Klienci Banku Handlowego w Warszawie muszą pozostawać czujni. Specjaliści z firmy Trustwave odkryli nową kampanię cyberprzestępców, którzy rozsyłają fałszywe wiadomości e-mail imitujące korespondencję z tego banku. Celem oszustów jest nakłonienie odbiorców do otworzenia złośliwego załącznika zawierającego groźnego trojana Agent Tesla.
Fot. Warszawa w Pigułce
Wirus Agent Tesla to oprogramowanie szpiegowskie rejestrujące każde naciśnięcie klawisza na zainfekowanym urządzeniu. W ten sposób wykrada poufne dane, takie jak loginy i hasła, które następnie trafiają w ręce cyberprzestępców. Zebrane informacje mogą posłużyć do kradzieży tożsamości, przejęcia kont bankowych czy innych nielegalnych działań.
Tym razem przestępcy posunęli się krok dalej – złośliwy kod został sprytnie zamaskowany, aby uniknąć wykrycia przez popularne programy antywirusowe. To znacznie utrudnia obronę przed atakiem i stawia użytkowników w bardzo trudnej sytuacji.
W obliczu tego zagrożenia specjaliści zalecają maksymalną ostrożność i nieufność wobec wszelkich podejrzanych wiadomości e-mail, szczególnie zawierających załączniki rzekomo pochodzące z banku. Kluczowe jest nieuleganie pokusom i nieuleganie prośbom o otwieranie takich plików. Grozi to bowiem kradzieżą wrażliwych danych i potencjalnie ogromnymi stratami finansowymi.
Podstawową formą ochrony pozostaje aktualne oprogramowanie antywirusowe, chociaż w tym przypadku może być ono bezradne. Eksperci radzą śledzić komunikaty banków i ostrzeżenia przed nowymi zagrożeniami, aby zawczasu się przed nimi zabezpieczyć. Zwiększona czujność i zdrowy rozsądek podczas korzystania z poczty e-mail są kluczowe dla zachowania bezpieczeństwa w sieci. Wszelkie podejrzane wiadomości, zwłaszcza od instytucji finansowych, powinny być ignorowane, a ich autentyczność weryfikowana oficjalnymi kanałami.
Kluczowe wskazówki. Tak ograniczysz możliwość ataku do minimum
Oto kilka kluczowych wskazówek, jak się chronić przed taką kampanią phishingową z wykorzystaniem trojana Agent Tesla:
- Nie otwieraj podejrzanych załączników Podstawowa zasada bezpieczeństwa – nigdy nie otwieraj załączników z niepewnych źródeł, nawet jeśli wydają się pochodzić od zaufanej firmy czy instytucji.
- Cyberprzestępcy często podszywają się pod renomowane marki.
- Weryfikuj nadawcę wiadomości Uważnie sprawdzaj adres e-mail nadawcy. Oszuści często stosują niewielkie modyfikacje w domenie, aby wiadomość wyglądała na prawdziwą. W przypadku podejrzeń skontaktuj się z bankiem poprzez oficjalne kanały.
- Korzystaj z aktualnego oprogramowania antywirusowego Choć w tym przypadku trojany były przygotowane do ominięcia skanerów antywirusowych, dobre i regularnie aktualizowane oprogramowanie antywirusowe stanowi istotną warstwę obrony przed wieloma innymi zagrożeniami.
- Regularnie aktualizuj system operacyjny i aplikacje Aktualizacje często zawierają poprawki bezpieczeństwa, które blokują wykorzystywanie świeżo odkrytych luk przez cyberprzestępców.
- Zwiększ czujność Bądź podejrzliwy wobec wszelkich wiadomości, które wywierają presję lub nakłaniają do szybkiego działania. To częsta taktyka oszustów phishingowych.
- Stosuj dwuetapowe uwierzytelnianie Tam gdzie to możliwe, włącz uwierzytelnianie dwuetapowe w serwisach i aplikacjach. Utrudni to przestępcom dostęp do Twoich kont, nawet jeśli uda im się zhakować hasła.
- Regularnie twórz kopie zapasowe ważnych danych W razie zainfekowania będziesz mógł przywrócić swoje pliki z kopii zapasowej i uniknąć utraty cennych informacji.
- Stosując się do tych zaleceń, znacząco zmniejszysz ryzyko stania się ofiarą podobnych kampanii jak ta z trojanen Agent Tesla. Czujność i przestrzeganie podstawowych zasad bezpieczeństwa są kluczowe w dobie stale ewoluujących zagrożeń.
Redaktor naczelny portalu. Absolwent Dziennikarstwa i Nauk Politycznych Uniwersytetu Warszawskiego. Wieloletni dziennikarz IT i recenzent programów i gier komputerowych. Kocha Warszawę, książki i kino.
Niezależny portal Warszawa w Pigułce. Wydawca i właściciel: Capital Media S.C.
ul. Grzybowska 87,
00-844 Warszawa