(资料图)
在受害者的电脑上快速获得恶意软件的一个简单方法是欺骗他们,让他们认为他们是在免费获得一些东西,并让他们自己安装一切。来自英国的犯罪分子就是这样做的,目的是为了从他们的目标身上偷钱。
来自英国的诈骗者将装有微软办公套件的USB驱动器以看似真实的微软包装发送到随机地址,试图让受害者认为他们错误地收到了一个合法的Office Professional Plus(价值439美元)。当受害者将USB驱动器插入他们的电脑后,并不是Office启动安装向导,而是鼓励人们拨打一个假的支持热线。据天空新闻报道,后者随后劝说伤者交出电脑的远程访问权,并向他们提供付款信息。
"Atheniem公司的网络安全顾问Martin Pitman(说:"他们刚把USB插入电脑,就出现了一个警告屏幕,说有病毒。"为了获得帮助和解决这个问题,他们需要拨打一个免费电话,让电脑重新运行起来。他们一拨打屏幕上的号码,服务台就安装了某种[远程访问程序]并控制了受害者的电脑。在这里,黑客们"整理"了问题,然后把受害者交给Office 365订阅团队,帮助完成行动"。
诱饵攻击并不是什么新鲜事,但他们针对特定的受害者,由于各种原因很少使用邮政包裹。但据网络安全专家说,来自英国的诈骗者针对的是使用邮政包裹的随机人群。这样的目标定位可能看起来效率不高,但是如果你发出一千个伪造的微软办公软件包裹,从几十个人那里偷钱,这种行为很快就会得到回报。此外,这可能比发送数百万封欺诈性电子邮件更有效率,因为现在的人都知道电子邮件诈骗者的存在。
微软意识到了这个问题,但说这是一种罕见的情况。然而,微软注意到这一点并展开内部调查的情况并不罕见。如今,该公司更倾向于通过互联网发布其软件,并建议其客户访问适当的支持页面,以了解如何避免欺诈和诈骗。
(7996603)
关键词: 黑客用假Office U盘散播勒索软件 勒索软件