Cách những kẻ tấn công Kỹ thuật Xã hội sử dụng Tệp đính kèm PDF để Lừa đảo

Mục lục:

Cách những kẻ tấn công Kỹ thuật Xã hội sử dụng Tệp đính kèm PDF để Lừa đảo
Cách những kẻ tấn công Kỹ thuật Xã hội sử dụng Tệp đính kèm PDF để Lừa đảo

Video: Cách những kẻ tấn công Kỹ thuật Xã hội sử dụng Tệp đính kèm PDF để Lừa đảo

Video: Cách những kẻ tấn công Kỹ thuật Xã hội sử dụng Tệp đính kèm PDF để Lừa đảo
Video: Tại sao lưu lượng truy cập đến website của bạn bị giảm? - YouTube 2024, Tháng tư
Anonim

Những nỗ lực như nâng cao nhận thức về Lừa đảo đã mang lại kết quả mong muốn, nhưng các tội phạm mạng tiếp tục tìm ra những cách thức mới để tạo ra các cuộc tấn công. Các cuộc tấn công mới nhất thông qua Tệp đính kèm PDF đang hướng tới việc thúc đẩy người dùng nhập thông tin đăng nhập tài khoản email của họ vào các trang lừa đảo được tạo thủ công, tiết lộ một phát hiện từ Microsoft. Trước khi tiếp tục, bạn có thể muốn xem Phishing là gì và cách xác định Phishing Attacks.

Kỹ thuật xã hội sử dụng PDF cho Lừa đảo

Một biến thể mới của cuộc tấn công lừa đảo làm cho tệp PDF trông giống như tệp Excel được bảo vệ chỉ có thể được hiển thị với Microsoft Excel sau khi nhập thông tin xác thực email. Các tập tin đính kèm chủ yếu được thực hiện bởi một thông điệp email giả vờ là thông tin chính thức, giả mạo tính xác thực. Nó thúc giục nạn nhân tiềm năng mở tệp bằng cách theo liên kết được cung cấp trong tệp PDF.

Khi người dùng cố gắng mở tệp đính kèm, thông báo lỗi được hiển thị hướng dẫn người dùng “Mở tài liệu” bằng Microsoft Excel”. Điều này, trên thực tế, là một liên kết đến một trang web.

Đối với người dùng được thông báo, sự kiện như vậy là đủ để tăng báo thức vì Adobe Reader được sử dụng để đọc tệp PDF chứ không phải tệp Excel.
Đối với người dùng được thông báo, sự kiện như vậy là đủ để tăng báo thức vì Adobe Reader được sử dụng để đọc tệp PDF chứ không phải tệp Excel.

Nhấp vào liên kết sẽ mở trình duyệt của bạn và đưa bạn đến trang web, nơi cuộc tấn công Kỹ thuật Xã hội tiếp tục với thông báo rằng tài liệu được bảo vệ vì nó được bảo mật và do đó bạn cần phải đăng nhập bằng thông tin đăng nhập email của mình.

Tại sao kỹ thuật kỹ thuật xã hội này được sử dụng? Nó liên quan đến một yếu tố con người, do đó ngăn chặn các cuộc tấn công này có thể phức tạp cho các doanh nghiệp. Hơn nữa, nó gây ra sự khẩn cấp, sợ hãi và những cảm xúc tiêu cực khác trong nạn nhân, buộc anh phải tiết lộ thông tin nhạy cảm ngay lập tức bằng cách nhấp vào liên kết độc hại hoặc mở tệp độc hại.

Một khi bạn nhập các thông tin và cybercriminal có quyền truy cập vào email của bạn, ông có thể khởi động các cuộc tấn công lừa đảo hơn nữa chống lại địa chỉ liên lạc của bạn, hoặc được tiếp cận với ngân hàng trực tuyến của bạn.

Trình duyệt Microsoft Edge thông qua công nghệ SmartScreen chặn các trang lừa đảo này tải. Vì vậy, người dùng sử dụng trình duyệt Edge để duyệt web không cần phải lo lắng. Ngoài ra, các phiên bản gần đây của các trình duyệt phổ biến như Mozilla Firefox và Google Chrome được trang bị các công cụ cần thiết để tránh các phiên bản lừa đảo. Do đó, nên luôn sử dụng phiên bản mới nhất của Trình duyệt Internet hiện đại.

Ngoài ra, Windows Defender có thể phát hiện và chặn các tệp đính kèm PDF độc hại và các mã độc hại khác.
Ngoài ra, Windows Defender có thể phát hiện và chặn các tệp đính kèm PDF độc hại và các mã độc hại khác.

Phương pháp thứ hai liên quan đến một biến thể nhỏ trong đó PDF thúc giục người dùng nhấp vào liên kết được cho là đưa anh ta đến địa chỉ nơi anh ấy có thể xem tài liệu được lưu trữ trên Dropbox trực tuyến. Một lần nữa, ở đây, người dùng được chuyển hướng đến trang lừa đảo “cho phép” anh ta xem tài liệu chỉ khi anh ấy nhập thông tin đăng nhập email chính xác của mình.

Nhận thức là chìa khóa ở đây. Bạn nên tìm địa chỉ URL. Nếu nó đang sử dụng HTTP không phải HTTPS, thì đây không phải là phiên an toàn mà là trang lừa đảo được chế tác tốt. Đóng trang ngay và thoát!
Nhận thức là chìa khóa ở đây. Bạn nên tìm địa chỉ URL. Nếu nó đang sử dụng HTTP không phải HTTPS, thì đây không phải là phiên an toàn mà là trang lừa đảo được chế tác tốt. Đóng trang ngay và thoát!

Bạn có thể tìm thêm thông tin về điều này trên Technet Blogs.

Cách giữ an toàn khỏi các cuộc tấn công lừa đảo

Các cuộc tấn công kỹ thuật xã hội được thiết kế để tận dụng lợi thế của sự sợ hãi dẫn đến sự mất khả năng trong việc ra quyết định. Vì vậy, nhận thức là chìa khóa. Không bao giờ mở tệp đính kèm email hoặc nhấp vào liên kết trong email đáng ngờ. Ngoài ra, các tính năng bảo mật trong Windows 10 có thể giúp bạn xác định và ngăn chặn các cuộc tấn công lừa đảo. Đọc bài đăng này để biết thêm về cách bảo vệ bản thân khỏi các cuộc tấn công của Kỹ thuật Xã hội.

Hãy đọc ngay bây giờ: Phần mềm độc hại được thiết kế trên mạng xã hội và bạn có thể thực hiện các biện pháp phòng ngừa nào?

Đề xuất:

N hiệnn những những hiệnnn nhữngn những những những những những hiện hiệnn những hiện những những hiện những những những những hiện những hiện những những những những hiện những hi

N hiệnn những những hiệnnn nhữngn những những những những những hiện hiệnn những hiện những những hiện những những những những hiện những hiện những những những những hiện những hi

Bàn di chuột trên điều khiển từ xa Siri của Apple TV là bực bội để sử dụng tốt nhất, nhưng có một số cách xung quanh nó nếu bạn muốn có một D-pad truyền thống.

Những những những hiện những lớn những hiện hiệnn lớn những hiệnn những những lớnnn những lớnnn những những những những những những những những những hiện hiện những những những hi

Những những những hiện những lớn những hiện hiệnn lớn những hiệnn những những lớnnn những lớnnn những những những những những những những những những hiện hiện những những những hi

Có lẽ hàng trăm cách khác nhau để loại bỏ hình nền trong Photoshop, và hướng dẫn này nhằm mục đích cho bạn thấy nhiều cách cơ bản để làm điều đó. Bắt đầu với những điều cơ bản ở đây.

N những những hiệnn nhữngnn nhữngnn những những nhữngnn nhữngn những những những những những những những những những những hiện nhữngn hiện những hiện nhữngn hiện nhữngn những hiện

N những những hiệnn nhữngnn nhữngnn những những nhữngnn nhữngn những những những những những những những những những những hiện nhữngn hiện những hiện nhữngn hiện nhữngn những hiện

Hiện lớn những hiện lớn những những những hiệnn những hiện nhữngn những hiện hiện hiện hiện hiện hiện hiện hiện hiện hiệnnn những những những những hiện những những những hiện những những những hiện hiện hiện những những những hiện những lớn những hiện những hiện những những hiện lớn những những những những hiện những những những hiện những những những hiện những những hiện những những những những ScreenWings sẽ chặn các chương trình độc hại lấy Ảnh chụp màn hình trái phép bằ

Lừa đảo thẻ tín dụng và lừa đảo lừa đảo - Cách giữ an toàn

Lừa đảo thẻ tín dụng và lừa đảo lừa đảo - Cách giữ an toàn

Bài đăng này sẽ xem xét các trường hợp gian lận thẻ tín dụng và trộm cắp Pin, các thiết bị được sử dụng và cách bạn có thể giữ an toàn. Đồng thời giải thích lướt qua ATM, Miếng dán pin giả, v.v.

Nhữngn những những những nhữngn những hiệnn nhữngnn nhữngnn nhữngnn nhữngnn những hiện nhữngnn nhữngn nhữngn nhữngn nhữngnn nhữngnn nhữngnn nhữngn những những những những những hiệ

Nhữngn những những những nhữngn những hiệnn nhữngnn nhữngnn nhữngnn nhữngnn những hiện nhữngnn nhữngn nhữngn nhữngn nhữngnn nhữngnn nhữngnn nhữngn những những những những những hiệ

Tagstoo cho phép bạn thêm các thẻ tùy chỉnh vào các thư mục và tập tin trên máy tính Windows bằng cách sử dụng phương thức kéo và thả. Gắn thẻ các tệp và thư mục giúp việc tìm kiếm chúng dễ dàng hơn.