Hackeři se vracejí s podvodem, kterým je snadné manipulovat s oběťmi

(Dan Tri) - Společnost Microsoft právě upozornila na znepokojivý návrat zdánlivě staré metody útoku.

V kombinaci s podvodnými hovory mohou e-mailové bomby umožnit hackerům převzít kontrolu nad počítačem se souhlasem oběti (ilustrace: ST).

Ve své nedávno zveřejněné zprávě „Digitální obrana 2025“ společnost Microsoft zdůrazňuje nárůst „mailbombingu“, což je jednoduchá taktika, která zaplavuje schránku oběti tisíci, ba dokonce miliony e-mailů.

Jejich cílem je vytvořit sofistikovanou taktiku odvedení pozornosti. Přeplněná schránka znemožňuje obětem používat svou schránku a omylem jim uniká extrémně důležité informace, jako jsou bezpečnostní upozornění, kódy dvoufaktorového ověřování, žádosti o resetování hesla nebo oznámení o transakcích.

Zatímco je oběť zmatená, hacker tiše skrývá své kriminální aktivity. K tomu používá boty nebo skripty k rozesílání hromadných spamových e-mailů (známých také jako „spamové bomby“).

Sofistikovanější je přihlásit se k odběru nespočtu newsletterů a fór. Tento trik často obchází obvyklé spamové filtry Gmailu nebo Outlooku.

Nebezpečí se ale nekončí jen u nevyžádané pošty. Microsoft odhalil, že kyberzločinci kombinují „poštovní bomby“ s další technikou zvanou podvodné hovory.

„Bombardování poštou se změnilo. Tam, kde dříve sloužilo jako krytí, je nyní zneužíváno na samém začátku většího útoku,“ vysvětluje Microsoft.

Tento podvodný scénář „2 v 1“ vypadá takto: Nejprve se schránka uživatele náhle zaplaví spamem. Zároveň vám zavolá nebo přijde zpráva (telefonicky nebo přes Microsoft Teams) od někoho, kdo se vydává za pracovníka technické podpory.

Řeknou vám, že váš e-mailový účet má vážné problémy. Protože problémy se svou schránkou vidíte sami, je pravděpodobnější, že tomu uvěříte. Microsoft zdůrazňuje, že tato panika a „pocit naléhavosti“ jsou pro hackery perfektní návnadou k manipulaci s oběťmi.

Podvodník vám nabídne „vyřešení problému“ a požádá vás o instalaci nástroje pro vzdálenou podporu, jako je Quick Assist (integrovaný v systému Windows). Trpělivě vás provede procesem instalace. Jakmile mu udělíte povolení, hacker získá plnou kontrolu nad vaším počítačem.

Společnost Microsoft to považuje za jednu z nejúčinnějších technik sociálního inženýrství, protože lstí přiměje oběti k dobrovolnému provádění riskantních akcí. Výzkumníci ze společnosti Morphisec dokonce již dříve varovali před podobnou taktikou v aplikaci Teams, která byla použita k šíření nebezpečného viru Matanbuchus.

Společnost Microsoft doporučuje uživatelům:

Buďte ve střehu: Pokud se vaše schránka náhle zaplaví e-maily, buďte obzvláště opatrní. Může to být první známka útoku.

Nedůvěřujte cizím lidem: Nikdy neinstalujte žádné nástroje, zejména software pro dálkové ovládání, na žádost cizí osoby po telefonu nebo prostřednictvím textové zprávy.

Kontaktujte IT oddělení: Pokud obdržíte podezřelou zprávu z Teams nebo hovor od jiné osoby, okamžitě kontaktujte IT oddělení vaší společnosti a ověřte si to, a neřiďte se pokyny cizí osoby.

Pro firmy: Firmy by měly zvážit omezení komunikace zaměstnanců s účty mimo organizaci prostřednictvím služby Teams, aby minimalizovaly riziko.

Zdroj: https://dantri.com.vn/cong-nghe/tin-tac-tro-lai-voi-chieu-tro-lua-dao-rat-de-thao-tung-nan-nhan-20251103230530754.htm