phishing-smartphonegreece csoonline

Τα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου έχουν μελετηθεί καλά από τους hackers σε μια προσπάθεια να εξαπατήσουν τα θύματα να πιστεύουν ότι αλληλοεπιδρούν με γνωστές εταιρείες του κλάδου.

Οι εγκληματίες του κυβερνοχώρου τελευταία, στοχεύουν την ενέργεια, το πετρέλαιο, το φυσικό αέριο και άλλες εταιρείες σε όλο τον κόσμο με μια καμπάνια ηλεκτρονικού ψαρέματος (phishing) που έχει σχεδιαστεί για να παρέχει κακόβουλο λογισμικό ικανό να κλέψει ονόματα χρήστη, κωδικούς πρόσβασης και άλλες ευαίσθητες πληροφορίες σε αυτό που πιστεύεται ότι είναι το πρώτο στάδιο μιας ευρύτερης καμπάνιας. 

Σύμφωνα με την  εταιρεία cybersecurity Intezer , η εκστρατεία ηλεκτρονικού ψαρέματος (phishing) ήταν ενεργή για τουλάχιστον ένα χρόνο και όσοι κρύβονται πίσω από αυτό φαίνεται να έχουν καταβάλει μεγάλη προσπάθεια για να κάνουν τα  μηνύματα ηλεκτρονικού ψαρέματος να  φαίνονται όσο το δυνατόν πιο νόμιμα.

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού «ψαρέματος» περιλαμβάνουν αναφορές σε στελέχη, διευθύνσεις γραφείων, επίσημα λογότυπα και αιτήματα για προσφορές, συμβάσεις και αναφέρονται σε πραγματικά έργα για να φαίνονται αυθεντικά. 

Οι εγκληματίες του κυβερνοχώρου έχουν στείλει τα μηνύματα ηλεκτρονικού ταχυδρομείου σε διεθνείς εταιρείες ενέργειας, πετρελαίου, φυσικού αερίου και τεχνολογίας σε όλο τον κόσμο, με στόχους στις Ηνωμένες Πολιτείες, τα Ηνωμένα Αραβικά Εμιράτα, τη Νότια Κορέα, τη Γερμανία και  άλλες Ευρωπαϊκές χώρες. 

Αυτή τη στιγμή είναι άγνωστο ποιος είναι ακριβώς πίσω από τις επιθέσεις ηλεκτρονικού ψαρέματος, αλλά οι μέθοδοι τους «δείχνουν ένα αξιοπρεπές επίπεδο πολυπλοκότητας». Ενώ κάποιες επιθέσεις έχει αντιμετωπιστεί, είναι πιθανό η καμπάνια ηλεκτρονικού ψαρέματος να παραμείνει ενεργή. 

«Αντιμετωπίστε τα μηνύματα ηλεκτρονικού ταχυδρομείου με επίγνωση και προσοχή, ειδικά μηνύματα ηλεκτρονικού ταχυδρομείου που λαμβάνονται εκτός των γνωστών σας και της εργασίας σας. Το πιο σημαντικό, μην ανοίγετε ύποπτα αρχεία ή συνδέσμους», προειδοποιεί το ερευνητικό έγγραφο. 

via