Így használják ki a kiberbűnözők a nagy IT-leállást: ha ilyen e-mailt kapsz, azonnal töröld!

Az Egyesült Királyság és Ausztrália kiberügynökségei arra hívják fel a figyelmet, hogy legyünk éberek a hamis e-mailekkel, telefonhívásokkal és hivatalosnak tűnő weboldalakkal szemben. "Győződjenek meg arról, hogy valóban a vállalat hivatalos képviselőivel állnak kapcsolatban" - tette hozzá George Kurtz, a CrowdStrike vezetője.

"Egy ilyen esemény ajándék a csalóknak, mivel rengeteg embert aggaszt és sok címlapot ural" - mondta Troy Hunt kiberbiztonsági szakértő. Az Ausztrál Hírközlési Igazgatóság (ASD) figyelmeztetett arra, hogy a hackerek hamis szoftverjavításokat küldhetnek ki. Az ASD közleménye szerint számos rosszindulatú weboldal és nem hivatalos kód kerül forgalomba, amelyek azt állítják, hogy segítenek a helyreállításban. Az ügynökség sürgeti az informatikai válaszadókat, hogy csak a CrowdStrike hivatalos weboldalát használják információ- és segítségforrásként.

Már megfigyelhető az adathalász támadások számának növekedése.

A Secureworks kutatói szerint már most ugrásszerűen megnőtt azoknak az új domain-regisztrációknak a száma, amelyek hivatalosnak tűnnek és rosszindulatú szoftverek letöltésére vagy személyes adatok átadására próbálják rávenni az embereket.

A tanács elsősorban az IT-menedzsereknek szól: legyenek óvatosak és csak megbízható forrásból származó információkra támaszkodjanak. De magánszemélyek is célpontokká válhatnak. Ezért fontos mindenki számára az óvatosság: csak hivatalos csatornákon keresztül érkező információkra hagyatkozzunk.

EZ IS ÉRDEKELHET

Gigantikus IT-leállás 2024-ben: kiderült, így bénította meg valójában egyetlen frissítés a világot

Soha nem volt akkora leállás az IT-rendszerekben, mint amit a héten a CrowdStrike frissítés okozott a Windows rendszereiben. Hogy történhetett ez?