Penggodam Mengeluarkan Aplikasi Pengesanan Kenalan Palsu

Semasa pandemik koronavirus, Pengesanan Kontak digunakan untuk memperlahankan penyebaran virus. Pengesanan Kontak adalah proses yang digunakan untuk mengenal pasti, mengesan dan menghubungi orang yang berpotensi terdedah kepada virus yang sangat berjangkit seperti COVID-19 pada masa lalu. Pengesanan Kontak adalah keupayaan kritikal yang diperlukan untuk membuka semula perniagaan bagi mengelakkan gelombang jangkitan kedua dan berpotensi lebih dahsyat. Syarikat berteknologi tinggi seperti Apple dan Google telah mengeluarkan aplikasi pengesanan kontak untuk telefon bimbit mereka, tetapi belum lagi bekerjasama secara rasmi dengan entiti kerajaan AS.

Selain kebimbangan privasi yang jelas dengan data yang dijana oleh Apple dan Google dalam aplikasi Pengesanan Kontak mereka, terdapat satu lagi risiko berbahaya. Penggodam telah mula mengeluarkan aplikasi pengesanan kontak palsu dan berniat jahat mereka sendiri.

Bagaimanakah penggodam boleh menyerang dengan aplikasi pengesanan kenalan palsu?

Serangan Phishing

Kaedah serangan pertama, yang telah digunakan sejak permulaan pandemik ini, adalah melalui serangan pancingan data berkaitan pengesanan kontak . Penggodam menghantar pemberitahuan hospital kepada penerima e-mel yang tidak curiga. Notis e-mel tersebut menyatakan bahawa rakan, rakan sekerja atau ahli keluarga telah diuji positif COVID-19 dan penerima e-mel tersebut telah terdedah. Anda perlu memuat turun dan melengkapkan borang "yang telah diisi" untuk menjadualkan ujian anda dan mencegah penyebaran virus. Malangnya, lampiran tersebut mengandungi perisian hasad yang menjejaskan komputer anda.

Aplikasi Hasad

Kaedah serangan kedua adalah di mana penggodam mencipta aplikasi Pengesanan Kenalan yang berniat jahat untuk peranti mudah alih anda. Satu kajian, oleh Anomali – sebuah syarikat Penyelidikan ancaman , mendakwa penjenayah siber telah menyamar sebagai 12 aplikasi pengesanan kontak kerajaan untuk negara seperti Itali, Rusia, Singapura dan Columbia untuk menjangkiti pengguna yang tidak curiga. Aplikasi palsu ini memasang perisian hasad trojan seperti Anubis atau Spynote yang membolehkan aplikasi mencuri maklumat peribadi pengguna. Walaupun aplikasi ini tidak ditemui di Google Play Store atau Apple App Store, pengguna mempercayai gelaran kerajaan itu walaupun untuk memasang dan menjangkiti diri mereka dengan perisian hasad tersebut.

Bagaimana Mengelakkan Ancaman ini

Sentiasa berwaspada dengan tindakan yang anda lakukan dalam talian, terutamanya apabila diminta untuk memasang sesuatu pada peranti anda.

• Jangan sekali-kali memasang apl kecuali dari gedung Google Play dan gedung Apl Apple.
• Pasang perisian keselamatan mudah alih untuk melindungi peranti mudah alih anda daripada virus. Sekali lagi, hanya pasang ini dari gedung Play Google atau App Store Apple.

• Jangan klik sebarang pautan dalam e-mel yang anda tidak jangkakan.
• Berhati-hati dengan pautan ke tapak web COVID-19 yang berpotensi palsu.
• Lawati tapak web COVID-19 yang bereputasi sahaja. Tapak selamat termasuk:
  • • Pusat Kawalan Penyakit (CDC)
    • Pertubuhan Kesihatan Sedunia (WHO)
    • Universiti John Hopkins
• Elakkan e-mel pancingan data dengan melihat Bendera Merah ini dalam e-mel anda:
  • • E-mel yang dialamatkan secara umum (Tuan, Puan, atau Pelanggan yang Dihormati). 
    • Menerima e-mel yang tidak dijangka menggesa anda untuk mengambil tindakan.
    • Ejaan, tatabahasa dan tanda baca yang buruk.
    • E-mel yang mengandungi lampiran. Jangan sekali-kali membuka lampiran yang anda tidak minta, walaupun daripada orang yang anda kenali tanpa menyemak dengan mereka terlebih dahulu.

Setiap syarikat mendapat manfaat daripada latihan kesedaran pekerja biasa tentang ancaman siber dan kaedah serangan kekal seperti kata laluan yang lemah, e-mel pancingan data dan serangan kejuruteraan sosial. Oleh itu, 

• melatih pekerja mengenai topik keselamatan siber dan amalan terbaik sekurang-kurangnya setiap bulan.

Untuk mengetahui lebih lanjut tentang Aplikasi Arrogya Setu palsu, tonton Laporan Berita India 3 minit ini:

https://www.youtube.com/watch?v=xUepP-d7lyE

Adakah anda melakukan cukup untuk melindungi perniagaan anda?

Daftar dengan CyberHoot hari ini dan tidur dengan lebih baik mengetahui anda

pekerja terlatih siber dan berjaga-jaga!

Daftar Hari Ini!

Sumber

• CyberScoop
• CyWare Social
• Artikel Coronavirus CyberHoot
• Anomoli