Bahay Securitywatch Abangan ang olympic spam, phishing, malware

Abangan ang olympic spam, phishing, malware

Video: Phishing and Malware: Viruses, Trojans, Worms, and Ransomware | Cybersecurity Insights #15 (Nobyembre 2024)

Video: Phishing and Malware: Viruses, Trojans, Worms, and Ransomware | Cybersecurity Insights #15 (Nobyembre 2024)
Anonim

Habang ang karamihan sa pagsisiyasat ng mundo ay nakatuon sa posibilidad ng isang pag-atake ng terorista sa XXII Olympic Games sa Sochi, Russia, "maraming mga panganib na nauugnay sa cyber na dapat isaalang-alang, " binalaan ng Kagawaran ng Homeland Security sa isang advisory.

Ang mga kriminal na kriminal ay maaaring gumamit ng Winter Olympics bilang isang pang-akit sa mga gumagamit ng pag-click sa mga mensahe ng spam at phishing, ayon sa payo ng Martes mula sa United States Computer Emergency Response Team (US-CERT), isang dibisyon ng DHS. Maaari ring i-target ng mga hacktivist ang mga organisasyong nauugnay sa Olimpiko upang mapalawak ang kanilang sariling agenda. Panghuli, ang mga tao na aktwal na dumadalo sa Mga Laro ay kailangang magkaroon ng kamalayan ng mga potensyal na kalaban na tumatalakay sa kanilang mga aktibidad, sinabi ng advisory.

Mga Online Scam

Maaaring i-target ng mga Scammers ang mga gumagamit na naghahanap ng mga live na stream mula sa Mga Laro, mga replays at mga buod ng kaganapan, at mga napapanahong ulat ng balita. Gusto ng mga scammers na sumangguni sa mga pangunahing kaganapan sa kanilang mga linya ng paksa ng email (tulad ng FIFA World Cup, Super Bowl, at sa kasong ito, ang Winter Olympics), alam na ang mga gumagamit ay primed upang buksan ang mga mensahe. Ang mga website ng pekeng nagsasabing mayroong eksklusibong footage ng video o balita ay maaaring magamit upang maihatid ang malware bilang bahagi ng atake ng pag-download ng drive.

Ang mga gumagamit ay dapat umasa sa mga opisyal na mapagkukunan ng balita at pinagkakatiwalaang mga site, sinabi ng US-CERT. Ang Olimpiada ay hindi oras upang pumunta pangangaso para sa mga bagong mapagkukunan ng impormasyon. Huwag mag-click sa mga link o pagbubukas ng mga kalakip. Laging bisitahin ang mga mapagkakatiwalaang site nang direkta at hanapin ang nauugnay na kwento.

Sa Mga Laro

Binalaan din ng US-CERT na ang pamahalaan ng Russia ay maaaring subaybayan, makagambala, at mai-block ang anumang mga komunikasyon na ipinadala sa elektronik, tulad ng mga tawag sa telepono at online na aktibidad, para sa sinumang nasa loob ng bansa. Ang mga dadalo ay kailangang "maunawaan ang mga komunikasyon habang sa Mga Laro ay hindi dapat ituring na pribado, " sinabi ng US-CERT.

At oo, nakakapangahas na ang babala ng US-CERT tungkol sa Russia kapag ang gobyerno ng US ay may sariling agenda sa pagsubaybay.

Ang mga manlalakbay na pumapasok sa Russia ay maaaring kumuha ng mga laptop at iba pang mga elektronikong aparato. Gayunpaman, pinanatili ng pamahalaan ang awtoridad upang siyasatin, at pagkumpiska, ang anumang computer o software na itinuturing na naglalaman ng sensitibo o naka-encrypt na data, kapag umalis sa bansa, sinabi ng US-CERT. Maaaring isipin ng mga manlalakbay na iwanan ang mga personal na aparato sa elektronik sa bahay. O i-back up ang lahat ng iyong data bago umalis sa bahay, upang kahit na nakumpiska ang iyong aparato, ligtas ang iyong impormasyon. Ligtas ang paglalakbay.

Mga hacktivista

Sa ngayon, bawat babala ng cyber-security na nagkakahalaga ng asin nito ay kailangang banggitin ang mga hacktivist, at hindi nabigo ang US-CERT. Ang advisory ay nagbanggit ng isang hindi malinaw na banta mula noong Disyembre na ginawa ng isang Anonymous na kolektibo, na nagpapatakbo sa ilalim ng Anonymous Caucasus name. Gayunpaman, wala pang "tiyak na banta o target" na natukoy. Magkakaroon ba ng isang pag-atake ng hacktivist laban sa iba't ibang mga website? Posibleng. Makakaapekto ba ito sa mga kaganapan? Hindi halata.

Isinasaalang-alang na ang NBCUniversal ay may mga karapatan sa eksklusibong saklaw, inaasahan kong ang kumpanya ay gumawa ng mga hakbang upang ma-secure ang presensya ng social media, o maaari naming isulong ang ilang mga nakatutuwang at nakakaaliw na mga post sa Twitter.

Bago magsimula ang Opening Ceremonies Peb. 6 sa Sochi, i-refresh ang iyong memorya sa aming mga tip kung paano matukoy ang mga phishing emails at maiwasan ang mga pag-atake sa social engineering. At tamasahin ang mga larong Olimpiko!

Abangan ang olympic spam, phishing, malware