1709412087
2024-03-02 15:57:49
攻撃者はほとんどの場合、企業や組織のコンピュータ システムを NanoCore マルウェアに感染させようとします。 残念ながら、これは一般のユーザーもこのウイルスとその影響に遭遇できないという意味ではありません。
チェック・ポイントの最新分析によると、世界の統計では、このマルウェアは組織に対する脅威の中で 3 番目にランクされています。 チェコ共和国では、それが最も広範囲にわたる脅威となっています。
驚くべきことは、NanoCore が最初に登場したのは 2013 年でした。しかしその後、地面が崩壊しました。 現在、攻撃者は再び攻撃を撃退し、この招かれざる訪問者をいくつかの異なるバージョンでインターネット上に大規模に拡散させています。
チェコ共和国では出会い系詐欺が横行している。 スロバキアはさらに悲惨だ
RAT ウイルスはどのように機能するのでしょうか?
NanoCore は、いわゆる RAT ウイルスのカテゴリに属します。 この名前は、英語のリモート管理ツール (チェコ語ではリモート管理ツール) という名称を略語で隠しているため、非常に適切です。 これはおそらく、これらの悪意のあるコードが実際にどのように動作するかを最もよく説明しています。
NanoCore RAT マルウェアを使用すると、攻撃者は被害者のコンピュータとデータを制御できます。 最新バージョンでは、ハッキングされたマシンを悪用して暗号通貨をマイニングする可能性もあります。 したがって、オペレーティング システムや個々のプログラムの応答が突然遅くなった場合、ユーザーは自分のシステムが攻撃されていることに気づくことができます。
「公開されたすべてのバージョンには、画面キャプチャ、仮想通貨マイニング、リモート制御などの基本的なプラグインや機能が含まれている」とチェック・ポイントのセキュリティ専門家は警告した。
ユーザーは、不明なソースからアプリケーションをダウンロードしたり、迷惑メールの添付ファイルを開いたりしなければ、この悪意のあるコードがシステムに侵入するリスクを軽減できます。 それどころか、オペレーティング システムや使用するすべてのアプリケーションを定期的に更新し、ウイルス対策システムの定期的なチェックを実行する必要があります。
PC やモバイルをハッカーから守るにはどうすればよいでしょうか?
ハッカーは常に人々のコンピュータに侵入する新しい方法を探しています。 同時に、悪意のあるコードを携帯電話やタブレットに忍ばせようとする試みも増えています。
サイバー犯罪者は、従来のコンピューターに侵入するのとほぼ同じ方法でモバイル デバイスに侵入しようとします。 彼らは、攻撃者を外部デバイスに忍び込ませることを可能にするさまざまなアプリケーションやオペレーティング システムのバグを探します。
ハッカーはまた、ユーザーがリスクを過小評価していることに依存しています。 事実上、従来のコンピュータでは誰もがウイルス対策プログラムを実行していますが、携帯電話やタブレットではそうではありません。 コンピューターハッカーの邪魔をするものは何もありません。 個々のデバイスを保護する方法についてアドバイスします。
復活した脅威はこれだけではない
セキュリティ専門家らは、最近ハッカーによって復活した脅威はNanoCoreだけではないと警告している。
2023 年 8 月、ダック ハント作戦の一環として、セキュリティ専門家の国際チームが Qbot の悪意のあるコードのインフラストラクチャを破壊することに成功しました。 しかし、ハッカーはそれを復活させ、攻撃に再び使用しているため、ユーザーはますます頻繁にこのウイルスに遭遇する可能性があります。
チェック・ポイントの専門家によると、Qbot は主に 12 月のホスピタリティ業界への攻撃に使用されました。 「たとえば、ハッカーは税務当局になりすまして、Microsoft インストーラーにリンクした URL が埋め込まれた PDF 添付ファイルを含む悪意のある電子メールを送信しました。 アクティベーション後、埋め込み DLL ライブラリを使用する Qbot の「目に見えない」バージョンが起動されました」とセキュリティ専門家がこの問題の技術的側面を説明しました。
この侵入者はシステムに巣を作り、ログイン認証情報や銀行口座情報などの機密情報を盗む可能性があります。 「したがって、ユーザーは添付ファイルを開く際には細心の注意を払い、予防的なセキュリティ技術を使用する必要がある」とセキュリティ専門家は付け加えた。
彼らはまた、8 月の取り締まり前には Qbot が脅威インデックスを独占し、10 か月連続で最も蔓延したマルウェア 3 に入っていたことも思い出しました。 「かつてのような強さを取り戻すかどうかは今後数カ月で分かるだろう」とセキュリティ専門家らは結論づけた。
詐欺師はジャーナリストを演じている
ユーザーは、攻撃者がニュース サーバー Novinky.cz の名前を悪用するさまざまな投資詐欺に注意する必要があります。 詐欺師は通常、有名な人物と結びついて簡単に収入を得ることができます。 たとえばここ数カ月、ペトル・パブロ大統領や司会者のヤン・クラウスを特集した偽記事が登場した。
ただし、これは典型的なフィッシング詐欺であり、攻撃者は簡単に利益を得るという名目で人々から金銭を脅し取ろうとします。 ただし、この詐欺は非常に巧妙で、偽の記事内のリンクはすべて別の詐欺 Web サイトに誘導されます。
サイバー犯罪者は、信頼する人をできるだけ混乱させるために、すぐにクレジット カード番号を入力したり、送金したりすることを望まない場合があります。 すべては特定のプラットフォームへの登録から始まり、その後、ユーザーにはプラットフォーム管理者から連絡が届きます。 彼の助けがあってこそ、信頼からお金をだまし取ることができるのです。 電子メールだけでなく、電話でも連絡を取ることができます。
ゲームと手元の読書。 Android 上の偽アプリにご注意ください
#危険な #RAT #ウイルスがチェコ共和国を大規模に攻撃している