კორონავირუსის თემის გამოყენება კიბერუსაფრთხოების საფრთხეებში

კორონავირუსის თემამ დღეს შეავსო ყველა ახალი ამბები და ასევე გახდა მთავარი ლაიტმოტივი თავდამსხმელების სხვადასხვა აქტივობისთვის, რომლებიც იყენებენ COVID-19-ის თემას და მასთან დაკავშირებულ ყველაფერს. ამ ჩანაწერში მსურს ყურადღება გავამახვილო ასეთი მავნე მოქმედების რამდენიმე მაგალითზე, რაც, რა თქმა უნდა, საიდუმლო არ არის ინფორმაციული უსაფრთხოების მრავალი სპეციალისტისთვის, მაგრამ მათი შეჯამება ერთ ჩანაწერში გააადვილებს საკუთარი ცნობიერების მომზადებას. - ღონისძიებების მოწყობა თანამშრომლებისთვის, რომელთაგან ზოგი მუშაობს დისტანციურად, ზოგი კი უფრო მგრძნობიარეა ინფორმაციული უსაფრთხოების სხვადასხვა საფრთხეების მიმართ, ვიდრე ადრე.

ერთი წუთი ზრუნვა უცხოპლანეტელებისგან

მსოფლიომ ოფიციალურად გამოაცხადა COVID-19-ის პანდემია, პოტენციურად მძიმე მწვავე რესპირატორული ინფექცია, რომელიც გამოწვეულია SARS-CoV-2 კორონავირუსით (2019-nCoV). ჰაბრეზე ბევრი ინფორმაციაა ამ თემაზე - ყოველთვის გახსოვდეთ, რომ ის შეიძლება იყოს სანდო/სასარგებლო და პირიქით.

ჩვენ მოგიწოდებთ, იყოთ კრიტიკული ნებისმიერი გამოქვეყნებული ინფორმაციის მიმართ.

ოფიციალური წყაროები

• რუსეთის ფედერაციის ჯანდაცვის სამინისტროს საიტი
• Rospotrebnadzor ვებსაიტზე
• ჯანდაცვის მსოფლიო ორგანიზაციის ვებგვერდი (ინგლისური)
• ჯანდაცვის მსოფლიო ორგანიზაციის ვებსაიტი
• ვებგვერდები და ოპერატიული შტაბების ოფიციალური ჯგუფები რეგიონებში

თუ თქვენ არ ცხოვრობთ რუსეთში, გთხოვთ, მიმართოთ თქვენს ქვეყანაში არსებულ მსგავს საიტებს.
დაიბანეთ ხელები, იზრუნეთ საყვარელ ადამიანებზე, დარჩით სახლში, თუ ეს შესაძლებელია და იმუშავეთ დისტანციურად.

წაიკითხეთ პუბლიკაციები: კორონავირუსი | დისტანციური მუშაობა

აღსანიშნავია, რომ დღეს კორონავირუსთან დაკავშირებული სრულიად ახალი საფრთხე არ არსებობს. უფრო მეტიც, ჩვენ ვსაუბრობთ თავდასხმის ვექტორებზე, რომლებიც უკვე ტრადიციული გახდა, უბრალოდ გამოიყენება ახალ „სოუსში“. ასე რომ, მე დავარქმევ საფრთხის ძირითად ტიპებს:

• ფიშინგის საიტები და გაზეთები, რომლებიც დაკავშირებულია კორონავირუსთან და მასთან დაკავშირებულ მავნე კოდებთან
• თაღლითობა და დეზინფორმაცია, რომელიც მიზნად ისახავს COVID-19-ის შესახებ შიშის ან არასრული ინფორმაციის გამოყენებას
• თავდასხმები ორგანიზაციებზე, რომლებიც ჩართულნი არიან კორონავირუსის კვლევაში

რუსეთში, სადაც მოქალაქეები ტრადიციულად არ ენდობიან ხელისუფლებას და თვლიან, რომ მათ სიმართლეს მალავენ, ფიშინგის საიტების და საფოსტო სიების წარმატებით „რეკლამირების“ ალბათობა, ისევე როგორც თაღლითური რესურსები, გაცილებით მაღალია, ვიდრე უფრო ღია ქვეყნებში. ხელისუფლება. თუმცა დღეს ვერავინ თვლის თავს აბსოლუტურად დაცულად შემოქმედებითი კიბერ თაღლითებისგან, რომლებიც იყენებენ ადამიანის ყველა კლასიკურ ადამიანურ სისუსტეებს - შიშს, თანაგრძნობას, სიხარბეს და ა.შ.

ავიღოთ, მაგალითად, თაღლითური საიტი, რომელიც ყიდის სამედიცინო ნიღბებს.

მსგავსი საიტი, CoronavirusMedicalkit[.]com, დახურეს აშშ-ს ხელისუფლებამ არარსებული COVID-19 ვაქცინის უფასოდ გავრცელების გამო, „მხოლოდ“ ფოსტით წამლის გაგზავნისთვის. ამ შემთხვევაში, ასეთი დაბალი ფასით, გაანგარიშება იყო წამალზე დაჩქარებული მოთხოვნა შეერთებულ შტატებში პანიკის პირობებში.

ეს არ არის კლასიკური კიბერ საფრთხე, რადგან თავდამსხმელების ამოცანა ამ შემთხვევაში არ არის მომხმარებლების დაინფიცირება ან მათი პერსონალური მონაცემების ან საიდენტიფიკაციო ინფორმაციის მოპარვა, არამედ უბრალოდ შიშის ტალღაზე, რათა აიძულონ ისინი გაატარონ და შეიძინონ სამედიცინო ნიღბები გაბერილ ფასებში. 5-10-30-ჯერ აღემატება რეალურ ღირებულებას. მაგრამ კოროვირუსული თემის ექსპლუატაციის ყალბი ვებსაიტის შექმნის იდეა ასევე გამოიყენება კიბერკრიმინალების მიერ. მაგალითად, აქ არის საიტი, რომლის სახელი შეიცავს საკვანძო სიტყვას „covid19“, მაგრამ ასევე არის ფიშინგ საიტი.

ზოგადად, ჩვენი ინციდენტების გამოძიების სამსახური ყოველდღიურად აკონტროლებს Cisco Umbrella გამოძიება, ხედავთ რამდენი დომენი იქმნება, რომელთა სახელები შეიცავს სიტყვებს covid, covid19, coronavirus და ა.შ. და ბევრი მათგანი მავნეა.

გარემოში, სადაც კომპანიის ზოგიერთი თანამშრომელი გადაყვანილია სამუშაოზე სახლიდან და ისინი არ არიან დაცული კორპორატიული უსაფრთხოების ზომებით, უფრო მნიშვნელოვანია, ვიდრე ოდესმე, თვალყური ადევნოთ რესურსებს, რომლებზეც წვდომა აქვთ თანამშრომლების მობილური და დესკტოპ მოწყობილობებიდან, შეგნებულად ან მათ გარეშე. ცოდნა. თუ არ იყენებთ სერვისს Cisco-ს ქოლგა ასეთი დომენების აღმოჩენა და დაბლოკვა (და Cisco შეთავაზებები ამ სერვისთან კავშირი ახლა უფასოა), შემდეგ, მინიმუმ, დააკონფიგურირეთ თქვენი ვებ წვდომის მონიტორინგის გადაწყვეტილებები დომენების მონიტორინგისთვის შესაბამისი საკვანძო სიტყვებით. ამავდროულად, გახსოვდეთ, რომ დომენების შავ სიაში შეტანის ტრადიციული მიდგომა, ისევე როგორც რეპუტაციის მონაცემთა ბაზების გამოყენება, შეიძლება წარუმატებელი იყოს, რადგან მავნე დომენები იქმნება ძალიან სწრაფად და გამოიყენება მხოლოდ 1-2 შეტევაში არა უმეტეს რამდენიმე საათის განმავლობაში. თავდამსხმელები გადადიან ახალ ეფემერულ დომენებზე. ინფორმაციული უსაფრთხოების კომპანიებს უბრალოდ არ აქვთ დრო, რომ სწრაფად განაახლონ თავიანთი ცოდნის ბაზები და გაავრცელონ ისინი ყველა კლიენტზე.

თავდამსხმელები აგრძელებენ ელფოსტის არხის აქტიურ ექსპლუატაციას დანართებში ფიშინგის ბმულების და მავნე პროგრამების გასავრცელებლად. და მათი ეფექტურობა საკმაოდ მაღალია, რადგან მომხმარებლები, მიუხედავად იმისა, რომ იღებენ სრულიად ლეგალურ სიახლეებს კოროვირუსის შესახებ, ყოველთვის ვერ ცნობენ რაიმე მავნე მათ მოცულობას. და სანამ ინფიცირებულთა რაოდენობა მხოლოდ იზრდება, ასეთი საფრთხეების დიაპაზონი ასევე მხოლოდ გაიზრდება.

მაგალითად, ასე გამოიყურება CDC-ის სახელით ფიშინგის ელექტრონული ფოსტის მაგალითი:

ბმულის მიყოლა, რა თქმა უნდა, არ მიგვიყვანს CDC ვებსაიტზე, არამედ ყალბ გვერდზე, რომელიც იპარავს მსხვერპლის შესვლას და პაროლს:

აქ მოცემულია ფიშინგის ელ. ფოსტის მაგალითი ჯანდაცვის მსოფლიო ორგანიზაციის სახელით:

და ამ მაგალითში, თავდამსხმელები იმედოვნებენ იმ ფაქტს, რომ ბევრს სჯერა, რომ ხელისუფლება მათ მალავს ინფექციის ნამდვილ მასშტაბს და, შესაბამისად, მომხმარებლები სიხარულით და თითქმის უყოყმანოდ დააწკაპუნებენ ამ ტიპის წერილებს მავნე ბმულებით ან დანართებით. სავარაუდოდ გამოავლენს ყველა საიდუმლოებას.

სხვათა შორის, არის ასეთი საიტი მსოფლიოტომეტრები, რომელიც საშუალებას გაძლევთ თვალყური ადევნოთ სხვადასხვა ინდიკატორებს, მაგალითად, სიკვდილიანობას, მწეველთა რაოდენობას, მოსახლეობას სხვადასხვა ქვეყანაში და ა.შ. ვებსაიტს ასევე აქვს გვერდი, რომელიც ეძღვნება კორონავირუსს. ასე რომ, როდესაც მას 16 მარტს მივედი, დავინახე გვერდი, რომელმაც წამით დამაეჭვა, რომ ხელისუფლება სიმართლეს გვეუბნებოდა (არ ვიცი, რა არის ამ ციფრების მიზეზი, შესაძლოა უბრალოდ შეცდომა):

ერთ-ერთი პოპულარული ინფრასტრუქტურა, რომელსაც თავდამსხმელები იყენებენ მსგავსი წერილების გასაგზავნად, არის Emotet, ბოლო დროის ერთ-ერთი ყველაზე საშიში და პოპულარული საფრთხე. ელ.ფოსტის შეტყობინებებზე მიმაგრებული Word დოკუმენტები შეიცავს Emotet-ის ჩამომტვირთველებს, რომლებიც ატვირთავს ახალ მავნე მოდულებს მსხვერპლის კომპიუტერზე. Emotet თავდაპირველად გამოიყენებოდა თაღლითურ საიტებზე ბმულების პოპულარიზაციისთვის, რომლებიც ყიდიან სამედიცინო ნიღბებს, რომლებიც მიზნად ისახავს იაპონიის მაცხოვრებლებს. ქვემოთ ხედავთ მავნე ფაილის ანალიზის შედეგს sandboxing-ის გამოყენებით Cisco Threat Grid, რომელიც აანალიზებს ფაილებს მავნებლობისთვის.

მაგრამ თავდამსხმელები იყენებენ არა მხოლოდ MS Word-ში გაშვების უნარს, არამედ Microsoft-ის სხვა აპლიკაციებშიც, მაგალითად, MS Excel-ში (ასე მოქმედებდა APT36 ჰაკერების ჯგუფი), აგზავნიან რეკომენდაციებს კოროვირუსთან ბრძოლის შესახებ ინდოეთის მთავრობისგან, რომელიც შეიცავს Crimson-ს. RAT:

კიდევ ერთი მავნე კამპანია, რომელიც იყენებს კოროვირუსის თემას, არის Nanocore RAT, რომელიც საშუალებას გაძლევთ დააინსტალიროთ პროგრამები დაზარალებულ კომპიუტერებზე დისტანციური წვდომისთვის, კლავიატურის დარტყმისთვის, ეკრანის სურათების გადასაღებად, ფაილებზე წვდომისთვის და ა.შ.

და Nanocore RAT ჩვეულებრივ მიწოდებულია ელექტრონული ფოსტით. მაგალითად, ქვემოთ ხედავთ საფოსტო შეტყობინების მაგალითს თანდართული ZIP არქივით, რომელიც შეიცავს შესრულებად PIF ფაილს. შემსრულებელ ფაილზე დაწკაპუნებით მსხვერპლი თავის კომპიუტერზე აყენებს დისტანციური წვდომის პროგრამას (Remote Access Tool, RAT).

აქ არის კიდევ ერთი მაგალითი კამპანიის პარაზიტის შესახებ COVID-19-ის თემაზე. მომხმარებელი იღებს წერილს კორონავირუსის გამო მიწოდების სავარაუდო დაგვიანების შესახებ თანდართული ინვოისით, გაფართოებით .pdf.ace. შეკუმშული არქივის შიგნით არის შესრულებადი შინაარსი, რომელიც ამყარებს კავშირს ბრძანებისა და კონტროლის სერვერთან დამატებითი ბრძანებების მისაღებად და სხვა თავდამსხმელის მიზნების შესასრულებლად.

Parallax RAT-ს აქვს მსგავსი ფუნქციონირება, რომელიც ავრცელებს ფაილს სახელწოდებით „new infected CORONAVIRUS sky 03.02.2020/XNUMX/XNUMX.pif“ და რომელიც აყენებს მავნე პროგრამას, რომელიც ურთიერთქმედებს მის ბრძანების სერვერთან DNS პროტოკოლის მეშვეობით. EDR კლასის დაცვის ხელსაწყოები, რომლის მაგალითია Cisco AMP ბოლო წერტილებისთვისდა ან NGFW დაეხმარება კომუნიკაციის მონიტორინგს ბრძანების სერვერებთან (მაგალითად, Cisco Firepower), ან DNS მონიტორინგის ხელსაწყოები (მაგალითად, Cisco-ს ქოლგა).

ქვემოთ მოყვანილ მაგალითში, დისტანციური წვდომის მავნე პროგრამა დაინსტალირებული იყო მსხვერპლის კომპიუტერზე, რომელმაც, გაურკვეველი მიზეზის გამო, იყიდა რეკლამაში, რომ კომპიუტერზე დაინსტალირებული რეგულარული ანტივირუსული პროგრამა შეიძლება დაიცვას რეალური COVID-19-ისგან. და ბოლოს და ბოლოს, ვიღაცას მოეწონა ასეთი ერთი შეხედვით ხუმრობა.

მაგრამ მავნე პროგრამებს შორის არის რამდენიმე მართლაც უცნაური რამ. მაგალითად, ხუმრობის ფაილები, რომლებიც ამსგავსებენ გამოსასყიდის პროგრამულ მუშაობას. ერთ შემთხვევაში, ჩვენი Cisco Talos განყოფილება აღმოაჩინა ფაილი სახელად CoronaVirus.exe, რომელმაც დაბლოკა ეკრანი შესრულების დროს და დაიწყო ტაიმერი და შეტყობინება "ამ კომპიუტერზე ყველა ფაილისა და საქაღალდის წაშლა - კორონავირუსი".

ათვლის დასრულების შემდეგ ბოლოში მდებარე ღილაკი გააქტიურდა და დაჭერისას გამოვიდა შემდეგი შეტყობინება, რომ ეს ყველაფერი ხუმრობა იყო და პროგრამის დასასრულებლად უნდა დააჭიროთ Alt+F12.

მავნე გზავნილების წინააღმდეგ ბრძოლა შეიძლება ავტომატიზირებული იყოს, მაგალითად, გამოყენებით Cisco ელ.ფოსტის უსაფრთხოება, რომელიც საშუალებას გაძლევთ აღმოაჩინოთ არა მხოლოდ მავნე შინაარსი დანართებში, არამედ თვალყური ადევნოთ ფიშინგ ბმულებს და დააწკაპუნოთ მათზე. მაგრამ ამ შემთხვევაშიც არ უნდა დაივიწყოთ მომხმარებლების მომზადება და ფიშინგის სიმულაციებისა და კიბერ ვარჯიშების რეგულარულად ჩატარება, რაც მომხმარებლებს მოამზადებს თავდამსხმელთა სხვადასხვა ხრიკებისთვის, რომლებიც მიმართულია თქვენი მომხმარებლების წინააღმდეგ. განსაკუთრებით თუ ისინი მუშაობენ დისტანციურად და პირადი ელ.ფოსტის საშუალებით, მავნე კოდს შეუძლია შეაღწიოს კორპორატიულ ან უწყებრივი ქსელში. აქ მე შემიძლია გირჩიო ახალი გამოსავალი Cisco უსაფრთხოების ცნობიერების ინსტრუმენტი, რომელიც საშუალებას იძლევა არა მხოლოდ ჩაატაროს პერსონალის მიკრო და ნანო ტრენინგი ინფორმაციული უსაფრთხოების საკითხებზე, არამედ მოაწყოს მათთვის ფიშინგის სიმულაციები.

მაგრამ თუ რაიმე მიზეზით არ ხართ მზად ასეთი გადაწყვეტილებების გამოსაყენებლად, მაშინ მაინც ღირს თქვენი თანამშრომლებისთვის რეგულარული გზავნილების ორგანიზება ფიშინგის საფრთხის შეხსენებით, მისი მაგალითებით და უსაფრთხო ქცევის წესების ჩამონათვალით (მთავარია, რომ თავდამსხმელები არ იცვამენ თავს მათში). სხვათა შორის, ამჟამად ერთ-ერთი შესაძლო რისკია თქვენი მენეჯმენტის წერილებად შენიღბული ფიშინგ-წერილები, რომლებიც, სავარაუდოდ, საუბრობენ დისტანციური მუშაობის ახალ წესებსა და პროცედურებზე, სავალდებულო პროგრამულ უზრუნველყოფაზე, რომელიც უნდა იყოს დაინსტალირებული დისტანციურ კომპიუტერებზე და ა.შ. და არ დაგავიწყდეთ, რომ ელექტრონული ფოსტის გარდა, კიბერკრიმინალებს შეუძლიათ გამოიყენონ მყისიერი მესინჯერები და სოციალური ქსელები.

ამ ტიპის საფოსტო ან ცნობიერების ამაღლების პროგრამაში ასევე შეგიძლიათ შეიტანოთ ყალბი კოროვირუსული ინფექციის რუკის უკვე კლასიკური მაგალითი, რომელიც მსგავსი იყო. დაიწყო ჯონს ჰოპკინსის უნივერსიტეტი. განსხვავება მავნე ბარათი იყო ის, რომ ფიშინგის საიტზე წვდომისას მომხმარებლის კომპიუტერზე დაინსტალირებული იყო მავნე პროგრამა, რომელიც მოიპარა მომხმარებლის ანგარიშის ინფორმაცია და გაუგზავნა კიბერკრიმინალებს. ასეთი პროგრამის ერთ-ერთმა ვერსიამ ასევე შექმნა RDP კავშირები მსხვერპლის კომპიუტერზე დისტანციური წვდომისთვის.

სხვათა შორის, RDP-ის შესახებ. ეს არის კიდევ ერთი თავდასხმის ვექტორი, რომლის გამოყენებასაც თავდამსხმელები უფრო აქტიურად იწყებენ კოროვირუსული პანდემიის დროს. ბევრი კომპანია, დისტანციურ სამუშაოზე გადასვლისას, იყენებს ისეთ სერვისებს, როგორიცაა RDP, რომელიც, თუ დაჩქარების გამო არასწორად არის კონფიგურირებული, შეიძლება გამოიწვიოს თავდამსხმელების შეღწევა როგორც დისტანციურ მომხმარებლის კომპიუტერებში, ასევე კორპორატიულ ინფრასტრუქტურაში. უფრო მეტიც, სწორი კონფიგურაციის შემთხვევაშიც კი, RDP-ის სხვადასხვა იმპლემენტაციას შეიძლება ჰქონდეს დაუცველობა, რომელიც შეიძლება გამოიყენონ თავდამსხმელებმა. მაგალითად, Cisco Talos ნაპოვნია მრავალი დაუცველობა FreeRDP-ში და გასული წლის მაისში Microsoft Remote Desktop სერვისში აღმოაჩინეს კრიტიკული დაუცველობა CVE-2019-0708, რომელიც საშუალებას აძლევდა მსხვერპლის კომპიუტერზე თვითნებური კოდის შესრულებას, მავნე პროგრამის დანერგვას და ა.შ. მის შესახებ საინფორმაციო ბიულეტენიც კი გავრცელდა NKTSKIდა, მაგალითად, Cisco Talos опубликовала მისგან დაცვის რეკომენდაციები.

არსებობს კორონავირუსის თემის ექსპლუატაციის კიდევ ერთი მაგალითი - მსხვერპლის ოჯახის დაინფიცირების რეალური საფრთხე, თუ ისინი უარს იტყვიან გამოსასყიდის ბიტკოინებში გადახდაზე. ეფექტის გასაძლიერებლად, ასოს მნიშვნელობის მისაცემად და გამომძალველის ყოვლისშემძლეობის განცდის შესაქმნელად, წერილის ტექსტში ჩასმული იყო მსხვერპლის პაროლი მისი ერთ-ერთი ანგარიშიდან, რომელიც მიღებული იყო შესვლისა და პაროლების საჯარო მონაცემთა ბაზებიდან.

ზემოთ მოყვანილ ერთ-ერთ მაგალითში მე ვაჩვენე ფიშინგ შეტყობინება ჯანდაცვის მსოფლიო ორგანიზაციისგან. და აი, კიდევ ერთი მაგალითი, როდესაც მომხმარებლებს სთხოვენ ფინანსურ დახმარებას COVID-19-თან საბრძოლველად (თუმცა წერილის სათაურში სიტყვა „DONATIONTION“ მაშინვე შესამჩნევია) და ისინი დახმარებას ითხოვენ ბიტკოინებში, რათა დაიცვან თავი კრიპტოვალუტის თვალთვალი.

და დღეს უამრავი ასეთი მაგალითია, რომლებიც იყენებენ მომხმარებლების თანაგრძნობას:

ბიტკოინები COVID-19-თან სხვა გზით არის დაკავშირებული. მაგალითად, ასე გამოიყურება მრავალი ბრიტანეთის მოქალაქის მიერ მიღებული გზავნილები, რომლებიც სახლში სხედან და ფულს ვერ შოულობენ (რუსეთში ახლა ესეც აქტუალური გახდება).

ცნობილი გაზეთებისა და საინფორმაციო საიტების სახელით მასკარადირებული, ეს გზავნილები გთავაზობთ მარტივ ფულს სპეციალურ საიტებზე კრიპტოვალუტების მაინინგით. ფაქტობრივად, გარკვეული პერიოდის შემდეგ მიიღებთ შეტყობინებას, რომ მიღებული თანხის ამოღება შესაძლებელია სპეციალურ ანგარიშზე, მაგრამ მანამდე საჭიროა მცირე რაოდენობის გადასახადების გადარიცხვა. გასაგებია, რომ ამ თანხის მიღების შემდეგ თაღლითები სანაცვლოდ არაფერს გადარიცხავენ და გულმოდგინე მომხმარებელი გადარიცხულ ფულს კარგავს.

არსებობს კიდევ ერთი საფრთხე, რომელიც დაკავშირებულია ჯანდაცვის მსოფლიო ორგანიზაციასთან. ჰაკერებმა გატეხეს D-Link და Linksys მარშრუტიზატორების DNS პარამეტრები, რომლებსაც ხშირად იყენებენ სახლის მომხმარებლები და მცირე ბიზნესი, რათა გადაეგზავნათ ისინი ყალბ ვებსაიტზე pop-up გაფრთხილებით WHO აპლიკაციის დაყენების აუცილებლობის შესახებ, რომელიც დაიცავს მათ. უახლეს სიახლეებს კორონავირუსის შესახებ. უფრო მეტიც, თავად აპლიკაცია შეიცავდა მავნე პროგრამას Oski, რომელიც იპარავს ინფორმაციას.

მსგავსი იდეა აპლიკაციით, რომელიც შეიცავს COVID-19 ინფექციის ამჟამინდელ სტატუსს, იყენებს Android Trojan CovidLock-ს, რომელიც ვრცელდება აპლიკაციის საშუალებით, რომელიც სავარაუდოდ „სერთიფიცირებულია“ აშშ-ს განათლების დეპარტამენტის, ჯანმო-ს და ეპიდემიის კონტროლის ცენტრის მიერ ( CDC).

დღეს ბევრი მომხმარებელი იმყოფება თვითიზოლაციაში და, არ სურს ან არ შეუძლია საჭმლის მომზადება, აქტიურად იყენებს საკვების, სასურსათო პროდუქტების ან სხვა საქონლის მიტანის სერვისებს, როგორიცაა ტუალეტის ქაღალდი. თავდამსხმელებმაც აითვისეს ეს ვექტორი საკუთარი მიზნებისთვის. მაგალითად, ასე გამოიყურება მავნე ვებსაიტი, მსგავსი ლეგიტიმური რესურსის საკუთრებაში არსებული Canada Post. დაზარალებულის მიერ მიღებული SMS-ის ბმული მიდის ვებსაიტზე, რომელიც იტყობინება, რომ შეკვეთილი პროდუქტის მიწოდება შეუძლებელია, რადგან აკლია მხოლოდ $3, რომელიც დამატებით უნდა გადაიხადოს. ამ შემთხვევაში მომხმარებელი მიმართულია გვერდზე, სადაც მან უნდა მიუთითოს თავისი საკრედიტო ბარათის დეტალები... ყველა შემდგომი შედეგით.

დასასრულს, მინდა მოვიყვანო კიდევ ორი ​​მაგალითი COVID-19-თან დაკავშირებული კიბერ საფრთხეების შესახებ. მაგალითად, დანამატები „COVID-19 Coronavirus - Live Map WordPress Plugin“, „Coronavirus Spread Prediction Graphs“ ან „Covid-19“ ჩაშენებულია საიტებში პოპულარული WordPress ძრავის გამოყენებით და გავრცელების რუქის ჩვენებასთან ერთად. კორონავირუსი, ასევე შეიცავს WP-VCD მავნე პროგრამას. და კომპანია Zoom, რომელიც ონლაინ ღონისძიებების რაოდენობის ზრდის კვალდაკვალ, ძალიან, ძალიან პოპულარული გახდა, შეექმნა რასაც ექსპერტები "Zoobombing" უწოდეს. თავდამსხმელები, მაგრამ სინამდვილეში ჩვეულებრივი პორნო ტროლები, უკავშირდებოდნენ ონლაინ ჩეთებსა და ონლაინ შეხვედრებს და აჩვენებდნენ სხვადასხვა უცენზურო ვიდეოებს. სხვათა შორის, მსგავსი საფრთხე დღეს რუსულ კომპანიებსაც ექმნებათ.

ვფიქრობ, უმეტესობა ჩვენგანი რეგულარულად ამოწმებს სხვადასხვა რესურსს, როგორც ოფიციალურს, ასევე არც ისე ოფიციალურს, პანდემიის ამჟამინდელი სტატუსის შესახებ. თავდამსხმელები იყენებენ ამ თემას, გვთავაზობენ „უახლეს“ ინფორმაციას კოროვირუსის შესახებ, მათ შორის ინფორმაციას „რომელსაც ხელისუფლება გიმალავთ“. მაგრამ ჩვეულებრივი რიგითი მომხმარებლებიც კი ბოლო დროს ხშირად ეხმარებოდნენ თავდამსხმელებს დამოწმებული ფაქტების კოდების გაგზავნით "ნაცნობებისა" და "მეგობრებისგან". ფსიქოლოგები ამბობენ, რომ "განგაშის" მომხმარებელთა ასეთი აქტივობა, რომლებიც აგზავნიან ყველაფერს, რაც მათ ხედვაში მოდის (განსაკუთრებით სოციალურ ქსელებში და მყისიერ მესინჯერებში, რომლებსაც არ გააჩნიათ დაცვის მექანიზმები ასეთი საფრთხეებისგან), საშუალებას აძლევს მათ თავი იგრძნონ ჩართულობის წინააღმდეგ ბრძოლაში. გლობალური საფრთხე და თავსაც კი გრძნობენ, როგორც გმირები, რომლებიც იხსნიან სამყაროს კორონავირუსისგან. მაგრამ, სამწუხაროდ, სპეციალური ცოდნის ნაკლებობა იწვევს იმ ფაქტს, რომ ეს კეთილი ზრახვები „ყველას ჯოჯოხეთში მიჰყავს“, ქმნის კიბერუსაფრთხოების ახალ საფრთხეებს და აფართოებს მსხვერპლთა რაოდენობას.

ფაქტობრივად, მე შემიძლია გავაგრძელო კორონავირუსთან დაკავშირებული კიბერ საფრთხეების მაგალითები; მეტიც, კიბერკრიმინალები არ დგანან და სულ უფრო მეტ ახალ გზებს მოიგონებენ ადამიანური ვნებების გამოსაყენებლად. მაგრამ მე ვფიქრობ, რომ ჩვენ შეგვიძლია შევჩერდეთ. სურათი უკვე ნათელია და გვეუბნება, რომ უახლოეს მომავალში სიტუაცია მხოლოდ გაუარესდება. გუშინ მოსკოვის ხელისუფლებამ ათი მილიონიანი ქალაქი თვითიზოლაციაში მოაქცია. იგივე გააკეთეს მოსკოვის რეგიონის და რუსეთის მრავალი სხვა რეგიონის ხელისუფლებამ, ისევე როგორც ჩვენმა უახლოესმა მეზობლებმა ყოფილ პოსტსაბჭოთა სივრცეში. ეს ნიშნავს, რომ კიბერკრიმინალების სამიზნე პოტენციური მსხვერპლის რაოდენობა მრავალჯერ გაიზრდება. აქედან გამომდინარე, ღირს არა მხოლოდ გადახედოთ თქვენი უსაფრთხოების სტრატეგიას, რომელიც ბოლო დრომდე იყო ორიენტირებული მხოლოდ კორპორატიული ან უწყებრივი ქსელის დაცვაზე და იმის შეფასება, თუ რა დაცვის საშუალებები აკლიათ, არამედ გავითვალისწინოთ თქვენი პერსონალის ინფორმირებულობის პროგრამაში მოცემული მაგალითები. ხდება ინფორმაციული უსაფრთხოების სისტემის მნიშვნელოვანი ნაწილი დისტანციური მუშაკებისთვის. ა კომპანია Cisco მზადაა დაგეხმაროთ ამაში!

PS. ამ მასალის მომზადებისას გამოყენებული იქნა მასალები Cisco Talos, Naked Security, Anti-Phishing, Malwarebytes Lab, ZoneAlarm, Reason Security და RiskIQ კომპანიებიდან, აშშ-ს იუსტიციის დეპარტამენტიდან, Bleeping Computer რესურსებიდან, SecurityAffairs და ა.შ.

წყარო: www.habr.com