Πώς να παραμείνετε ασφαλείς online κατά τη διάρκεια των εορτών

Οι ταξιδιωτικές προσφορές για τις γιορτές, οι προσφορές flash, και το κυνήγι δώρων της τελευταίας στιγμής δημιουργούν ιδανικές συνθήκες για τους εισβολείς ώστε χάνονται μέσα στο πλήθος. Οι επιθέσεις ανακατεύθυνσης που μιμούνται επιβεβαιώσεις κράτησης ή διαφημιστικά email συχνά οδηγούν τα θύματα σε μια σελίδα CAPTCHA, ένα μοτίβο που οι χρήστες εμπιστεύονται και σπάνια αμφισβητούν. Αλλά δεν πρόκειται για πραγματικά CAPTCHA. Οι παράγοντες απειλής τα χρησιμοποιούν πλέον ως μηχανισμό παράδοσης για οδηγίες κοινωνικής μηχανικής, προτρέποντας τα θύματα να επικολλήσουν κακόβουλες εντολές απευθείας στις γραμμές εντολών ή στα παράθυρα "Εκτέλεση" των Windows.

Η υπηρεσία "Πληροφορίες της Microsoft σχετικά με απειλές" προειδοποίησε πρόσφατα για τη ραγδαία αύξηση αυτών των συστημάτων ClickFix. Δεν απαιτούν αλυσίδα εκμετάλλευσης, παρά μόνο ενέργεια από τον χρήστη. Αυτή η απλότητα τα κάνει εξαιρετικά κλιμακούμενα και ιδιαίτερα επικίνδυνα σε περιόδους αιχμής, όταν οι καταναλωτές κινούνται γρήγορα και είναι πιο πιθανό να συμμορφωθούν με φαινομενικά συνηθισμένες προτροπές.

Για παράδειγμα, λίγο πριν από την Ημέρα των Ευχαριστιών, η υπηρεσία Πληροφορίες της Microsoft σχετικά με απειλές εντόπισε και απέκλεισε μια μαζική εκστρατεία ηλεκτρονικού "ψαρέματος" από το Storm-0900, το οποίο στόχευε δεκάδες χιλιάδες χρήστες στις ΗΠΑ. Ο παράγοντας απειλής συγχρόνισε τη δραστηριότητά του ώστε να συμπέσει με μια εορταστική περίοδο, όταν οι άνθρωποι δεν ήταν προσεκτικοί και περίμεναν επείγοντα μηνύματα.

Τα email αξιοποίησαν γνώριμα δολώματα, όπως κλήσεις στάθμευσης, ιατρικά αποτελέσματα και αναφορές στην Ημέρα των Ευχαριστιών. Κάθε μήνυμα ανακατεύθυνε τα θύματα σε μια τοποθεσία υπό τον έλεγχο του εισβολέα, με μια ψεύτικη δοκιμασία CAPTCHA τύπου slider, ακολουθούμενο από ένα μήνυμα προτροπής ClickFix.

Η Microsoft διέκοψε την εκστρατεία μέσω φιλτραρίσματος, προστασίας τελικών σημείων και προληπτικού αποκλεισμού των υποδομών των εισβολέων. Ωστόσο, η εκστρατεία αποτελεί ένα σαφές παράδειγμα του πώς οι παράγοντες απειλής συνδυάζουν αξιόπιστα πρότυπα UX (όπως οι δοκιμασίες CAPTCHA) με τεχνικές εκτέλεσης από τον χρήστη για να παρακάμψουν τους παραδοσιακούς ελέγχους.

Οι γιορτινές αγορές μετατρέπουν τους πάντες σε μηχανές παρακολούθησης δεμάτων. Οι παράγοντες απειλής παρεισφρέουν σε αυτή τη νοητική ροή εργασίας. Με πολλούς ανθρώπους να διαχειρίζονται ταυτόχρονα δεκάδες αποστολές, ένα ακόμη email που ισχυρίζεται ότι υπάρχει καθυστέρηση ή ότι απαιτείται επιβεβαίωση διεύθυνσης δεν προκαλεί καχυποψία.

Σύμφωνα με την Digital Defense Report, το ηλεκτρονικό "ψάρεμα" με θέμα τις αποστολές αποτελεί μία από τις πιο καταχρηστικές κατηγορίες απομίμησης. Η υπηρεσία Πληροφορίες της Microsoft σχετικά με απειλές παρατηρεί προβλέψιμες αυξήσεις σε τέτοιου τύπου απάτες που βασίζονται στην εφοδιαστική αλυσίδα κάθε εορταστική περίοδο, με τους εισβολείς να προσποιούνται γνωστές εταιρείες μεταφορών όπως η UPS, η USPS, η FedEx, η Amazon, η DHL και περιφερειακές ταχυδρομικές υπηρεσίες. Η επωνυμία είναι πειστική, ο χρόνος είναι εύλογος και οι προσδοκίες των χρηστών κατά τη διάρκεια των εβδομάδων αιχμής των αγορών κάνουν αυτές τις επιθέσεις ιδιαίτερα αποτελεσματικές.

Επειδή αυτές οι εκστρατείες μιμούνται νόμιμες ροές συναλλαγών και συχνά ενσωματώνουν πραγματικούς αριθμούς παρακολούθησης που έχουν αντληθεί από διαρροές δεδομένων ή από συλλογή στοιχείων από εισερχόμενα email, γίνονται ολοένα και πιο δύσκολο για τους χρήστες να διακρίνουν τις αυθεντικές ειδοποιήσεις.

Η ασφάλεια δεν πρέπει να στερεί τη χαρά από την εορταστική περίοδο, όμως η επίγνωση είναι ακόμη πιο σημαντική σε στιγμές έντονης δραστηριότητας και απόσπασης της προσοχής. Οι οδηγίες της Microsoft στο Κιτ "Γίνετε έξυπνοι στον κυβερνοχώρο" συμφωνούν σε αυτό το σημείο: μια παύση, ένα βήμα επαλήθευσης ή μια δεύτερη ματιά είναι συχνά η διαφορά ανάμεσα στο να παραμείνετε ασφαλείς και στο να γίνετε θύμα.