W natłoku informacji o koronawirusie łatwo wpaść w pułapkę

Przeczytaj także: Koronawirus także w sieci. Na co uważać?

Jak czytamy w komunikacie opublikowanym przez firmę Check Point, witryna CNN.com udostępnia obecnie przeszło 1200 artykułów o koronawirusie, a Financial Times takich niusów ma ponad 1100. Tak ogromny natłok informacji zdecydowanie sprzyja cyberprzestępcom, którzy - jak dowodzą obserwacje specjalistów od cyberbezpieczeństwa - już od początku bieżącego roku wykorzystują zainteresowanie koronawirusem do rozprzestrzeniania złośliwego oprogramowania oraz spamu.

Od stycznia 2020 roku, według danych o zagrożeniach firmy Check Point, na całym świecie zarejestrowanych zostało ponad 4000 domen związanych z koronawirusem Spośród tych stron, 3% określono jako złośliwe, a kolejne 5% jako podejrzane. Odsetek złośliwych stron jest aż o 50% wyższy wśród domen związanych z epidemią w stosunku do wszystkich stron zarejestrowanych w tym okresie! Jest również wyższy niż wśród stron związanych z corocznymi świętami, jak np. Walentynkami, które dotychczas były szeroko wykorzystywane przez hakerów.

Wiele z tych domen zostanie najprawdopodobniej wykorzystane do prób phishingu. Jak dotąd, Check Point wykrył i ochronił użytkowników online przed wieloma stronami internetowymi, o których wiadomo, że są związane ze złośliwymi działaniami wabiącymi ofiary dyskusjami na temat wirusa, a także fałszywymi witrynami, które twierdzą, że sprzedają maski, szczepionki i domowe testy pozwalające wykryć wirusa.

Ukierunkowana włoska kampania phishingowa ma na celu rozpowszechnianie infekcji

Niedawno eksperci wykryli zakrojoną na szeroką skalę kampanię phishingową dotyczącą koronawirusa wymierzoną przeciwko włoskim organizacjom (około 10% organizacji w całych Włoszech), która wykorzystuje obawy związane z rosnącą grupą zarażeń w tym kraju.


Po kliknięciu w załącznik, jawi nam się następujący ekran:

Kliknięcie w “Enable editing” oraz “enable content” doprowadzi do pobrania Ostap Trojan-Downloader, który jest znanym Trickbot downloaderem. Trickbot jest jednym z popularnych trojanów bankowych, regularnie aktualizowanym o nowe funkcjonalności i metody rozprowadzania. Dzięki temu jest elastycznym i konfigurowalnym złośliwym oprogramowaniem wykorzystywanym w wielozadaniowych kampaniach.