Cert Polska advierte contra nueva campaña de phishingque puede amenazar a los usuarios de Komputers de Windows. Los ciberdelincuentes envían correos electrónicos, que a primera vista parecen invitaciones estándar a una reunión en línea en este caso, se trata de Plataforma de zoompero es fácil imaginar a otros mensajeros similares. Hacer clic en el enlace y descargar el programa adjunto puede tener serias consecuencias.
¿Cómo funciona el ataque? El mensaje falso tiene un enlace que conduce a la página desde la cual Supuestamente, debe descargar el instalador de zoom (Zoom-Installer). De hecho, se descarga malwareque permite a los delincuentes tomar el control de la computadora de la víctima. Esto puede conducir a un robo de datos, filtración de información confidencial e incluso ataques adicionales a otros dispositivos en la web.
En un momento en que las plataformas de videoconferencias y las reuniones en línea como Zoom, equipos de Microsoft o Google se reúne Se han convertido en la vida cotidiana profesional para muchos polacos, este tipo de ataques cae en un terreno fértil. Los usuarios menos atentos, incluso con un zoom instalado, pueden ser engañados, por ejemplo, pensando que es necesario Versión más nueva del programa.
Entonces, ¿cómo te protegen de tales ataques? Las reglas son invariablemente las mismas. No descargue software de fuentes desconocidas – Siempre tienes que usar las páginas oficiales de los fabricantes. También vale la pena verificar las direcciones de los sitios web: los ciberdelincuentes a menudo se hacen pasar por marcas conocidas, cambiando solo pequeños detalles en la dirección. En caso de duda, también es bueno verificar el contenido del correo electrónico de origen contactando a la persona o empresa que supuestamente envió la invitación.
Cuando reciba una dirección de mensaje a la página desde la que necesita descargar el software, deténgase y piense, verifique la dirección y la apariencia de la página cuidadosamente, y si puede, también verifique el contenido del correo electrónico en la fuente. Recuerde también la posibilidad de notificación en http://indent.cert.pl
