நிழல் குறியாக்க ட்ரோஜனைப் பயன்படுத்தி ரஷ்ய நிறுவனங்கள் மீது ஹேக்கர் தாக்குதல்களின் புதிய அலை ஒன்றை காஸ்பர்ஸ்கி ஆய்வகம் அறிவித்தது. தீம்பொருளைப் பரப்புவதற்கு தாக்குபவர்கள் ஃபிஷிங் மின்னஞ்சல்களைப் பயன்படுத்துகின்றனர்.
தாக்குதல் திட்டம் மிகவும் எளிதானது: பாதிக்கப்பட்ட வணிகர் ஒரு பிரபலமான வணிக அமைப்பின் ஊழியரால் அனுப்பப்பட்டதாகக் கூறப்படும் ஆவணத்தின் இணைப்பைக் கொண்ட மின்னஞ்சலைப் பெறுகிறார். URL ஐக் கிளிக் செய்த பிறகு, ஒரு தீம்பொருள் பதிவிறக்கம் செய்யப்படுகிறது, இது கணினியில் உள்ள கோப்புகளை குறியாக்குகிறது, பின்னர் அணுகல் விசையை வழங்குவதற்கு மீட்கும் தொகை தேவைப்படுகிறது.
ஃபிஷிங் மின்னஞ்சல் எடுத்துக்காட்டு
தொற்றுநோயைத் தவிர்ப்பதற்கு, அனுப்புநரின் உண்மையான முகவரி மற்றும் கடிதத்திலுள்ள கையொப்பத்தை கவனமாக சரிபார்க்க வல்லுநர்கள் அறிவுறுத்துகிறார்கள், சந்தேகத்திற்கிடமான இணைப்புகளைக் கிளிக் செய்து வைரஸ் தடுப்பு மென்பொருளைப் பயன்படுத்த வேண்டாம். ShadeDecryptor பயன்பாட்டைப் பயன்படுத்தி ஏற்கனவே மறைகுறியாக்கப்பட்ட தரவைத் திறக்க முயற்சி செய்யலாம்.