Kibernetički kriminalci često koriste velike globalne događaje kao priliku za svoje aktivnosti, ugrožavajući sigurnost.
Situacija s velikim kvarom, a koji je prema informacijama Microsofta, zahvatio oko 8,5 milijuna računala, polako se smiruje. Međutim, problemi za neke kompanije i korisnike još uvijek nisu riješeni. Čini se da bi pravi problemi tek mogli nastati. Kibernetički kriminalci i hakeri u prošlosti su često koristili velike i medijski istaknute događaje. To im je bila prilika za prevare, a slična situacija događa se i sada.
Prema sigurnosnim istraživačima iz Secureworksa, od prošlog petka ujutro zabilježen je značajan porast registracija domena povezanih s imenom CrowdStrike. Hakeri kreiraju lažne stranice koje imitiraju službene stranice ove tvrtke kako bi kontaktirali IT menadžere i obične korisnike. Tako im nude “službena rješenja” za trenutnu situaciju. Umjesto stvarnog koda za popravak problema, korisnici preuzimaju maliciozne programe koji uzrokuju nove probleme, uključujući provale u računala i krađu podataka.
Britanski sigurnosni centar upozorava na sve veći broj pokušaja phishing prijevara. George Kurtz, izvršni direktor CrowdStrikea, na službenom blogu tvrtke također je izdao upozorenje o kriminalcima koji nastoje iskoristiti trenutnu situaciju. Savjetovao je da se pri komunikaciji putem interneta osigura da se razgovara s pravim predstavnicima CrowdStrikea, a ne s prevarantima. Stručnjaci ističu da su mete hakera prvenstveno kompanije, ali upozoravaju da su i pojedinci na meti kriminalaca.
Kurtz je također najavio da će biti potpuno transparentni s informacijama o ovom incidentu i da će poduzeti sve mjere kako bi spriječili da se slične situacije ponove. Njegova kompanija još uvijek nije izdala službeno objašnjenje za uzrok incidenta. Stručnjaci sugeriraju da je vjerojatno riječ o ljudskoj pogrešci i nepoštivanju potrebnih procedura tijekom ažuriranja softvera, kako prenosi Zimo Dnevnik.
