Sigurnosni stručnjaci upozoravaju kako su hakeri pronašli novi način za napade i zarazu računala malwareom - kroz alat za digitalne bilješke Microsoft Officea OneNote. Da bi došlo do napada, korisnici prvo moraju preuzeti privitak koji hakeri šalju klasičnom metodom prevarantskih mailova.
Pročitajte i ovo
Sami mailovi putem kojih se distribuiraju takvi privitci s malwareom ne razlikuju se previše od uobičajenih phisherskih napada. Dakle, u njima se nalaze lažne obavijesti o isporukama paketa, lažne fakture i slične obavijesti napravljene kako bi privukle pažnju korisnika i zainteresirali ih da otvore privitak za OneNote.
A kada se otvori taj privitak, na njemu je sadržaj zamagljen, no dolazi s obavijesti kako je potrebno dva puta kliknuti na njega da bi se otvorio. Otvaranjem privitka pokreće se maliciozna datoteka koja započinje komunikaciju s udaljenim serverom te se na računalo preuzima malware.
Kako prenose na Tech Radaru, najčešće je riječ o trojancima koji omogućuju udaljen pristup računalima te koji mogu krasti osjetljive podatke s računala, uključujući i novčanike u koje su pohranjene kriptovalute. Također, čak mogu aktivirati i web-kameru i njome snimati videozapise te uzimati screenshotove svega što korisnici rade na računalu.
Pročitajte i ovo
Način na koji se korisnici mogu zaštititi od ovakvih napada jest jednostavan. Naime, kao i u sličnim napadima u kojima se hakeri koriste phisherskim taktikama i slanjem malicioznim privitaka putem mailova, potreban je veliki oprez te se nikako ne smiju otvarati takvi privitci. S obzirom na to da uvijek postoji mali dio onih koji ipak nasjednu na takve lažne mailove i otvaraju privitke (pogotovo od nepoznatih osoba), potrebno je razgovarati sa zaposlenicima u kompanijama i educirati ih o različitim vrstama kibernetičkih opasnosti i načina na koji hakeri mogu prevariti korisnike i zaraziti računala.
