Nieoczekiwana i nieodebrana przesyłka wabikiem cyberprzestępców

Nic nie denerwuje tak jak cały dzień spędzony w oczekiwaniu na kuriera, który ostatecznie informuje nas, że nie da rady dostarczyć przesyłki. Lepsza jednak taka informacja niż żadna. Gdy trafia drogą telefoniczną nie stanowi wielkiego zagrożenia, lecz gdy przychodzi mailem może być początkiem poważnych kłopotów. Zwłaszcza gdy nadawcą jest cyberprzestępca zakładający, że w natłoku obowiązków nie będziemy pamiętać o tym, czy faktycznie jakaś przesyłka do nas miała trafić, lub założymy, że być może ktoś coś nam wysłał.

Gdy otrzymamy maila o niedostarczonej przesyłce, choć na chwilę powinna w naszych głowach zapalić się czerwona lampka. Zanim klikniemy na podany link, zastanówmy się czy faktycznie coś mogło zostać niedostarczone, czy jest coś na co z upragnieniem czekamy. Jeśli nic takiego nie przychodzi nam do głowy lepiej zignorować taki mail, a ewentualnie skontaktować się z infolinią dostawcy. Nie korzystając jednakże z numerów podanych w mailu, a tych na prawdziwej stronie firmy kurierskiej.

W większości przypadków gdy przesyłka była nieoczekiwana taki mail jest prawdopodobnie podpuchą. Obecnie z takich technik korzystają między innymi cyberprzestępcy posługujący się oprogramowaniem CryptoLocker, znana już aż nadto aplikacją, która szyfruje dane na dysku i żąda okupu w Bitcoinach.

Wiadomość wyświetlona po zaszyfrowaniu dysku

Działanie szkodnika jest proste. W mailu mamy zawiadomienie o nieodebranej przesyłce od Poczty Polskiej. Gdy klikniemy na podany link z sieci pobierany jest koń trojański, który następnie instaluje na dysku komputera ofiary Cryptolocker. Ten szyfruje dyski, blokuje dostęp do danych i żąda opłaty za usunięcie tej blokady.

Obrona przed Cryptolockerem w tej postaci nie jest trudna. Zestaw porad podawaliśmy już niejednokrotnie.

Najtrudniejszy w realizacji jest oczywiście ostatni punkt, gdyż nadmierna ciekawość, zwłaszcza podbudowana beztroską, to bardzo trudny przeciwnik. Nie śmiejmy się z tych, którym trudno zrozumieć jak niebezpieczny może być internet. Pomóżmy im, bo w praktyce pomagamy również sobie.

Źródło: ESET