Inainte de Ziua Internationala a Femeii, expertii Kaspersky au efectuat cercetari si au descoperit zeci de site-uri web infectate cu malware si pagini de phishing, care vizeaza in principal femei – inclusiv site-uri comunitare, forumuri cu sfaturi, magazine online care vand haine sau produse cosmetice pentru femei si multe altele.
Aceste pagini, de exemplu, au fost initial resurse legitime, piratate ulterior de infractorii cibernetici pentru a raspandi malware. Printre amenintarile raspandite pe site-urile web detectate, expertii Kaspersky au gasit skimmere web – de obicei incorporate in codul magazinelor online pentru a fura datele de plata ale utilizatorilor, ceea ce duce la potentiale pierderi financiare pentru victime.
Mai mult, in codul paginilor, cercetatorii au detectat si Balada injector, un malware care redirectioneaza automat utilizatorul catre pagini captcha false, fortandu-l sa permita notificari de pe site. Daca o victima este de acord, browserul sau va afisa constant un numar mare de notificari intruzive pe paginile tertelor parti, impunand continut de tip scam.
Malware-ul de tip SocGholish a fost detectat si el printre amenintarile web de pe site-urile comunitatilor pentru femei. Aceasta amenintare ii convinge pe utilizatori sa descarce si sa ruleze un script rau intentionat sub masca actualizarilor de browser. In momente diferite, infectia cu SocGholish a fost folosita pentru a raspandi instrumente de administrare la distanta rau intentionate, permitand unui atacator, sau unei retele botnet, sa obtina acces deplin la dispozitiv fara stirea utilizatorului, facand ca dispozitivul victimei sa efectueze si el atacuri cibernetice la randul sau.
In plus, cercetatorii Kaspersky au detectat mai multe pagini de phishing ascunse sub masca unor carti despre alaptare, sarcina si nutritie pentru fertilitate. Pentru a continua lectura, victimele trebuiau sa introduca datele personale si ale cardului bancar. Odata introduse, informatiile erau transmise automat atacatorilor, in timp ce accesul la cartea respectiva nu era niciodata acordat.
Inainte de Ziua Internationala a Femeii, in proiectul special al companiei „Letters to the Past”, angajatele Kaspersky subliniaza importanta principiului in care femeile se sustin intre ele si impartasesc sfaturi pe care le-ar oferi eului lor trecut – fetelor carora le-ar putea fi inca frica de lumea IT. Gasiti povestile lor pe site-ul Women in Tech.
Pentru a evita sa deveniti victimele atacatorilor cibernetici, expertii Kaspersky recomanda:
- Aveti grija cu distribuirea informatiilor personale: aveti grija cand furnizati informatii personale online, in special detalii sensibile, cum ar fi adresa, numarul de telefon sau informatiile financiare. Distribuiti acest tip de informatii numai pe platforme de incredere si sigure.
- Aveti incredere doar in sursele sigure: Bazati-va pe site-uri web oficiale, pe comercianti autorizati si pe surse de renume. Evitati sursele neoficiale sau suspecte care ar putea incerca sa va exploateze entuziasmul.
- Utilizati solutii de securitate: utilizati o solutie de securitate fiabila, cum ar fi Kaspersky Premium, care identifica atasamentele rau intentionate si blocheaza site-urile de phishing.
