Hver enhet kan kompromitteres gjennom phishing overfall og ingen trygghetsalarm vil bli utløst. Mulig? De kan faktisk anta en rekke former og bruke en rekke taktikker for å lykkes.
"Forebygging er bedre enn kur" - Desiderius Erasmus.
Å sende falske e-poster eller kommunikasjon som ser ut til å være fra en pålitelig kilde er hvordan disse angrepene ofte utføres. Med en falsk e-post kan for eksempel en bank eller et offentlig organ prøve å lure offeret til å åpne en farlig lenke eller fil. I en av disse e-postene, farlig skadelig programvare kjent som QBOT eller Qakbot ble inkludert. ProxyLifes sikkerhetseksperter har merket seg dette. En JS-fil med en falsk signatur kan brukes av denne infeksjonen for å fungere ubemerket.
Hvordan kan skadelig programvare installeres uten at Windows identifiserer eller gir et sikkerhetsvarsel?
Selv om det faktum at phishing-angrep kompromitterer enheter uten sikkerhetsvarsel er ikke sjokkerende. Det som er sjokkerende er at bevissthetsnivået fortsatt er så lavt at hackere ofte lykkes. I følge Den nigerianske kommunikasjonskommisjonens NCC-CSIRTeller Responsteam for datasikkerhetshendelser, det nåværende phishing-angrepet kjent som "Angrep utnytter Windows Zero-Day sårbarhet". En angriper kan være i stand til å øke påloggingsinformasjonen hvis de utnytter en sårbarhet i Windows utskriftskø. De tar kontroll over målmaskinen og har muligheten til å installere skadelig programvare der uten å få systemet til å sende en sikkerhetsadvarsel. Det utrolig destruktive QBot-viruset omtales som sådan. Senere i essayet vil vi diskutere det mer detaljert.
Hvordan QBOT-malware bruker forfalskede signaturer for å omgå Windows-sikkerhetsvarsler?
ProxyLifes sikkerhetsforskere fant ut at QBOT malware kan installeres uten bruk av Mark of the Web eller MoTW sikkerhetsvarsler. Det verste er at hackere nå bruker en helt ny strategi for å angripe Windows MOTW-sårbarheter ved å bruke JavaScript-filer med falske signaturer. De er i stand til å utnytte svakheten fullstendig og få tilgang til systemet ved hjelp av denne avanserte tilnærmingen.
JavaScript-filen (JS) er en internettbasert fil, ifølge NCC-CSIRT. Den starter ofte opp på Windows og viser et MoTW-sikkerhetsvarsel. Likevel, på grunn av JS-filens forfalskede autentisering, kan QBOT kjøre og lastes inn uten at Windows utsteder et sikkerhetsvarsel. En hacker vil bruke denne ekstremt sofistikerte teknikken for å få tilgang til systemet.
De sosiale ingeniørteknikkene bruker vanligvis det samme mønsteret som JS-skriptene. For eksempel et phishing-e-postforsøk som inkluderer en lenke til et sensitivt dokument som er passordbeskyttet. I det øyeblikket den tilknyttede lenken klikkes, lastes en IMG-fil ned umiddelbart (bildedata). Denne IMG-filen er zippet, og inneholder en komprimert fil. CSIRT ble etablert av den nigerianske kommunikasjonskommisjonen som en cybersikkerhetsbevissthetsreaksjon for telekommunikasjonssektoren. CSIRT har fått tillatelse til å konsentrere seg om hvordan phishing-angrep påvirker telekombrukere og allmennheten.
Hva er QBot og hvorfor er det farlig?
En slags skadelig programvare kalt QBot er laget for å gå inn i datasystemer og stjele private data, inkludert påloggingspassord og finansiell informasjon. QBot spres ofte gjennom phishing-opplegg eller ved å utnytte sikkerhetsfeil i programvare eller operativsystemer.
Når den har infisert en enhet, kan QBot utføre en rekke ondsinnede handlinger, for eksempel:
- Å stjele påloggingsinformasjon og annen sensitiv informasjon
- Installerer ytterligere skadelig programvare på enheten
- Overvåke offerets aktiviteter på nettet og sende den innsamlede informasjonen tilbake til angriperne
- Endre systeminnstillinger eller installere skadelige programvareoppdateringer
- Bruke den kompromitterte enheten til å starte ytterligere angrep på andre systemer.
Det kan være vanskelig å finne og bli kvitt QBot. På grunn av sin kapasitet til å fungere i stealth-modus, er den designet for å forhindre gjenkjenning av sikkerhetsprogramvare. Det er viktig å alltid bruke trygge nettlesingsteknikker. I tillegg til det, hold utstyret og programvaren oppdatert med de nyeste sikkerhetsoppdateringene, for eksempel antivirusprogramvare. Dette vil beskytte datamaskinen din mot QBot og andre infeksjoner.
Hvordan unngå skadelig programvare som QBOT fra å komme inn i systemet?
Det er flere trinn du kan ta for å beskytte enheten din mot QBot og andre typer skadelig programvare:
- Vær forsiktig når du åpner e-post eller klikker på lenker fra ukjente kilder: QBot og annen skadelig programvare spres ofte gjennom phishing-angrep, som bruker falske e-poster, nettsteder eller tekstmeldinger for å lure ofre til å avsløre sensitiv informasjon eller installere skadelig programvare.
- Hold enhetene og programvaren oppdatert: Installering av de nyeste sikkerhetsoppdateringene og oppdateringene kan bidra til å beskytte mot sårbarheter som skadelig programvare kan utnytte.
- Bruk sterke og unike passord: Å bruke sterke og unike passord for alle kontoene dine kan bidra til å forhindre at angripere får tilgang til kontoene og enhetene dine.
- Bruk sikkerhetsprogramvare: Antivirus- og anti-malware-programmer kan bidra til å oppdage og beskytte mot skadelig programvare. Sørg for å holde disse programmene oppdatert og kjør regelmessige skanninger for å hjelpe med å oppdage og fjerne skadelig programvare som kan ha blitt installert på enheten din.
- Aktiver multifaktorautentisering (MFA): Multifaktorautentisering legger til et ekstra dekke av sikkerhet til kontoene dine ved å kreve at du oppgir en ekstra informasjon, for eksempel en kode sendt til telefonen din, for å logge på.
- Vær oppmerksom på mistenkelig aktivitet på enheten din: Hold øye med uvanlig aktivitet på enheten din, for eksempel uventede popup-vinduer eller endringer i systeminnstillingene. Hvis du oppdager noe mistenkelig, kjør en skadelig programvareskanning og vurder å endre passordene dine.
Hvilke handlinger må iverksettes hvis QBOT-viruset allerede har infisert enheten din?
For å fjerne QBot malware fra enheten din, kan du ta flere trinn:
- Koble enheten fra internett – Dette vil forhindre skadelig programvare fra å kommunisere med kommando- og kontrollserveren og laste ned ytterligere skadelige nyttelaster.
- Kjør en skanning med antivirusprogramvaren din – De fleste antivirusprogrammer kan oppdage og fjerne skadelig programvare fra QBot. Sørg for å oppdatere antivirusprogramvaren før du kjører en skanning for å sikre at den kan oppdage de siste truslene.
- Bruk et verktøy for fjerning av skadelig programvare – Det er flere tilgjengelige verktøy som spesifikt kan målrette og fjerne QBot malware. Disse verktøyene kan være nyttige hvis antivirusprogramvaren din ikke er i stand til å fjerne skadelig programvare.
- Fjern skadelig programvare manuelt – Hvis du er kjent med enhetens filsystem, kan det hende du kan finne og slette skadelig programvare manuelt. Dette kan imidlertid være en kompleks og risikabel prosess, og den anbefales kun for avanserte brukere.
Hvis du faller for det, er det svindel; hvis ikke, er det et dumt spill. Mange sektorer har blitt rammet av phishing, og som et resultat utvikles forebyggende tiltak og rettsmidler. Det vil alltid være en katte- og rottejakt, og begge vil endre seg over tid etter hvert som teknologien utvikler seg.
Men det er viktig å være på utkikk etter potensielle trusler.
- Vedta sikker surfingspraksis for å forsvare deg mot phishing-forsøk.
- Dette innebærer å bruke sterke passord for hver av kontoene dine.
- Vær forsiktig når du leser e-post eller klikker på lenker fra uidentifiserte kilder.
- Hold også maskinvaren og programvaren oppdatert med de siste sikkerhetsoppdateringene.
Ser du etter det riktige verktøyet for å hjelpe deg med å sikre e-postkommunikasjonen din? Bestill en gratis demo i dag og ta det første skrittet mot et tryggere og sikrere e-postmiljø. Vår avanserte autentiseringsteknologi verifiserer avsenderens identitet og sikrer mot potensielle trusler. Sørger også for at kun legitime e-poster leveres til innboksen din.