Budite na oprezu: Nova sajber prevara se širi na WhatsApp-u

Sajber kriminalci neprestano pronalaze nove načine da prevare korisnike interneta, a najnovija kampanja usmerena je na korisnike WhatsApp-a širom sveta. Stručnjaci za sajber bezbednost upozoravaju da napadači koriste kompromitovane naloge kako bi slali zlonamerne fajlove koji na prvi pogled deluju kao sasvim obična poslovna ili finansijska dokumenta.

Ono što ovu prevaru čini posebno opasnom jeste činjenica da poruke dolaze od stvarnih kontakata iz imenika žrtve. Zbog toga mnogi korisnici ne posumnjaju da se iza naizgled bezazlenog priloga krije pokušaj hakovanja.

Fajlovi kao važna poslovna dokumenta
Prema navodima stručnjaka kompanije koja se bavi sajber bezbednošću, napadači koriste nazive koji podsećaju na finansijske izveštaje, račune, obaveštenja o uplati ili druge poslovne dokumente. Cilj je da kod primaoca izazovu osećaj hitnosti ili radoznalosti i navedu ga da otvori prilog bez dodatne provere.

Nazivi datoteka prilagođeni su različitim jezicima i regionima, što ukazuje na to da je kampanja osmišljena za globalno tržište i da cilja korisnike u velikom broju zemalja.

Dovoljan je jedan klik

Problem nastaje onog trenutka kada korisnik preuzme i pokrene zaraženi fajl. U pitanju su posebno kreirane VBS datoteke koje pokreću niz procesa u pozadini sistema.

Nakon toga na računar se instalira legitimni administrativni softver koji se inače koristi u poslovnim okruženjima za upravljanje računarima na daljinu. Iako je sam program legalan, sajber kriminalci ga zloupotrebljavaju kako bi dobili pristup uređaju žrtve bez njenog znanja.

Hakeri mogu da preuzmu kontrolu nad računarom

Jednom kada se softver instalira, uspostavlja se veza sa serverima koje kontrolišu napadači. To im omogućava daljinski pristup računaru i potencijalno otvara vrata za krađu podataka, pristup dokumentima, lozinkama i drugim osetljivim informacijama.

Zbog toga stručnjaci upozoravaju da korisnici ne smeju automatski verovati prilozima samo zato što dolaze od poznatih osoba. Ako je nalog vašeg kontakta kompromitovan, poruka može biti poslata bez njegovog znanja.

Kako da se zaštitite?
Najvažnije pravilo jeste da ne otvarate sumnjive priloge bez prethodne provere. Ako dobijete neočekivani fajl, posebno onaj koji izgleda kao račun, finansijski izveštaj ili službeni dokument, kontaktirajte pošiljaoca drugim kanalom komunikacije i proverite da li vam je zaista poslao datoteku.

Stručnjaci takođe savetuju da sve preuzete fajlove skenirate ažuriranim antivirusnim programom pre pokretanja. Redovno ažuriranje operativnog sistema i bezbednosnih alata dodatno smanjuje rizik od uspešnog napada.