Românii care se uită la filme online, atacați de hackeri. Clienții unei populare platforme au fost vizați
Specialiștii în securitate cibernetică anunță că hackerii și-au intensificat atacurile în România. Fără scrupule, se folosesc mai nou de imaginea unor platforme de seriale online, bănci sau magazine.
În alte cazuri s-au dat drept polițiști ori inspectori ANAF pentru a-și convinge victimele să le dea acces spre date personale și bani.
De la începutul anului, Directoratul Naţional pentru Securitate Cibernetică a depistat mai multe atacuri de colectare a datelor. Unul dintre ele a vizat sute de mii de români care sunt abonaţi la o platformă de seriale online. Oamenii au primit emailuri cu sigla platformei în care erau rugaţi să acceseze un link pentru a-şi actualiza datele.
Mihai Rotariu, manager de comunicare al DNSC: „Chiar pe 1 ianuarie au început să curgă astfel de notificări din partea utilizatorilor avem zeci de sesizări, pentru că atacatorii schimba frecvent pagina de phishing din mail sau adresa cu care au trimis. Fiecare cont al platformei respective are asociat şi un card bancar, ca instrument de plată. În momentul în care dăm uşer şi parola, atacatorul are automat acces şi la cardul nostru bancar."
Spre deosebire de alte atacuri, specialiştii spun că acesta a fost mult mai atent executat. În trecut, mesajele conţineau greşeli gramaticale ce îi dădeau de gol pe hackerii care, cel mai probabil, erau străini. Se pare că de această dată ar fi folosit inteligența artificială ca să creeze mesajul.
Mihai Rotariu, manager de comunicare al DNSC: „Au fost cercetători care au dat nişte comenzi într-o astfel de aplicaţie, să facă un mail de phishing şi în câteva minute era gata, şi arăta excepţional."
Specialişti DNSC ne atrag atenţia că în perioada următoare atacatorii ar putea copia elementele de identificare ale paginilor ANAF. Nu ar fi prima dată când fac asta, dar acum riscul e mai mare pentru că majoritatea romanilor vor să-şi plătească taxele şi impozitele pentru a beneficia de reduceri. Atenţie, puteţi primi inclusiv SMS-uri.
Mihai Rotariu, manager de comunicare al DNSC: „În momentul în care vedem că e un link acolo, nu îl accesăm, îl copiem şi îl verificăm cu o soluţie de securitate. Ideal ar fi ca antivirusul să fie pe dispozitiv. Ştim că mulţi români nu au, deşi sunt gratis, cum ar fi virustotal.org."
Hackerii au copiat inclusiv imaginea unor bănci şi s-au dat drept şi poliţişti de la interpol. Sute de români au primit mesaje în care erau păcăliţi să creadă că ar fi vizaţi de infracţiuni de crimă organizată şi să urmeze anumiţi paşi ca să nu ajungă la închisoare. Culmea este ca în spatele unor atacuri cibernetice au stat uneori servicii secrete străine.
Silviu Stahie, Security Analyst la Bitdefender: „Grupările care se ocupă de atacuri ransomware împotriva companiilor sunt de fapt susţinute de state, Coreea de Nord, Rusia şi aşa mai departe. Sunt direct subordonate unor servicii de informaţii asta nu mai e un secret. În anul 2021 Coreea de Nord a acumulat 2 miliarde de dolari din atacuri de tip ransomware."
Din datele specialiştilor, doar 10% din atacurile cibernetice sunt raportate iar asta împiedica autorităţile să îi prindă la timp pe hoţi. Cei care studiază atacurile hackerilor ne sfătuiesc să fim sceptici atunci când ni se cer datele personale sau banii prin email sau SMS.