Преступники, маскирующие вредоносное ПО в учебниках

Преступники, маскирующие вредоносное ПО в учебниках

Пока дети во всем мире готовятся вернуться в школу на этой неделе, эксперты по безопасности предупреждают, что преступники могут воспользоваться этим событием для распространения вредоносного ПО.

Исследователи «Лаборатории Касперского» обнаружили, что киберпреступники маскируют вредоносное ПО под онлайн-версии учебников.

Компания предупреждает, что «десятки тысяч учебников» относятся ко всей школьной программе, поскольку правонарушители надеются воспользоваться возвращением в конце лета.

Вредоносное ПО Oculto

Касперский объясняет, что эта афера направлена ​​на то, чтобы воспользоваться преимуществами интернет-покупателей, которые хотят сэкономить на цене и весе, приобретая онлайн-версии учебников.

Компания обнаружила, что в июле 2019 года с использованием этого метода было проведено 356,662 атаки, в том числе 53,531 XNUMX вредоносный или потенциально нежелательный файл, замаскированный под тесты и готовые руководства. школы и университеты

Из них 17.755 2.080 угроз были замаскированы под учебники для учащихся, причем наиболее популярными из них были учебники английского языка (1.213), математики (870) и литературы (XNUMX).

Однако подавляющее большинство угроз, скрытых под этими маскировками, были многофайловыми загрузчиками: от надоедливого, но не фатального рекламного ПО, до невостребованного программного обеспечения и очень опасного вредоносного ПО.

«Студенты, пытающиеся не платить за учебники и другие учебные материалы, представляют собой возможность для киберпреступников, перед которыми они просто не могут противостоять», - сказала Мария Федорова, исследователь безопасности в Kaspersky.

«Это становится серьезной проблемой для образовательных учреждений, потому что, как только заражение обнаруживается на компьютере в школьной сети, оно может легко распространяться». Не все школы готовы эффективно реагировать на инциденты, потому что, хотя образовательные организации считаются типичной мишенью для мошенников, злоумышленники используют любую возможность, и меры предосторожности жизненно важны для этих организаций ».

Чтобы обезопасить себя от этих угроз, «Лаборатория Касперского» рекомендует пользователям не открывать подозрительные вложения в сообщениях электронной почты и покупать книги или другие ресурсы только в интернет-магазинах. доверие.