Nowy rodzaj oszustwa. Używają narzędzia z Windowsa

Niebezpieczna grupa oszustów Storm-1811 zaczęła wykorzystywać narzędzie Szybka pomoc w Windows 11 do kampanii ransomware. Ataki te rozpoczynają się od vishingu. Ofiary są przekonywane do podania kodu dostępu do komputera. Następnie dane są szyfrowane, a oszuści żądają okupu.

Windows 11
Źródło zdjęć: © Unsplash

Oszuści wykorzystują socjotechnikę, aby wprowadzić użytkowników w błąd, przekonując ich o konieczności połączenia się z ich komputerem w celu wykonania rzekomych działań serwisowych. W Polsce znane są podobne ataki z użyciem aplikacji takich jak AnyDeskTeamViewer. Scenariusz tych oszustw często polega na podszywaniu się pod funkcjonariuszy policji, pracowników banków lub doradców inwestycyjnych. Dlatego warto zastanowić się dwa razy przed każdym takim połączeniem.

W omawianym przypadku aplikacja Szybka pomoc jest przedstawiana jako niezbędne narzędzie wsparcia technicznego mające zabezpieczyć komputer ofiary, jak poinformował sam Microsoft.

Szybka pomoc to aplikacja wbudowana w system Windows 11, umożliwiająca zdalne połączenia z komputerem, aby wykonać zaawansowane operacje, z którymi użytkownik nie może sobie poradzić samodzielnie. Dzięki krótkim, jednorazowym kodom dwa komputery mogą się połączyć niezależnie od miejsca, co pozwala jednej osobie przejąć kontrolę nad systemem drugiej. Chociaż to narzędzie jest użyteczne, może być wykorzystywane przez oszustów.

Jak działają oszuści?

Wykorzystują oni ten mechanizm do wgrywania złośliwego oprogramowania na komputer ofiary, co w konsekwencji prowadzi do uruchomienia ransomware'u Black Basta. Ten typ ransomware funkcjonuje od 2022 roku i atakuje głównie kraje spoza Europy, choć zdarzają się podobne przypadki również na naszym kontynencie. Celem przestępców jest uzyskanie dostępu do wrażliwych danych, zaszyfrowanie ich, a następnie żądanie okupu pod groźbą publikacji danych w sieci. Ten typ oszustwa staje się niestety coraz popularniejszy.

W obliczu takich zagrożeń, warto raz jeszcze przypomnieć o podstawowych zasadach bezpieczeństwa w internecie. Kluczowe jest ograniczone zaufanie, które - jak pokazuje opisana sytuacja - powinno być stosowane zawsze, nawet gdy ktoś oferuje konieczną pomoc techniczną poprzez zdalne połączenie z komputerem. Nigdy nie udostępniajmy kodów dostępu ani poufnych informacji osobom, których tożsamości nie możemy zweryfikować.

Wybrane dla Ciebie

Rekordowa odległość. Sonda Psyche przekazała sygnał z odległości 350 mln km
Rekordowa odległość. Sonda Psyche przekazała sygnał z odległości 350 mln km
Napęd plazmowy. Nowa broń w walce z kosmicznymi śmieciami
Napęd plazmowy. Nowa broń w walce z kosmicznymi śmieciami
To przez działalność człowieka. Rekiny wielorybie są zagrożone
To przez działalność człowieka. Rekiny wielorybie są zagrożone
NGC 2775. Galaktyka, która wymyka się klasyfikacji
NGC 2775. Galaktyka, która wymyka się klasyfikacji
Powstają na Syberii. Naukowcy wskazują na gaz ziemny
Powstają na Syberii. Naukowcy wskazują na gaz ziemny
Ten fotosynentyczny mikroorganizm jest zagrożony. Naukowcy alarmują
Ten fotosynentyczny mikroorganizm jest zagrożony. Naukowcy alarmują
Nowy model AI przewiduje choroby z wyprzedzeniem 10 lat
Nowy model AI przewiduje choroby z wyprzedzeniem 10 lat
Tajemniczy "ciemny tlen" odkryty na dnie Pacyfiku
Tajemniczy "ciemny tlen" odkryty na dnie Pacyfiku
Nowa metoda recyklingu plastiku. Rozłoży nawet PVC
Nowa metoda recyklingu plastiku. Rozłoży nawet PVC
Jest ich mniej. Nawet w środowiskach, gdzie nie ingeruje człowiek
Jest ich mniej. Nawet w środowiskach, gdzie nie ingeruje człowiek
Sen i ryzyko demencji. Są nowe odkrycia
Sen i ryzyko demencji. Są nowe odkrycia
Do 2500 r. może jej już nie być. Alarmujące prognozy dla syberyjskiej tundry
Do 2500 r. może jej już nie być. Alarmujące prognozy dla syberyjskiej tundry