Scenariusz się nie zmienia. Zmienia się za to temat, który ma przykuć uwagę potencjalnych ofiar. Tym razem cyberoszuści rozsyłają linki z informacjami o nowych odkryciach w sprawie koronawirusa. O problemie informują Naukowe i Akademickie Sieci Komputerowe.
Według NASK strona, na której znajduje się taka informacja, najczęściej podszywa się pod portal informacyjny, stronę policji czy stacji TV. "Kluczowy dla skuteczności pozyskiwania ofiar jest sensacyjny tytuł newsa powiązany z silnie nacechowanym emocjonalnie wydarzeniem i zdjęciem" - czytamy w komunikacie.
Na końcu strony znajduje się nagranie z kamery, które wymaga podania przez ofiarę danych logowania do serwisu Facebook. Jeśli wpiszemy je, to trafią one wprost do przestępców, którzy albo zainfekują kolejne komputery albo poproszą naszych znajomych o pilne przesłanie z użyciem kodów BLIK.
Dlatego NASK apeluje, by szczególną uwagę przykładać do sprawdzenia, gdzie, na jakiej stronie i w jakich okolicznościach podajemy nasze hasło i login do Facebooka. Złośliwe domeny używane w atakach ze scenariuszem koronawirusa to koronawirusnews[.]com.pl, e-koronawirusnews[.]pl, koronawirusnews[.]net.pl, ikoronawirusnews[.]pl.
Masz newsa, zdjęcie lub filmik? Prześlij nam przez dziejesie.wp.pl