Kaspersky: Certificatele de securitate false, o nouă metodă de atac din partea infractorilor cibernetici

Kaspersky: Certificatele de securitate false, o nouă metodă de atac din partea infractorilor cibernetici

Numărul 10, 17-23 martie 2020  »  Conectarea la era digitală

Mai multe programe malware răspândite sub forma unor certificate de securitate false au fost descoperite, recent, de către experții de la Kaspersky, se arată într-un comunicat al companiei specializată în soluții antivirus, informează Agerpres.

„Când utilizatorii încearcă să intre pe un site infectat, pe ecran le apare brusc un iframe care precizează faptul că certificatul de securitate al site-ului nu este actualizat, motiv pentru care conexiunea nu poate fi realizată. Pentru a continua, se recomandă instalarea unui nou certificat. În realitate, ce se instalează este un malware pe computerul victimei”, explică specialiștii.

Conform datelor centralizate până la acest moment, au fost descărcate două tipuri de troieni ca urmare a acestui tip de atac, respectiv Mokes și Buerak. În timp ce primul oferă acces asupra dispozitivului victimei, Buerak descarcă malware suplimentar pe dispozitivul infectat.

Experții în securitate cibernetică susțin că infractorii cibernetici au folosit, în trecut, actualizări pentru aplicații legitime ca mijloc de răspândire a programelor malware, dar utilizarea de certificate de securitate false reprezintă o tactică nouă, observată pentru prima dată în acest an.

Kaspersky recomandă utilizatorilor de internet: să verifice cu mare atenție formatul adresei URL și ortografia numelui companiei, să introducă manual adresa site-ului web pe care doresc să-l acceseze, în loc să intre direct pe un link, precum și să utilizeze o soluție de securitate fiabilă, pentru a se proteja împotriva unei întregi game de amenințări cibernetice.

(Copyright foto: 123RF Stock Photo)




Site-ul ceccarbusinessmagazine.ro folosește cookie-uri pentru analiza traficului și pentru îmbunătățirea experienței de navigare. Sunt incluse aici și cookie-urile companiilor/serviciilor terțe plasate pe acest site (Google Analytics, Facebook, Twitter, Disqus). Continuând să utilizezi acest website, ești de acord cu stocarea tuturor cookie-urilor pe acest device.