej. A więc do tysięcy osób. To historia jakich wiele z tą różnicą że w kontaktach naczelnego naTemat było wielu liderów opinii, osób publicznych na stanowiskach.

Mamy dwie wiadomości. Zaczniemy od tej dobrej: liczba spamu i niechcianych wiadomości maleje. Na przestrzeni ostatnich czterech lat odsetek spamu w stosunku do wszystkich wysyłanych wiadomości spadł o jedną czwartą: z 72 proc. w 2012 roku do "zaledwie" 55 proc. obecnie. Takie dane podał w rozmowie z INN:Poland zespół Kaspersky Lab.

Zła wiadomość? Hakerzy nie odpuścili – ich ataki są na mniejszą skalę, ale znacznie bardziej zjadliwe. Przykład? Gwałtowny wzrost ataków typu ransmoware. Program szyfruje dane na zainfekowanym komputerze i udostępnia je użytkownikowi z powrotem dopiero wówczas, gdy ten opłaci przestępcy okup.

Schemat takiego ataku jest zazwyczaj prosty: podszywając się pod instytucje finansowe, hakerzy wysyłają maile z załącznikiem ze wskazaniem, że adresat musi go otworzyć. Zazwyczaj jest w nim Locky, program do takich ataków, został wykryty w tym roku w 114 krajach.

Oszuści potrafią jednak uderzyć w bardziej czułe struny. Jeśli nie przekona nas wiadomość z banku, możemy być bardziej skorzy do otwarcia wiadomości, w której rzekomo znajduje się aplikacja wykrywająca bomby.

Nadawca zapewnia, że została stworzona przez Departament Obrony USA i jest prosta w obsłudze. Tymczasem wpuszczamy na nasze urządzenie konia trojańskiego, który nie tylko kradnie informacje o nas, ale pozwala na instalowanie innego oprogramowania.

To jednak dość standardowa metoda. Dlatego złodzieje poszli krok dalej i kopiują oficjalne strony związane z igrzyskami. Eksperci szacują, że codziennie blokują kilkadziesiąt świeżo zarejestrowanych domen z „Rio” i „rio2016” w nazwie.

Oszuści chcą obłowić się na popularności imprezy, dlatego ich strony są bardzo starannie przygotowane. Do tego stopnia, że kupują najtańsze i łatwo dostępne certyfikaty bezpieczeństwa, aby w pasku adresu widniało „https” (połączenia szyfrowane).

Fani sportu są dzięki temu przekonani, że kupują bilety w certyfikowanym i pewnym sklepie. Aby ich w tym jeszcze upewnić, wysyła się komunikaty, że otrzymają je dwa-trzy tygodnie przed rozpoczęciem imprezy. Jak się bronić przed utratą pieniędzy?