Ang mga Hacker ay Naglalabas ng Mga Pekeng Contact Tracing Apps

Sa panahon ng pandemya ng coronavirus, ginagamit ang Contact Tracing upang mapabagal ang pagkalat ng virus. Ang Contact Tracing ay ang prosesong ginagamit upang matukoy, masubaybayan, at makipag-ugnayan sa mga taong posibleng nalantad sa isang lubhang nakakahawang virus tulad ng COVID-19 kamakailan lamang. Ang Contact Tracing ay isang kritikal na kakayahan na kailangan upang muling magbukas ng mga negosyo upang maiwasan ang pangalawa at posibleng mas mapaminsalang alon ng mga impeksyon. Ang mga high-tech na kumpanya tulad ng Apple at Google ay naglabas ng mga contact tracing app para sa kanilang mga mobile phone, ngunit hindi pa pormal na nakikipag-ugnayan sa mga entidad ng gobyerno ng US.

Bukod sa mga halatang alalahanin sa privacy sa datos na nalilikha ng Apple at Google sa kanilang mga aplikasyon sa Contact Tracing, mayroon pang isa pang mapanganib na panganib. Nagsimula nang maglabas ang mga hacker ng sarili nilang mga peke at malisyosong aplikasyon sa contact tracing.

Paano maaaring umatake ang mga hacker gamit ang isang pekeng contact tracing app?

Pag-atake ng Phishing

Ang unang paraan ng pag-atake, na ginamit simula pa noong nagsimula ang pandemyang ito, ay sa pamamagitan ng mga phishing attack na may kaugnayan sa contact tracing . Nagpapadala ang mga hacker ng mga notification sa ospital sa mga walang kamalay-malay na tatanggap ng email. Nakasaad sa notice ng email na isang kaibigan, kasamahan, o miyembro ng pamilya ang nagpositibo sa COVID-19 at ang tatanggap ng email ay na-expose. Kailangan mong mag-download at kumpletuhin ang isang "pre-filled" form upang iiskedyul ang iyong pagsusuri at maiwasan ang pagkalat ng virus. Sa kasamaang palad, ang attachment ay naglalaman ng malware na nakakaapekto sa iyong computer.

Mga Nakakahamak na Application

Ang pangalawang paraan ng pag-atake ay kung saan ang mga hacker ay lumilikha ng mga malisyosong Contact Tracing application para sa iyong mobile device. Isang pag-aaral, ng Anomali – isang kumpanya ng threat Research , ang nagsasabing ang mga cyber-criminal ay nagpanggap na 12 contact tracing app ng gobyerno para sa mga bansang tulad ng Italy, Russia, Singapore, at Columbia upang mahawa ang mga walang kamalay-malay na gumagamit. Ang mga pekeng app na ito ay nag-i-install ng trojan malware tulad ng Anubis , o Spynote na nagbibigay-daan sa app na nakawin ang personal na impormasyon ng gumagamit. Bagama't ang mga app na ito ay hindi natagpuan sa Google Play Store o Apple App Store, nagtiwala ang mga gumagamit sa palayaw ng gobyerno na i-install at mahawa ang kanilang mga sarili gamit ang malware.

Paano Maiiwasan ang mga Banta na ito

Palaging maging mapagbantay sa mga aksyon na ginagawa mo online, lalo na kapag hiniling na mag-install ng isang bagay sa iyong device.

• Huwag kailanman mag-install ng mga app maliban sa Play store ng Google at mga App store ng Apple.
• Mag-install ng mobile security software upang maprotektahan ang iyong mobile device mula sa mga virus. Muli, i-install lamang ito mula sa Play store ng Google o App Store ng Apple.

• Huwag i-click anumang mga link sa mga email na hindi mo inaasahan.
• Mag-ingat sa mga link sa mga potensyal na pekeng COVID-19 na website.
• Bisitahin lamang ang mga kilalang website ng COVID-19. Kabilang sa mga ligtas na site ang:
  • • Mga Sentro para sa Pagkontrol sa Sakit (CDC)
    • World Health Organization (WHO)
    • John Hopkins University
• Iwasan ang mga phishing na email sa pamamagitan ng panonood sa mga Red Flag na ito sa iyong email:
  • • Pangkalahatang naka-address na mga email (Dear Sir, Dear Madam, or Valued Client). 
    • Pagtanggap ng hindi inaasahang email na humihimok sa iyong kumilos.
    • Mahina ang spelling, grammar, at bantas.
    • Email na naglalaman ng mga attachment. Huwag kailanman magbukas ng mga attachment na hindi mo hiniling, kahit na sa mga taong kilala mo nang hindi muna tinitingnan sa kanila.

Ang bawat kumpanya ay nakikinabang mula sa regular na pagsasanay sa kamalayan ng empleyado sa mga umuusbong na cyber-threat at pangmatagalang paraan ng pag-atake gaya ng mahihinang password, phishing email, at social engineering attacks. Samakatuwid, 

• sanayin ang mga empleyado sa mga paksa sa cybersecurity at pinakamahuhusay na kagawian kahit buwan-buwan.

Para matuto pa tungkol sa pekeng Arrogya Setu App, panoorin itong 3 minutong Indian News Report:

https://www.youtube.com/watch?v=xUepP-d7lyE

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!

Pinagmumulan ng

• CyberScoop
• CyWare Social
• Artikulo ng CyberHoot Coronavirus
• Anomoli