Praca zdalna na celowniku cyberprzestępców. Spektakularny wzrost ataków

Praca zdalna pomaga przedsiębiorstwom przetrwać trudne chwile epidemii COVID-19 przy jednoczesnym chronieniu pracowników przed ryzykiem zarażenia się chorobą podczas drogi do i z firmy. Na pracowników wypełniających obowiązki służbowe z domowych pieleszy czyha teraz nowe niebezpieczeństwo.

Praca zdalna to lek na kłopoty przedsiębiorstw, których funkcjonowanie zostało zakłócone przez pojawienie się w Polsce koronawirusa SARS-CoV-2. Jeśli to tylko możliwe, do wypełniania obowiązków w taki właśnie sposób zachęcał premier Morawiecki.

Kompendium wiedzy na temat pracy zdalnej stworzył Paweł Pilarczyk. W naszym poradniku znaleźć można informacje o najbardziej przydatnych aplikacjach i oprogramowaniu do telepracy, wraz z odnośnikami do bezpiecznych, zweryfikowanych przez twórców wersji instalacyjnych.

Jak się okazało, wybuch popularności rozwiązań umożliwiających pracę z domu spowodował, że zainteresowali się nimi cyberprzestępcy. Jak donosi Check Point Research,na celowniku znalazła się między innymi rozchwytywana aplikacja Zoom.

Wielki triumf święci aplikacja Zoom, która w ciągu miesiąca odnotowała dwunastokrotny wzrost pobrań. Jednak jej słabe punkty chcą wykorzystać hakerzy – niedawno Check Point Research odkrył technikę, która mogła pozwolić na wykrycie aktywnego spotkania Zoom i dołączenie do niego. Obecnie hakerzy znajdują nowe sztuczki, by zagrozić rosnącej rzeszy użytkowników Zoom i innych usług telekonferencyjnych.

Cyberprzestępcy działają na wielką skalę:

W ciągu ostatnich kilku tygodni analitycy firmy Check Point wykryli znaczny wzrostu rejestracji nowych domen, w tym z nazwą aplikacji Zoom w tytule, która staje się jedną z najpopularniejszych platform komunikacji wideo na całym świecie. Od początku roku zarejestrowano ponad 1700 nowych domen, z których aż 25% zarejestrowano w ostatnim tygodniu. Wg ekspertów Check Pointa aż 4% z nich zawiera pewne podejrzane cechy.

Praca zdalna może być niebezpieczna. Wzrost liczby ataków

Niebezpieczeństwo czyha także na osoby, które chcą rozpocząć zdalną naukę: przestępcy zasypują sieć fałszywymi aplikacjami Google Classroom. Wykryto także próby podszywania się pod Microsoft Teams,

Ponadto analitycy Check Pointa wykryli złośliwe pliki o nazwach „zoom-us-zoom _ ##########. Exe” i „microsoft-team_V # mu # D _ ##########.exe ” (# reprezentuje różne cyfry). Uruchomienie ich prowadzi do instalacji niesławnego InstallCore PUA na komputerze ofiary, co może potencjalnie prowadzić do kolejnej instalacji złośliwego oprogramowania.

Specjaliści przygotowali kilkupunktowy poradnik pomagający w uchronieniu się przed staniem się celem ataku cyberprzestępców.

• Zachowaj ostrożność w przypadku wiadomości e-mail i plików otrzymanych od nieznanych nadawców, zwłaszcza jeśli oferują specjalne oferty lub rabaty.
• Nie otwieraj nieznanych załączników ani nie klikaj linków w wiadomościach e-mail.
• Uważaj na podobne domeny, błędy ortograficzne w wiadomościach e-mail i witrynach internetowych oraz nieznanych nadawców wiadomości e-mail.
• Upewnij się, że zamawiasz towary z autentycznego źródła. Jednym ze sposobów na to jest NIE klikanie linków promocyjnych w wiadomościach e-mail, a zamiast tego sprawdzenie w Google żądanego sprzedawcy i kliknięcie linku na stronie wyników Google.
• Zapobiegaj atakom zero-day za pomocą holistycznej, kompleksowej architektury bezpieczeństwa cybernetycznego.