Zakup auta z Niemiec. Hakerzy mogą ukraść Ci pieniądze!

Cyberprzestępcy polują na osoby poszukujące aut z Niemiec. W ostatnich dniach wykryto aż 14 kampanii phishingowych, w których hakerzy podszywali się pod niemieckich dealerów samochodowych.

Od początku pandemii COVID-19 coraz więcej aspektów życia przenosimy do internetu. Dotyczy to także transakcji związanych z kupnem samochodu. W całej UE około 4 proc. transakcji dokonuje się przez internet, w Polsce odsetek ten jest niemal cztery razy mniejszy, ale i tak trend rosnący jest zauważalny. Wykorzystują to cyberprzestępcy.

Eksperci z Check Point Research w ostatnich tygodniach odkryli 14 kampanii phishingowych, w których przestępcy podszywają się pod niemieckich dealerów samochodowych. Były to skrupulatnie przygotowane akcje, które zachęcały ofiary do otwarcia załączników zainfekowanych szkodliwym oprogramowaniem.

– Odkryliśmy atak ukierunkowany wymierzony w niemieckie firmy, głównie dealerów samochodowych. Zagrożenia wykorzystują rozległą infrastrukturę zaprojektowaną do naśladowania istniejących niemieckich firm. Osoby atakujące wykorzystywały wiadomości phishingowe zawierające kombinację ładunków ISO\HTA, które po otwarciu infekowały ofiary różnymi szkodliwymi programami kradnącymi informacje – informuje Yoav Pinkas, badacz zabezpieczeń z firmy Check Point Software

Dobór celów ataków wydaje się być dokładnie przemyślany, w związku z czym niejasne są intencje przestępców. Wydaje się, że nie chodzi tu wyłącznie o chęć uzyskania dostępu do konta bankowego czy karty płatniczej.

– Jedną z możliwości jest to, że napastnicy próbowali naruszyć salony samochodowe oraz wykorzystać ich infrastrukturę i dane, aby uzyskać dostęp do drugorzędnych celów, takich jak więksi dostawcy i producenci. Byłoby to przydatne w przypadku oszustw typu BEC (Business Email Compromise) lub szpiegostwa przemysłowego – wyjaśnia ekspert Check Pointa.

Nie jest znane źródło ataków. Główna witryna hostująca oprogramowanie pochodziła z Iranu, który słynie z zaawansowanych grup cyberprzestępczych, lecz nie jest to wystarczający dowód na określenie, że to właśnie tam leży źródło ataków.

Podziel się postem :)

Najnowsze:

Bezpieczeństwo

Microsoft został zaatakowany przez rosyjskich hakerów

Niedawno doszło do ataku na systemy Microsoftu, przeprowadzonego przez grupę Midnight Blizzard, znana także jako NOBELIUM, która jest sponsorowana przez rosyjski rząd. Atak ten skutkował przełamaniem zabezpieczeń i nieautoryzowanym dostępem do części korespondencji e-mail firmy.

Oprogramowanie

Nowości w Bardzie – Gemini Pro i generowanie obrazów

Z początkiem lutego Google zapowiedziało kolejne nowości w Bard AI. Narzędzie zyskało dostęp do Gemini Pro w języku polskim (i wielu innych), więc teraz zaawansowany model sztucznej inteligencji może się wykazać także „po naszemu”. A to nie wszystko, bo kolejnym ulepszeniem jest silnik Imagen 2, odpowiedzialny za generatywne tworzenie grafiki.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *