Μία σημαντική προσπάθεια εξαπάτησης μέσω Phishing των πελατών της Konet έλαβε χώρα πρόσφατα. Θα θέλαμε να σας εφιστήσουμε την προσοχή στα SPAM που ενδέχεται να λάβετε τα οποία ψευδώς φέρουν το όνομα της εταιρείας μας. Αποσκοπούν στην εξαπάτησή σας και την μόλυνση του τοπικού υπολογιστή σας με κακόβουλο λογισμικό.
Τι συνέβη
Πρόσφατα, στις 15/09/2020, υπέπεσε στην αντίληψή μας ότι τοπικός υπολογιστής πελάτη μας μολύνθηκε από κακόβουλο λογισμικό. Αυτό είχε ως αποτέλεσμα να υποκλαπούν τα Emails του πελάτη και να χρησιμοποιηθούν για προσπάθειες εξαπάτησης.
Με την πρόσβασή του στο σύστημα του πελάτη ο hacker αντέγραψε το περιεχόμενο και τις λίστες των Emails που ο πελάτης είχε αποθηκευμένες. Έτσι ξεκίνησε να στέλνει Emails σε όλους όσους επικοινωνούσαν με τον πελάτη μας, συμπεριλαμβανομένων και εμάς, τα οποία συνοδεύονταν από ένα μολυσμένο αρχείο .doc.
Τα κακόβουλα Emails που έφτασαν σε εμάς είχαν ως περιεχόμενο το αυτοματοποιημένο μήνυμα που λαμβάνουν όλοι όσοι επικοινωνούν μαζί μας στέλνοντας Email στο support ή στο sales μας. Σίγουρα θα έχετε λάβει Email με αυτό το περιεχόμενο μιας και χρησιμοποιούμε το συγκεκριμένο σύστημα αυτοματοποιημένων απαντήσεων για περισσότερα από 2 χρόνια.
Τα παραπάνω κακόβουλα Emails συνοδεύονται από ένα συνημμένο αρχείο .doc το οποίο είναι μολυσμένο. Σε περίπτωση που ανοιχτεί το συγκεκριμένο μολυσμένο αρχείο σε έναν υπολογιστή, θα μολυνθεί αυτομάτως το σύστημα από το κακόβουλο λογισμικό που αυτό περιέχει.
Σημαντική Επισήμανση
Σε αυτό το σημείο θα θέλαμε να ξεκαθαρίσουμε ότι:
- Δεν έγινε καμία παραβίαση στους Servers μας,
- Δεν υποκλάπηκαν στοιχεία σας,
- Δεν υποκλάπηκαν στοιχεία μας.
Έγινε παραβίαση σε τοπικό υπολογιστή ενός πελάτη και αυτό είχε ως αποτέλεσμα να αποσταλούν αυτά τα Spam των οποίων το περιεχόμενο εμφανίζεται σαν να είναι δικό μας κείμενο.
Τι να κάνετε σε περίπτωση που λάβετε ένα Phishing SPAM
Εάν λάβετε ένα Email όπως αυτό που περιγράφεται παραπάνω:
- μην το ανοίξετε,
- μην το απαντήσετε,
- μην κάνετε κλικ στα links του.
Τι θα πρέπει να προσέχετε
Με αφορμή αυτό το γεγονός θα θέλαμε για μία ακόμη φορά να σας επισημάνουμε ότι η Κonet:
- Ποτέ δεν θα σας στείλει .doc, .docx ή άλλα παρόμοια αρχεία μέσω Email. Ποτέ δεν το κάναμε και ποτέ δεν θα το κάνουμε.
- Ποτέ δεν θα σας ζητήσει κωδικούς πρόσβασης ή να ανανεώσετε τους κωδικούς πρόσβασής σας.
- Σας προτρέπει να επικοινωνείτε άμεσα με έναν εκπρόσωπό μας σε περίπτωση που δεν είστε σίγουροι ότι ένα Email έχει προέλθει από την εταιρεία μας ή σας φαίνεται ύποπτο.
Ενημέρωση
Ενημερωθείτε παρακαλώ από τα άρθρα μας για τα Phishing Links και τις απάτες μέσω Emails ώστε να γνωρίζετε καλύτερα του κινδύνους του διαδικτύου.
Σε περίπτωση αμφιβολίας για ένα εισερχόμενο Email, προσπαθήστε να δείτε μέσω του Email Client σας τον πηγαίο κώδικα της κεφαλής (header) του Email για να διαπιστωθεί από ποιά IP διεύθυνση έφυγε. Εάν θέλετε περισσότερες πληροφορίες μπορείτε να μας καλέσετε για να σας βοηθήσουμε.
Professional Antispam Filter
Σε περίπτωση που ο Web Hosting λογαριασμός σας διαθέτει το Professional Antispam Filter της Konet, αυτό και άλλα παρόμοια κακόβουλα Emails θα κατακρατηθούν και δεν θα φτάσουν στο Mailbox σας. Ήδη λάβαμε επιπρόσθετα μέτρα μέσω του Professional Antispam Filter ώστε να μην έρθουν και σε εσάς τα συγκεκριμένα κακόβουλα Emails.
Να σας αναφέρουμε πως όλα μας τα Semi Dedicated Hosting πακέτα διαθέτουν ήδη το Professional Antispam Filter. Σε όλα τα υπόλοιπα Web Hosting η υπηρεσία αυτή είναι προαιρετική.
Phishing Alert! Ενημέρωση για κακόβουλα SPAM is licensed under a Creative Commons Attribution-ShareAlike 4.0 International license. Πηγή: https://blog.konet.gr/phishing-alert-kakovoula-spam/ , Δημιουργός: Konet.gr
