Polacy dostają niebezpieczne zaproszenia. Skutki mogą być opłakane

CERT Polska ostrzega przed nową kampanią phishingową, która może zagrażać użytkownikom komputerów z Windows. Cyberprzestępcy rozsyłają wiadomości e-mail, które na pierwszy rzut oka wyglądają jak standardowe zaproszenia na spotkanie online – w tym przypadku chodzi o platformę Zoom, ale łatwo sobie wyobrazić inne podobne komunikatory. Kliknięcie w link i pobranie załączonego programu może mieć poważne konsekwencje.

Jak działa atak? W fałszywej wiadomości znajduje się link prowadzący do strony, z której rzekomo należy pobrać instalator Zooma (Zoom-Installer). W rzeczywistości pobierane jest złośliwe oprogramowanie, które umożliwia przestępcom przejęcie kontroli nad komputerem ofiary. Może to prowadzić do kradzieży danych, wycieku poufnych informacji, a nawet dalszych ataków na inne urządzenia w sieci.

W czasach gdy platformy do wideokonferencji i spotkań online takie jak Zoom, Microsoft Teams czy Google Meet stały się zawodową codziennością dla wielu Polaków, tego typu ataki padają na podatny grunt. Mniej uważni użytkownicy, nawet mając zainstalowanego Zooma, mogą się nabrać, na przykład myśląc, że wymagana jest nowsza wersja programu. 

Jak się więc chronić przed takimi atakami? Zasady są niezmiennie te same. Nie należy pobierać oprogramowania z nieznanych źródeł – zawsze trzeba korzystać z oficjalnych stron producentów. Warto też dokładnie sprawdzać adresy stron internetowych – cyberprzestępcy często podszywają się pod znane marki, zmieniając tylko drobne szczegóły w adresie. W razie wątpliwości dobrze jest też zweryfikować treść maila u źródła, kontaktując się bezpośrednio z osobą lub firmą, która rzekomo wysłała zaproszenie.