Știri cibernetice: ClickFix vizează copiii și adolescenții
Directoratul Național de Securitate Cibernetică (DNSC) din România avertizează copiii și adolescenții cu privire la o metodă de fraudă online tot mai răspândită. Particularitatea atacului cunoscut sub numele de ClickFix este că infractorii nu sparg direct calculatorul victimei, ci determină utilizatorul să execute el însuși comanda care infectează dispozitivul.
DNSC compară metoda cu ursul păcălit de vulpe din povestea lui Ion Creangă. Vulpea nu îl obligă cu forța pe urs să-și bage coada în apa înghețată, ci îl face să creadă că astfel va putea prinde o mulțime de pești. Atacul ClickFix folosește aceeași manipulare: atacatorul pare că încearcă să ajute, dar în realitate o pune pe victimă să efectueze ea însăși operațiunea necesară pentru infectarea calculatorului. Utilizatorul vede de obicei un mesaj cu aspect oficial, potrivit căruia trebuie să dovedească faptul că nu este un robot, trebuie să corecteze o eroare de sistem sau trebuie să repare funcționarea unui serviciu prin câțiva pași „obligatorii”. Instrucțiunea îi cere să copieze o comandă, apoi să o insereze în linia de comandă a Windows PowerShell, a Command Prompt sau a terminalului. Codul copiat poate însă instala un program dăunător, poate oferi atacatorului acces la calculator sau poate permite obținerea de parole, date personale sau alte informații sensibile. Atacul este deosebit de periculos tocmai pentru că este chiar utilizatorul cel care lansează codul, astfel încât, pentru anumite sisteme de securitate, operațiunea poate părea o activitate autorizată.
Escrocii exploatează în primul rând încrederea, curiozitatea și nerăbdarea victimei. Adesea creează o situație de urgență, susținând că instrucțiunea trebuie executată imediat, altfel utilizatorul își va pierde accesul la un cont, nu va putea deschide conținutul dorit sau dispozitivul i se va defecta. DNSC avertizează că nimeni nu ar trebui să copieze comenzi necunoscute în PowerShell, Command Prompt sau alt instrument de sistem doar pentru că i se solicită acest lucru de pe un site web. Mesajele care prezintă pașii tehnici drept „urgenți” sau „obligatorii” trebuie tratate cu suspiciune deosebită; cine nu înțelege exact ce operațiune i se cere să execute ar trebui mai degrabă să întrerupă procesul și să ceară ajutor.
Avertismentul face parte din campania DNSC intitulată „Povești cu tâlc digital”, care încearcă să-i învețe pe copii și adolescenți, prin povești cunoscute, cum să recunoască pericolele din mediul online. Incidentele de securitate cibernetică observate în România pot fi raportate la numărul de telefon 1911, disponibil non-stop, sau prin platforma de raportare PNRISC.
Sursă: G4Media
V-a plăcut articolul?
Susțineți munca noastră cu o donație mică
Plată securizată prin Stripe • Min. 2 EUR
Recomandări Gesta:
Viață pe Saturn? Poate, dar nu azi
Două studii, publicate simultan, ne pot apropia de răspunsul la întrebarea dacă poate exista viață sub scoarța de gheață a lunii lui Saturn numită Enceladus. Cercetările publicate în revista Science Advances nu au descoperit, desigur, forme de viață extraterestre, însă au stabilit mult mai multe lucruri decât simplul fapt că „acolo există apă, deci ar putea exista și viață”. Unul dintre studii…
Minoritățile nu vor vota guvernul Mureșan
Este aproape un mic miracol faptul că grupul minorităților naționale din Camera Deputaților din România nu vrea să susțină învestirea guvernului condus de Siegfried Mureșan. În acest grup se află reprezentanții minorităților naționale, cu excepția celor maghiari, întrucât UDMR are propriul grup parlamentar independent.
Prea multe coincidențe la bordul unui avion privat: excursia lui Lóránt Antal, a AKTOR și a PSD la Mykonos
După cum am relatat deja pe Ugaron, Wall Street Journal a prezentat într-un articol amplu activitatea ambasadoarei americane Kimberly Guilfoyle în Grecia. Fosta logodnică a fiului lui Donald Trump ar fi lăsat de înțeles, la o cină de la Atena din luna martie, referindu-se la prăbușirea previzibilă a guvernului român Bolojan, că Statele Unite „pot face asta cu orice țară”, mai mult, ar fi capabile…
Miercuri, Parlamentul votează învestirea guvernului Mureșan
Ședința comună a celor două Camere ale Parlamentului României pentru votarea învestirii guvernului condus de Siegfried Mureșan va avea loc miercuri, 30 septembrie, de la ora 13:00 – a decis sâmbătă Comitetul comun permanent al Camerei Deputaților și Senatului.
„Putem face asta cu orice țară”: ambasadorul lui Trump s-a fălit cu răsturnarea guvernului român
Americanii voiau să vândă GNL scump României, ministrul energiei din partea PSD a insistat pentru afacere cu implicarea unui intermediar, însă Ilie Bolojan nu a arătat suficient entuziasm. După aceea, unul dintre cei mai apropiați confidenți politici ai lui Donald Trump s-a fălit, la o cină de la Atena, cu iminenta cădere a guvernului român. Cabinetul Bolojan a picat efectiv două luni mai târziu,…