Nie klikaj tego .ZIP! Cyberprzestępcy znaleźli nowy sposób na oszustwa

Uważaj na pliki.ZIP

Nowa metoda phishingowa, znana jako „archiwizator plików w przeglądarce”, może być wykorzystana do podszywania się pod oprogramowanie do archiwizacji plików w przeglądarce internetowej, gdy ofiara odwiedza stronę o domenie.ZIP.

Ten atak polega na symulowaniu w przeglądarce wyglądu legalnego oprogramowania do archiwizacji plików, takiego jak popularny WinRAR. Cyberprzestępcy tworzą realistyczną stronę phishingową przy użyciu HTML i CSS i umieszczają ją w domenie.zip, aby wydawała się bardziej wiarygodna. Niestety, niczego niepodejrzewające ofiary często łapią się na tę sztuczkę.

W przypadku potencjalnego ataku przestępca może skierować użytkowników na fałszywą stronę zbierającą dane uwierzytelniające, kiedy klikną plik „zawarty” w fałszywym archiwum.ZIP.

Wirusy ukryte w.ZIP

Innym zastosowaniem tej techniki jest wyświetlanie niewykonywalnego pliku, a po kliknięciu użytkownika rozpoczyna się pobieranie pliku wykonywalnego lub innego złośliwego oprogramowania. Przykładowo, jeśli użytkownik kliknie plik „faktura.pdf”, może zostać pobrane złośliwe oprogramowanie w formie pliku.exe.

Ta nowa metoda cyberataków ma związek z wprowadzeniem przez Google 8 nowych domen najwyższego poziomu (TLD), w tym.ZIP i.MOV. Eksperci ds. cyberbezpieczeństwa obawiają się, że te domeny mogą zachęcać do phishingu i innych oszustw internetowych. Dlaczego? Ze względu na to, że.ZIP i.MOV są legalnymi i dość powszechnymi rozszerzeniami plików. To może wprowadzić w błąd niewinnych użytkowników i skłonić ich do odwiedzenia złośliwej strony internetowej zamiast otwierania pliku.

Pliki.ZIP często są wykorzystywane jako część początkowego etapu ataków phishingowych, pobierane po tym, jak użytkownik wejdzie na złośliwy adres URL lub otworzy załącznik w wiadomości e-mail. Ponadto istnieje prawdopodobieństwo, że cyberprzestępcy będą wykorzystywać adresy URL związane z.ZIP do pobierania złośliwego oprogramowania przy użyciu tego typu domen.