- Podvodníci si nedají pokoj.
- Experti odhalili, že spustili novou kampaň.
- Ta zneužívá službu Booking.com a útočí na počítače s Windows.
Důvěřuj, ale prověřuj, tak zní dlouhodobě hlavní kyberbezpečnostní rada. Sociální inženýrství, tedy souhrnné označení pro útoky, při nichž se hackeři snaží z lidí vytáhnout citlivé údaje a nabourat se do jejich počítače, je dlouhodobě na vzestupu a techniky jsou stále více sofistikovanější a rafinovanější.
Nepřehlédněte: Xiaomi 17 Air je supertenký telefon, který si nikdo nikdy nekoupí
Falešný e-mail „způsobí pád“ Windows
Dokazuje to aktuální zpráva serveru The Hacker News, která poukazuje na novou kampaň, která zneužívá popularity přední světové online platformy pro rezervaci ubytování Booking.
Podvod probíhá následovně: uživatel nejprve obdrží falešný e-mail, který vypadá jako skutečné oznámení od Booking.com, ve kterém se uvádí, že jeho rezervace byla zrušena. Tento e-mail se snaží vyvolat pocit naléhavosti a proto mnozí uživatelé na odkaz ve zprávě kliknou. Jakmile tak učiní, jsou přesměrováni na klon webové stránky Booking.com, který vypadá jako oficiální web této rezervační služby.
Během načítání falešné stránky se nicméně okamžitě spustí JavaScript, který nejprve zobrazí neškodnou zprávu o dlouhé době načítání a poté přepne prohlížeč do režimu celé obrazovky a zobrazí falešnou modrou obrazovku smrti (Blue screen of death, BSoD).
Modrá obrazovka smrti je trik
Následně je uživatel vyzván, aby otevřel okno Spustit, stiskl klávesy Ctrl + V pro vložení obsahu schránky do řádku a poté potvrdil příkaz. Cílem toho všeho je obejít bezpečnostní mechanismy a získat čas, aby se na pozadí do systému nainstaloval malware typu RAT.
Zajímavé na celém podvodu je způsob, jakým je vytvořen. Místo skutečné systémové zprávy se zobrazí okno, která napodobuje modrou obrazovku smrti, kterou končí fatální chyby operačního systému Windows. Pokud by však uživatel přemýšlel a stiskl například klávesu Win, zobrazila by se mu nabídka Start a došlo by mu, že systém Windows ve skutečnosti nehavaroval.
Zdroj náhledové fotografie: Clint Patterson / Unsplash, zdroj: The Hacker News