Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Lub ntsiab lus ntawm tus kabmob coronavirus niaj hnub no tau sau tag nrho cov xov xwm pub, thiab kuj tau dhau los ua lub ntsiab lus tseem ceeb rau ntau yam haujlwm ntawm cov neeg tawm tsam siv lub ntsiab lus ntawm COVID-19 thiab txhua yam txuas nrog. Hauv daim ntawv no, kuv xav ua tib zoo mloog rau qee qhov piv txwv ntawm kev ua phem li no, uas, ntawm chav kawm, tsis yog ib qho zais cia rau ntau tus kws paub txog kev ruaj ntseg, tab sis cov ntsiab lus uas nyob rau hauv ib daim ntawv yuav ua kom yooj yim rau kev npaj koj tus kheej kev paub. -Tshaj cov xwm txheej rau cov neeg ua haujlwm, qee tus neeg ua haujlwm nyob deb thiab lwm tus raug cuam tshuam rau ntau yam ntaub ntawv kev nyab xeeb dua li yav dhau los.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ib lub sijhawm saib xyuas los ntawm UFO

Lub ntiaj teb tau tshaj tawm tias muaj tus kabmob kis thoob qhov txhia chaw ntawm COVID-19, uas muaj feem cuam tshuam rau kev ua pa nyuaj los ntawm tus kabmob SARS-CoV-2 (2019-nCoV). Muaj ntau cov ntaub ntawv ntawm HabrΓ© ntawm lub ncauj lus no - nco ntsoov tias nws tuaj yeem ua tau ob qho tib si txhim khu kev qha / muaj txiaj ntsig thiab rov ua dua.

Peb xav kom koj ua tib zoo saib xyuas cov ntaub ntawv tshaj tawm.

Cov peev txheej

Yog tias koj tsis nyob hauv Russia, thov xa mus rau cov chaw zoo sib xws hauv koj lub tebchaws.
Ntxuav koj txhais tes, saib xyuas koj cov neeg koj hlub, nyob hauv tsev yog tias ua tau thiab ua haujlwm nyob deb.

Nyeem cov ntawv tshaj tawm txog: mob hlwb | ua haujlwm nyob deb

Nws yuav tsum raug sau tseg tias tsis muaj kev hem thawj tshiab cuam tshuam nrog tus mob coronavirus hnub no. Hloov chaw, peb tab tom tham txog kev tawm tsam vectors uas twb dhau los ua ib txwm siv, tsuas yog siv hauv "sauce." Yog li, kuv yuav hu cov hom kev hem thawj:

  • phishing qhov chaw thiab cov ntawv xov xwm cuam tshuam txog tus kabmob coronavirus thiab lwm yam kab mob phem
  • Kev dag ntxias thiab cov ntaub ntawv tsis tseeb yog tsom rau kev siv kev ntshai lossis cov ntaub ntawv tsis tiav txog COVID-19
  • tawm tsam tawm tsam cov koom haum koom nrog hauv kev tshawb fawb txog tus kabmob coronavirus

Hauv tebchaws Russia, qhov twg cov pej xeem ib txwm tsis ntseeg cov tub ceev xwm thiab ntseeg tias lawv tab tom zais qhov tseeb los ntawm lawv, qhov ua tau zoo "txhim kho" cov chaw phishing thiab cov npe xa ntawv, nrog rau cov peev txheej dag, muaj ntau dua hauv cov tebchaws uas qhib ntau dua. tub ceev xwm. Txawm hais tias niaj hnub no tsis muaj leej twg tuaj yeem xav txog lawv tus kheej kiag li tiv thaiv los ntawm kev muaj tswv yim cyber fraudsters uas siv tag nrho cov classic tib neeg tsis muaj zog ntawm ib tug neeg - ntshai, kev khuv leej, kev ntshaw, thiab lwm yam.

Piv txwv li, piv txwv li, ib qhov chaw dag muag muag qhov ncauj qhov ntswg kho mob.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ib qhov chaw zoo sib xws, CoronavirusMedicalkit[.]com, tau raug kaw los ntawm Asmeskas cov tub ceev xwm rau kev faib cov tshuaj tiv thaiv COVID-19 tsis pub dawb nrog "tsuas yog" xa ntawv xa cov tshuaj. Nyob rau hauv rooj plaub no, nrog xws li tus nqi qis, kev suav yog rau kev thov maj nrawm rau cov tshuaj nyob rau hauv cov xwm txheej ntawm kev ntshai hauv Tebchaws Meskas.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Qhov no tsis yog classic cyber hem, vim tias txoj haujlwm ntawm cov neeg tawm tsam hauv qhov no tsis yog kis rau cov neeg siv lossis nyiag lawv tus kheej cov ntaub ntawv lossis cov ntaub ntawv qhia txog tus kheej, tab sis tsuas yog ntawm nthwv dej ntawm kev ntshai kom yuam lawv tawm thiab yuav lub qhov ncauj qhov ntswg ntawm tus nqi nce. los ntawm 5-10-30 lub sij hawm tshaj tus nqi tiag. Tab sis lub tswv yim heev ntawm kev tsim lub vev xaib cuav siv lub ntsiab lus coronavirus kuj tau siv los ntawm cybercriminals. Piv txwv li, ntawm no yog lub vev xaib uas nws lub npe muaj lo lus tseem ceeb "covid19", tab sis qhov twg kuj yog qhov chaw phishing.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Feem ntau, kev saib xyuas txhua hnub peb qhov kev pabcuam tshawb nrhiav qhov xwm txheej Cisco Umbrella Tshawb Fawb, koj pom muaj pes tsawg lub tuam txhab tau tsim nws cov npe muaj cov lus covid, covid19, coronavirus, thiab lwm yam. Thiab ntau ntawm lawv yog siab phem.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Nyob rau hauv ib puag ncig uas qee lub tuam txhab cov neeg ua haujlwm raug xa mus ua haujlwm hauv tsev thiab lawv tsis muaj kev tiv thaiv los ntawm cov tuam txhab kev ruaj ntseg ntsuas, nws tseem ceeb dua puas tau los saib xyuas cov peev txheej uas tau nkag los ntawm cov neeg ua haujlwm cov khoom siv mobile thiab desktop, paub txog lossis tsis muaj lawv. kev paub. Yog tias koj tsis siv qhov kev pabcuam Cisco Umbrella txhawm rau txheeb xyuas thiab thaiv cov npe no (thiab Cisco muaj kev txuas rau qhov kev pabcuam no yog tam sim no pub dawb), tom qab ntawd qhov tsawg kawg nkaus teeb tsa koj lub vev xaib saib xyuas kev daws teeb meem los saib xyuas cov npe nrog cov ntsiab lus tseem ceeb. Nyob rau tib lub sijhawm, nco ntsoov tias txoj hauv kev ib txwm muaj rau blacklisting domains, nrog rau kev siv lub koob npe nrov databases, tuaj yeem ua tsis tiav, txij li cov npe phem raug tsim sai heev thiab siv tsuas yog 1-2 tawm tsam tsis ntev tshaj li ob peb teev - tom qab ntawd attackers hloov mus rau cov tshiab ephemeral domains. Cov tuam txhab kev ruaj ntseg cov ntaub ntawv tsuas yog tsis muaj sijhawm los hloov kho lawv cov kev paub sai thiab faib rau txhua tus neeg siv khoom.

Attackers txuas ntxiv mus siv email channel los faib phishing txuas thiab malware hauv cov ntawv txuas. Thiab lawv cov txiaj ntsig tau zoo heev, txij li cov neeg siv, thaum tau txais cov ntawv xov xwm raug cai tag nrho txog tus kabmob coronavirus, tsis tuaj yeem paub txog qee yam tsis zoo hauv lawv lub ntim. Thiab txawm hais tias tus naj npawb ntawm cov neeg muaj tus kab mob tsuas yog loj hlob, qhov ntau ntawm cov kev hem thawj no tseem yuav loj tuaj.

Piv txwv li, qhov no yog qhov piv txwv ntawm phishing email sawv cev ntawm CDC zoo li:

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ua raws li qhov txuas, tau kawg, tsis ua rau CDC lub vev xaib, tab sis mus rau nplooj ntawv cuav uas nyiag tus neeg raug tsim txom tus ID nkag mus thiab lo lus zais:

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Nov yog ib qho piv txwv ntawm phishing email uas yog sawv cev ntawm World Health Organization:

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Thiab hauv qhov piv txwv no, cov neeg tawm tsam suav nrog qhov tseeb tias ntau tus neeg ntseeg tias cov tub ceev xwm tab tom zais qhov tseeb ntawm qhov kis tus kab mob los ntawm lawv, thiab yog li cov neeg siv tau zoo siab thiab yuav luag tsis muaj kev cuam tshuam nyem rau ntawm cov ntawv no nrog cov ntawv tsis zoo lossis cov ntawv txuas uas. supposedly yuav qhia tag nrho cov secrets.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Los ntawm txoj kev, muaj xws li ib tug site Ntiaj teb no, uas tso cai rau koj taug qab ntau yam ntsuas, piv txwv li, kev tuag, tus naj npawb ntawm cov neeg haus luam yeeb, cov pej xeem hauv ntau lub tebchaws, thiab lwm yam. Lub vev xaib tseem muaj nplooj ntawv tshwj xeeb rau tus kabmob coronavirus. Thiab yog li thaum kuv mus rau nws lub Peb Hlis 16, kuv pom ib nplooj ntawv uas ib pliag ua rau kuv tsis ntseeg tias cov tub ceev xwm tau qhia peb qhov tseeb (Kuv tsis paub tias vim li cas rau cov lej no, tej zaum tsuas yog yuam kev):

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ib qho ntawm cov txheej txheem nrov tshaj plaws uas cov neeg tawm tsam siv xa email zoo sib xws yog Emotet, yog ib qho kev hem thawj thiab nrov tshaj plaws ntawm lub sijhawm tsis ntev los no. Lo lus cov ntaub ntawv txuas nrog email cov lus muaj Emotet downloaders, uas thauj cov tshiab tsis zoo rau tus neeg raug tsim txom lub computer. Emotet tau pib siv los txhawb kev txuas mus rau cov chaw dag ntxias muag lub ntsej muag kho mob, tsom rau cov neeg nyob hauv Nyij Pooj. Hauv qab no koj pom cov txiaj ntsig ntawm kev txheeb xyuas cov ntaub ntawv tsis zoo siv sandboxing Cisco Threat Grid, uas txheeb xyuas cov ntaub ntawv rau kev ua phem.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Tab sis cov neeg tawm tsam siv tsis tau tsuas yog muaj peev xwm tshaj tawm hauv MS Word, tab sis kuj tseem nyob hauv lwm daim ntawv thov Microsoft, piv txwv li, hauv MS Excel (qhov no yog li cas APT36 hacker pab pawg ua), xa tawm cov lus pom zoo ntawm kev tawm tsam tus kabmob coronavirus los ntawm Tsoomfwv Is Nrias teb uas muaj Crimson. RAWS:

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Lwm cov phiaj xwm phem uas siv cov ntsiab lus ntawm tus kabmob coronavirus yog Nanocore RAT, uas tso cai rau koj los nruab cov kev pabcuam ntawm cov khoos phis tawj raug tsim txom rau kev nkag mus rau tej thaj chaw deb, cuam tshuam cov keyboard strokes, ntes cov duab npo, nkag mus rau cov ntaub ntawv, thiab lwm yam.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Thiab Nanocore RAT feem ntau yog xa los ntawm e-mail. Piv txwv li, hauv qab no koj pom ib qho piv txwv xa ntawv nrog ib qho ZIP archive uas muaj cov ntaub ntawv PIF executable. Los ntawm txhaj rau cov ntaub ntawv ua tiav, tus neeg raug tsim txom nruab ib qhov kev pab cuam nkag mus rau tej thaj chaw deb (Remote Access Tool, RAT) ntawm nws lub computer.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Nov yog lwm qhov piv txwv ntawm cov phiaj xwm kab mob parasitic ntawm lub ncauj lus ntawm COVID-19. Tus neeg siv tau txais tsab ntawv hais txog qhov kev xa khoom qeeb vim muaj tus kabmob coronavirus nrog rau daim ntawv them nqi txuas nrog qhov txuas ntxiv .pdf.ace. Nyob rau hauv lub compressed archive yog executable cov ntsiab lus uas tsim ib tug kev twb kev txuas rau cov lus txib thiab tswj neeg rau zaub mov kom tau txais ntxiv commands thiab ua lwm yam attacker lub hom phiaj.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Parallax RAT muaj cov haujlwm zoo sib xws, uas faib cov ntaub ntawv hu ua "tus kab mob tshiab CORONAVIRUS ntuj 03.02.2020/XNUMX/XNUMX.pif" thiab uas nruab ib qhov kev pab cuam phem uas cuam tshuam nrog nws cov neeg rau zaub mov ntawm DNS raws tu qauv. EDR cov cuab yeej tiv thaiv chav kawm, ib qho piv txwv uas yog Cisco AMP rau Endpoints, thiab NGFW yuav pab saib xyuas kev sib txuas lus nrog cov servers hais kom ua (piv txwv li, Cisco Firepower), lossis DNS saib xyuas cov cuab yeej (piv txwv li, Cisco Umbrella).

Hauv qhov piv txwv hauv qab no, cov chaw taws teeb nkag tau malware raug teeb tsa hauv lub khoos phis tawj ntawm tus neeg raug tsim txom uas, rau qee qhov laj thawj tsis paub, yuav mus rau hauv kev tshaj tawm tias qhov program tiv thaiv kab mob niaj hnub tau teeb tsa hauv PC tuaj yeem tiv thaiv COVID-19 tiag tiag. Thiab tom qab tag nrho, ib tug neeg poob rau qhov zoo li kev tso dag.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Tab sis ntawm malware kuj muaj qee yam txawv txawv. Piv txwv li, cov ntaub ntawv tso dag uas ua raws li kev ua haujlwm ntawm ransomware. Nyob rau hauv ib rooj plaub, peb Cisco Talos faib nrhiav pom ib cov ntaub ntawv npe hu ua CoronaVirus.exe, uas thaiv lub vijtsam thaum ua tiav thiab pib lub sijhawm thiab cov lus "rho tawm tag nrho cov ntaub ntawv thiab folders ntawm lub khoos phis tawj no - coronavirus."

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Thaum ua tiav ntawm kev suav rov qab, lub pob hauv qab tau ua haujlwm thiab thaum nias, cov lus hauv qab no tau tshwm sim, hais tias qhov no yog txhua yam lus tso dag thiab koj yuav tsum nias Alt + F12 kom xaus qhov kev pab cuam.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Kev sib ntaus tawm tsam kev xa ntawv tsis zoo tuaj yeem siv tau, piv txwv li, siv Cisco Email Security, uas tso cai rau koj los ntes tsis tau tsuas yog cov ntsiab lus tsis zoo hauv cov ntawv txuas, tab sis kuj taug qab phishing txuas thiab nyem rau ntawm lawv. Tab sis txawm nyob rau hauv cov ntaub ntawv no, koj yuav tsum tsis txhob hnov ​​qab txog kev cob qhia cov neeg siv thiab tsis tu ncua ua phishing simulations thiab cyber ce, uas yuav npaj cov neeg siv rau ntau yam tricks ntawm attackers tsom tawm tsam koj cov neeg siv. Tshwj xeeb tshaj yog tias lawv ua haujlwm nyob deb thiab dhau ntawm lawv tus kheej email, cov lej tsis zoo tuaj yeem nkag mus rau hauv lub tuam txhab lossis chaw haujlwm. Ntawm no kuv tuaj yeem pom zoo rau kev daws teeb meem tshiab Cisco Security Awareness Tool, uas tso cai rau tsis yog tsuas yog ua micro- thiab nano-kev cob qhia ntawm cov neeg ua haujlwm ntawm cov ntaub ntawv kev ruaj ntseg cov ntaub ntawv, tab sis kuj npaj phishing simulations rau lawv.

Tab sis yog tias vim qee yam koj tsis tau npaj los siv cov kev daws teeb meem no, ces nws tsim nyog tsawg kawg yog npaj kev xa ntawv mus rau koj cov neeg ua haujlwm nrog kev ceeb toom ntawm phishing txaus ntshai, nws cov piv txwv thiab cov npe ntawm cov cai rau kev nyab xeeb (qhov tseem ceeb tshaj plaws yog tias cov neeg tawm tsam tsis zais lawv tus kheej li lawv). Los ntawm txoj kev, ib qho ntawm cov kev pheej hmoo tshwm sim tam sim no yog phishing mailings masquerading raws li cov ntawv los ntawm koj txoj kev tswj hwm, uas tau liam tias tham txog cov cai tshiab thiab cov txheej txheem rau kev ua haujlwm nyob deb, yuav tsum software uas yuav tsum tau nruab rau hauv cov computers nyob deb, thiab lwm yam. Thiab tsis txhob hnov ​​​​qab tias ntxiv rau email, cybercriminals tuaj yeem siv instant messengers thiab social networks.

Hauv hom kev xa ntawv lossis kev paub txog kev txhawb nqa, koj tuaj yeem suav nrog cov piv txwv qub uas twb muaj lawm ntawm daim ntawv qhia kab mob coronavirus cuav, uas zoo ib yam li ib taws teeb Johns Hopkins University. Qhov txawv daim card phem yog tias thaum nkag mus rau qhov chaw phishing, malware tau teeb tsa ntawm tus neeg siv lub computer, uas nyiag cov ntaub ntawv tus neeg siv nyiaj thiab xa mus rau cybercriminals. Ib qho ntawm cov kev pab cuam no kuj tsim RDP kev sib txuas rau cov chaw taws teeb nkag mus rau tus neeg raug tsim txom lub computer.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Los ntawm txoj kev, txog RDP. Nov yog lwm qhov kev tawm tsam uas cov neeg tawm tsam tau pib siv ntau dua thaum muaj tus kabmob coronavirus. Ntau lub tuam txhab, thaum hloov mus rau kev ua haujlwm nyob deb, siv cov kev pabcuam xws li RDP, uas, yog tias teeb tsa tsis raug vim kev nrawm, tuaj yeem ua rau cov neeg tawm tsam nkag mus rau cov neeg siv khoom siv hauv chaw taws teeb thiab sab hauv cov koom haum koom nrog. Ntxiv mus, txawm tias muaj kev teeb tsa raug, ntau yam kev siv RDP tej zaum yuav muaj qhov tsis zoo uas tuaj yeem siv los ntawm cov neeg tawm tsam. Piv txwv li, Cisco Talos pom ntau qhov tsis zoo hauv FreeRDP, thiab nyob rau lub Tsib Hlis xyoo tas los, qhov teeb meem tseem ceeb CVE-2019-0708 tau pom nyob rau hauv Microsoft Remote Desktop kev pabcuam, uas tso cai rau kev txiav txim siab tsis ncaj ncees rau ntawm tus neeg raug tsim txom lub computer, malware qhia, thiab lwm yam. Ib tsab ntawv xov xwm hais txog nws txawm raug muab faib NKTSKI, thiab, piv txwv li, Cisco Talos luam tawm cov lus pom zoo rau kev tiv thaiv nws.

Muaj lwm qhov piv txwv ntawm kev siv lub ntsiab lus ntawm tus kabmob coronavirus - qhov kev hem thawj tiag tiag ntawm kev kis tus kabmob ntawm tsev neeg yog tias lawv tsis kam them tus nqe txhiv hauv bitcoins. Txhawm rau txhim kho cov txiaj ntsig, muab tsab ntawv tseem ceeb thiab tsim kom muaj kev nkag siab ntawm txhua tus neeg raug tsim txom, tus neeg raug tsim txom lo lus zais los ntawm ib qho ntawm nws tus account, tau txais los ntawm pej xeem cov ntaub ntawv ntawm kev nkag thiab password, tau muab tso rau hauv cov ntawv ntawm tsab ntawv.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Hauv ib qho piv txwv saum toj no, kuv tau qhia cov lus phishing los ntawm World Health Organization. Thiab ntawm no yog lwm qhov piv txwv uas cov neeg siv tau thov kev pab nyiaj txiag los tiv thaiv COVID-19 (txawm hais tias nyob rau hauv lub taub hau hauv lub cev ntawm tsab ntawv, lo lus "DONATIONTION" yog pom tam sim ntawd). Thiab lawv thov kev pab hauv bitcoins los tiv thaiv. cryptocurrency nrhiav.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Thiab niaj hnub no muaj ntau yam piv txwv siv kev hlub tshua ntawm cov neeg siv:

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Bitcoins muaj feem xyuam rau COVID-19 nyob rau hauv lwm txoj kev. Piv txwv li, qhov no yog qhov xa ntawv tau txais los ntawm ntau tus pej xeem Askiv uas zaum hauv tsev thiab tsis tuaj yeem khwv tau nyiaj zoo li (hauv Russia tam sim no qhov no kuj tseem yuav cuam tshuam).

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Masquerading raws li cov ntawv xov xwm paub zoo thiab cov chaw xov xwm, cov kev xa ntawv no muab nyiaj yooj yim los ntawm kev mining cryptocurrencies ntawm cov chaw tshwj xeeb. Qhov tseeb, tom qab qee lub sijhawm, koj tau txais cov lus hais tias qhov nyiaj koj tau txais tuaj yeem raug rho tawm mus rau tus account tshwj xeeb, tab sis koj yuav tsum tau hloov cov se me me ua ntej ntawd. Nws yog tseeb tias tom qab tau txais cov nyiaj no, cov scammers tsis hloov dab tsi rov qab, thiab cov neeg siv tsis txaus siab poob cov nyiaj pauv.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Muaj lwm qhov kev hem thawj cuam tshuam nrog World Health Organization. Hackers tau nyiag lub DNS nqis ntawm D-Link thiab Linksys routers, feem ntau siv los ntawm cov neeg siv hauv tsev thiab cov lag luam me, txhawm rau hloov lawv mus rau lub vev xaib cuav nrog cov lus ceeb toom pop-up txog qhov xav tau rau nruab WHO app, uas yuav khaws lawv. mus txog hnub nrog cov xov xwm tshiab tshaj plaws txog tus kabmob coronavirus. Ntxiv mus, daim ntawv thov nws tus kheej muaj qhov kev pab cuam phem Oski, uas nyiag cov ntaub ntawv.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ib lub tswv yim zoo sib xws nrog rau daim ntawv thov uas muaj cov xwm txheej tam sim no ntawm COVID-19 yog siv los ntawm Android Trojan CovidLock, uas tau muab faib los ntawm daim ntawv thov uas xav tias "tso ntawv pov thawj" los ntawm US Department of Education, WHO thiab Lub Chaw Tiv Thaiv Kab Mob Sib Kis ( CDC).

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Ntau tus neeg siv niaj hnub no nyob hauv kev cais tus kheej thiab, tsis kam lossis tsis tuaj yeem ua noj, nquag siv cov kev pabcuam xa zaub mov, khoom noj lossis lwm yam khoom, xws li daim ntawv tso quav. Attackers kuj tau paub qhov vector no rau lawv tus kheej lub hom phiaj. Piv txwv li, qhov no yog qhov tsis zoo lub vev xaib zoo li, zoo ib yam li cov peev txheej raug cai los ntawm Canada Post. Qhov txuas los ntawm SMS tau txais los ntawm tus neeg raug tsim txom ua rau lub vev xaib tshaj tawm tias cov khoom xaj xaj tsis tuaj yeem xa tuaj vim tias tsuas yog $ 3 ploj lawm, uas yuav tsum tau them nyiaj ntxiv. Nyob rau hauv cov ntaub ntawv no, tus neeg siv tau coj mus rau ib nplooj ntawv uas nws yuav tsum tau qhia cov ntsiab lus ntawm nws daim credit card ... nrog rau tag nrho cov tshwm sim.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Hauv kev xaus, kuv xav muab ob qho piv txwv ntxiv ntawm kev hem thawj cyber ntsig txog COVID-19. Piv txwv li, cov plugins "COVID-19 Coronavirus - Live Map WordPress Plugin", "Coronavirus Spread Prediction Graphs" lossis "Covid-19" tau tsim rau hauv cov chaw siv lub tshuab WordPress nrov thiab, nrog rau kev nthuav qhia daim ntawv qhia kev sib kis ntawm cov coronavirus, kuj muaj WP-VCD malware. Thiab lub tuam txhab Zoom, uas, tom qab kev loj hlob ntawm cov xwm txheej hauv online, tau dhau los ua neeg nyiam heev, tau ntsib nrog cov kws tshaj lij hu ua "Zoombombing." Cov neeg tawm tsam, tab sis qhov tseeb zoo tib yam porn trolls, txuas nrog kev sib tham hauv online thiab cov rooj sib tham hauv online thiab pom ntau yam yeeb yaj kiab ua phem. Los ntawm txoj kev, qhov kev hem thawj zoo sib xws tau ntsib niaj hnub no los ntawm cov tuam txhab Lavxias.

Kev siv lub ntsiab lus ntawm tus mob coronavirus hauv cybersecurity hem

Kuv xav tias peb feem ntau tsis tu ncua xyuas ntau yam kev pab cuam, ob qho tib si raug cai thiab tsis raug cai, txog qhov xwm txheej tam sim no ntawm kev sib kis. Cov neeg tawm tsam tab tom siv lub ntsiab lus no, muab peb cov ntaub ntawv "kawg" txog tus kabmob coronavirus, suav nrog cov ntaub ntawv "uas cov tub ceev xwm zais ntawm koj." Tab sis txawm tias cov neeg siv zoo tib yam tsis ntev los no feem ntau tau pab cov neeg tawm tsam los ntawm kev xa cov lej pov thawj tseeb los ntawm "cov neeg paub" thiab "cov phooj ywg." Psychologists hais tias xws li cov kev ua ntawm "alarmist" cov neeg siv uas xa tawm txhua yam uas los rau hauv lawv lub zeem muag (tshwj xeeb tshaj yog nyob rau hauv kev tes hauj lwm thiab instant messengers, uas tsis muaj kev tiv thaiv mechanisms tiv thaiv cov kev hem thawj), tso cai rau lawv muaj kev koom tes nyob rau hauv kev sib ntaus tawm tsam. kev hem thawj thoob ntiaj teb thiab, txawm tias zoo li tus phab ej cawm lub ntiaj teb los ntawm tus kabmob coronavirus. Tab sis, hmoov tsis, qhov tsis muaj kev paub tshwj xeeb ua rau lub hom phiaj zoo no "ua rau txhua tus mus rau ntuj txiag teb tsaus," tsim kev hem thawj cybersecurity tshiab thiab nthuav dav cov neeg raug tsim txom.

Qhov tseeb, kuv tuaj yeem mus nrog cov piv txwv ntawm cyber hem cuam tshuam txog tus kabmob coronavirus; Ntxiv mus, cybercriminals tsis sawv ntsug thiab tuaj nrog ntau thiab ntau txoj hauv kev tshiab los siv tib neeg kev ntshaw. Tab sis kuv xav tias peb tuaj yeem nres qhov ntawd. Daim duab twb paub meej lawm thiab nws qhia peb tias yav tom ntej no qhov xwm txheej tsuas yog yuav tshwm sim. Nag hmo, cov tub ceev xwm Moscow tau tso lub nroog ntawm kaum lab tus tib neeg nyob rau hauv kev cais tus kheej. Cov tub ceev xwm ntawm cheeb tsam Moscow thiab ntau lwm cheeb tsam ntawm Russia, nrog rau peb cov neeg nyob ze tshaj plaws nyob rau hauv lub qub post-Soviet qhov chaw, ua tib yam. Qhov no txhais tau hais tias tus naj npawb ntawm cov neeg raug tsim txom tsom los ntawm cybercriminals yuav nce ntau zaus. Yog li ntawd, nws yog ib qho tsim nyog tsis tsuas yog rov xav txog koj lub tswv yim kev ruaj ntseg, uas kom txog rau thaum nyuam qhuav tau tsom mus rau kev tiv thaiv tsuas yog cov tuam txhab lossis cov koom haum ua haujlwm, thiab tshuaj xyuas cov cuab yeej tiv thaiv koj tsis muaj, tab sis kuj suav nrog cov piv txwv tau muab rau hauv koj qhov kev paub txog cov neeg ua haujlwm, uas yog. dhau los ua ib feem tseem ceeb ntawm cov ntaub ntawv kev ruaj ntseg rau cov neeg ua haujlwm nyob deb. A Cisco tuam txhab npaj los pab koj nrog qhov no!

PS Hauv kev npaj cov khoom no, cov ntaub ntawv los ntawm Cisco Talos, Naked Security, Anti-Phishing, Malwarebytes Lab, ZoneAlarm, Reason Security thiab RiskIQ tuam txhab, US Department of Justice, Bleeping Computer resources, SecurityAffairs, thiab lwm yam.

Tau qhov twg los: www.hab.com

Ntxiv ib saib