Miesięczny raport o zagrożeniach F-Secure | Październik 2023

CO:
The FBI ostrzega przed trójfazowym oszustwem, które przyniosło ponad pół miliarda dolarów strat tylko w pierwszej połowie 2023 roku, często atakując seniorów i zabierając wszystko, co mają. Oszustwo to przypomina tradycyjne oszustwo związane z pomocą techniczną i przekształca się w przestępców udających urzędników bankowych lub rządowych, którzy nalegają, aby ofiary przelały duże sumy pieniędzy na różne konta w celu “bezpiecznego” przechowywania.

JAK:
Wykorzystując wiedzę na temat kont finansowych, do których ofiara uzyskała dostęp za pośrednictwem urządzenia, przestępcy wysuwają konkretne żądania przesłania środków za granicę za pośrednictwem przelewu bankowego, gotówki lub kryptowaluty, jednocześnie nalegając, aby transakcje były utrzymywane w tajemnicy.

PRZYGOTUJ SIĘ:
1) nigdy nie ulegaj prośbie o pobranie oprogramowania od kogokolwiek, kto się z Tobą skontaktował
2) natychmiast zatrzymaj się i poszukaj pomocy, jeśli nieznajomy powie Ci, abyś nikomu nie mówił o tym, o co Cię prosi.

DLACZEGO MA TO ZNACZENIE:
Dane użytkowników z co najmniej 835 000 klientów 23andMe pojawiły się na forum internetowym na początku października. Witryna z testami genetycznymi potwierdziła, że jej oferta “DNA Relatives” została “naruszona”.

NARUSZONE DANE:
Dane zawierają imiona i nazwiska, daty urodzenia, kraj, adresy e-mail i inne dane osobowe. Wyjątkowe w tym wycieku jest to, że dane zostały zidentyfikowane i pogrupowane według pochodzenia etnicznego – w szczególności Żydów aszkenazyjskich i pochodzenia chińskiego.

CO NALEŻY ZROBIĆ:
Wszyscy użytkownicy 23andMe powinni upewnić się, że ich hasło jest silne i unikalne oraz aktywować uwierzytelnianie dwuskładnikowe. EFF sugeruje, że użytkownicy mogą chcieć pobrać swoje dane z witryny i usunąć swoje konta lub przynajmniej rozważyć konsekwencje powierzenia stronie trzeciej danych dotyczących DNA, które zawierają wszystkie informacje genetyczne.

Gigant technologiczny zachęca teraz wszystkich użytkowników do porzucenia haseł na rzecz odcisku palca, skanu twarzy, pinu lub wzoru.

Użytkownicy LinkedIn doświadczyli stałego wzrostu złośliwych działań w ciągu ostatniej dekady, począwszy od podejrzanych prób połączenia, poprzez oszustwa phishingowe, aż po fałszywe oferty pracy. Teraz raporty sugerują, że cyberataki na platformę dramatycznie się nasiliły.
Są bezpieczniejsze niż hasła. Nie trzeba ich zapamiętywać. I są o 40% szybsze.
To argument Google dlaczego klucze dostępu zastąpiły hasła jako domyślny sposób zabezpieczania kont na platformie. Ten krok z okazji Miesiąca Świadomości Cyberbezpieczeństwa jest najnowszym sygnałem, że liderzy branży nadal poważnie podchodzą do zakończenia ery haseł.

Nie można użyć ponownie
Ash Shatrieh, F-Secure Threat Intelligence Researcher, zbadał protokół passkey i zgadza się, że są one lepszą opcją niż hasła - z niemal każdego powodu.
“Użytkownicy mogą używać kluczy dostępu do logowania się na stronach internetowych lub w aplikacjach po prostu za pomocą uwierzytelniania biometrycznego urządzenia, takiego jak odcisk palca lub skan twarzy" - powiedział. "Passkeys są powiązane ze stroną internetową; oznacza to, że fałszywe strony internetowe nie mogą wykraść passkeys do późniejszego ponownego wykorzystania”.
Ta forma danych uwierzytelniających nie jest podatna na oszustwa związane z hasłami, napędzane ciągłymi naruszeniami danych lub phishingiem.
Liczne zalety, ale nie doskonałość
“Zmiana w kierunku świata bez haseł oferuje liczne korzyści w zakresie bezpieczeństwa, ale nie jest jeszcze idealna" - powiedział Ash. "Sposób, w jaki klucze muszą być synchronizowane z chmurą użytkownika, oznacza, że proces odzyskiwania konta jest nadal otwarty na ataki phishingowe”.
Google wdrożyło klucze dostępu w ramach sojuszu FIDO w celu wyeliminowania haseł na początku tego roku. Wielu członków FIDO - w tym Amazon, Apple i Microsoft - wdrożyło już obsługę kluczy dostępu. “Kiedy największa na świecie firma zajmująca się wyszukiwaniem i reklamą wprowadza coś domyślnego, inni zwykle podążają za nią” - podsumował Ash.


PORADA EKSPERTA
"Przejście na świat bez haseł oferuje liczne korzyści w zakresie bezpieczeństwa, ale nie jest jeszcze idealne".
Ash Shatrieh
Badacz ds. analizy zagrożeń
Helsinki, Finlandia

Oszustwa związane z zakupami stają się coraz powszechniejsze dzięki platformom mediów społecznościowych, które reklamują niemal wszystko.

Jeśli możesz stracić pieniądze w wyniku oszustwa, istnieje duże prawdopodobieństwo, że oszustwo rozpocznie się w mediach społecznościowych.
A jeżeli możesz zostać oszukany w mediach społecznościowych, jednym z głównych powodów jest to, że platformy te są wypełnione reklamami przedstawiającymi fałszywe produkty z fałszywymi rabatami.
44% wszystkich zgłoszeń o oszustwach w mediach społecznościowych pochodziło od osób, które próbowały kupić coś reklamowanego w mediach społecznościowych.
Najczęstsze oszustwa zakupowe kończyły się tym, że zakupione towary nigdy nie docierały lub były podmieniane na śmieci.

Ten rodzaj oszustwa jest znany jako Malvertising. Co to jest?
Cyberatak, który wykorzystuje reklamy internetowe do przekierowywania konsumentów do złośliwych witryn i aplikacji" - powiedział Yik Han, badacz z firmy F-Secure, który znalazł powyższy przykład
Krótka wersja?
Oszuści zakładają fałszywe strony na Facebooku imitujące marki, które lubisz, a następnie tworzą fałszywe posty, które są promowane jako reklamy i dodatkowo wzmacniane fałszywymi komentarzami, które następnie prowadzą do fałszywych stron internetowych, które naciskają na zakup czegoś, co nigdy nie dotrze.
Następnie wykorzystują te pieniądze, aby kupić więcej reklam i oszukać więcej osób.


PORADA EKSPERTA
"W dzisiejszych czasach łatwo jest podrobić wszystko w mediach społecznościowych. Dlatego przed dokonaniem zakupu należy sprawdzić, czy sprzedawca internetowy jest legalny, korzystając z narzędzia takiego jak F-Secure’s Online Shopping Checker".
Yik Han
Badacz
Puchong, Malezja

Popularne urządzenia streamingowe z zainstalowanym złośliwym oprogramowaniem wydają się dokonywać oszustw.

Podczas gdy ty oglądasz telewizję, twoje tanie urządzenie do streamingu z Androidem może popełniać przestępstwa.
Raport z początku tego roku wykazał, że urządzenia Android TV od chińskich producentów mogą być instalowane z aktywnym złośliwym oprogramowaniem. Teraz nowe dowody sugerują, że urządzenia z setek modeli Androida zostały włączone do sieci urządzeń zombie w celu popełniania oszustw.

Sprzedawane na głównych stronach internetowych
“Raport zidentyfikował 77 000 urządzeń z backdoorami, które otwierają je na instalację złośliwego oprogramowania, ale prawdopodobnie na całym świecie sprzedawane są miliony takich urządzeń”. - powiedział Mika Lehtinen, dyrektor ds. współpracy badawczej w F-Secure. “Na rynku są miliony podobnych urządzeń”.
Dotknięte modele zostały dostarczone klientom zainfekowane wyrafinowanym i elastycznym złośliwym oprogramowaniemznanym jako Triada, które otrzymywało aktywne "moduły" oszustwa, gdy tylko urządzenia zostały włączone.
“Najbardziej znaczące jest to, że sprzęt ten jest sprzedawany za pośrednictwem popularnych witryn e-commerce, takich jak Amazon” - powiedział Lehtinen. “Tajemnicą pozostaje, kiedy zainstalowano backdoory w oprogramowaniu układowym”.

Klienci w ciemności
Oszustwa reklamowe, fałszywe wiadomości e-mail i przejęte proxy oraz instalacja kodu przez zainfekowane skrzynki odbywają się po cichu.
“Jedynym sygnałem, że urządzenie uczestniczy w globalnym botnecie zorganizowanej przestępczości, mogą być niewielkie problemy z wydajnością” - powiedział. “Ale ponieważ te urządzenia są zainfekowane od momentu ich uruchomienia, szanse na to, że klient to zauważy, są niewielkie”.


PORADA EKSPERTA
"Tajemnicą pozostaje, kiedy zainstalowano backdoory w oprogramowaniu układowym".
Mika Lehtinen
Dyrektor ds. współpracy badawczej
Helsinki, Finlandia