Windows ユーザーをターゲットにした新しい詐欺

「死のブルー スクリーン」（詳しい人にとっては BSOD）は、何十年もの間、人々の恐怖の 1 つでした。 Windowsユーザー。重大なシステムクラッシュの象徴であったこのシステムは、現在サイバー犯罪者によって乗っ取られ、被害者を罠にはめています。お知らせ 詐欺キャンペーンサイバーセキュリティ会社 Securonix によって明らかにされたこの攻撃は、現在ヨーロッパを攻撃しており、特権的な標的であるホスピタリティ専門家を狙っています。ただし、旅行代理店やその他の仲介業者も被害を受ける可能性があります。

専門サイト01Netの報道によると、すべてはBooking.comから送られたと思われる電子メールから始まった。この詐欺メッセージでは、予約のキャンセルについて言及し、十分な金額 (通常は 1000 ユーロ以上) の払い戻しを約束しているため、被害者は何の質問もせずにメッセージに含まれるリンクをクリックします。その後、リンクは、有名なプラットフォーム (ロゴ、色、レイアウト) を完全に模倣した偽サイトに移動します。のために 「素人目には、正規のサイトと見分けがつきません。」Securonix は強調します。

広告をスキップする

コンピュータを「修復」する

この時点で罠は閉まります。偽のサイトにアクセスすると、ユーザーは突然、偽の Windows ブルー スクリーンが全画面で表示されます。 「死のブルースクリーン」 (BSOD)。これは従来、重大なエラーによりオペレーティング システムが強制的にシャットダウンまたは再起動された場合に表示されます。 「この根本的な変更は、ユーザーにシステムに重大な障害が発生したと信じ込ませ、判断力を損なうパニックを引き起こすことを目的としています。」と報告書を説明している。

このとき、偽の画面が被害者に「解決策」を提供します。インターネット ユーザーは、完全に安全な状態でマシンを再起動するための一連の指示に従うことが推奨されます。 「ユーザーは、電子メールに記載されている金融詐欺の可能性をすでに懸念しており、認識された技術的な問題をできるだけ早く解決しようとしています。」セキュロニクス氏は続けます。指示では、たとえば Win+R、CTRL+V、Enter を押すよう求められ、これによりコンピュータが修復されることが説明されています。

ユーザーは実際に AsyncRAT と呼ばれるウイルスをインストールします。このスパイウェアを使用すると、ハッカーは画面を監視し、キーストロークを記録し、最終的にマシンを完全に制御できるようになり、ファインダー内にあるホテルやゲストハウスに劇的な影響を与える可能性があります。ハッカーはパスワードを探したり、顧客データにアクセスしたり、ローカル ネットワーク上の別のマシンに切り替えたりすることができます。

心理的欠陥

これらの操作は、コンピューターの欠陥ではなく心理学を悪用する「ClickFix」と呼ばれる手法の一部です。サイバー犯罪者は、被害者に危険な行為を自ら実行するよう促し、これにより従来の保護やセキュリティ メカニズムを回避することができます。非常に効果的な戦略であり、ますます普及しています。 Securonix によると、このキャンペーンの作成者は次のとおりです。 「ロシア原産」 ホリデーシーズン中のホテル、ゲストハウス、旅行代理店が対象となります。

教訓は簡単です。Windows の有名なブルー スクリーンに遭遇しても、すぐにパニックにならないでください。これは必ずしも故障の証拠ではありません。電子メールで警告メッセージを受け取った場合は、急いでクリックするのではなく、時間をかけて送信者を確認することをお勧めします。サイバースペースでは、パニックは依然として詐欺師の最大の味方です。