在受害者電腦上安裝惡意軟件是快速獲取並誘騙的重要方式
英國線上賭場詐騙者將帶有看似真實的微軟包裝的Microsoft Office 套件發送到隨機地址，試圖讓受害者認為他們收到了合法的Office Professional Plus 軟件（價值439 美元，約3002.76 元人民幣）。受害者將USB驅動器插入電腦後，顯示的並不是Office 啟動安裝嚮導，而是誘導用戶撥打虛假支持熱線。據新聞報導，線上賭場詐騙者將說服受害者交出對電腦的遠程訪問權限並向他們提供付款信息。
Atheniem網絡安全顧問Martin Pitman 說：“一旦他們將USB驅動器插入電腦，就會出現警告屏幕，顯示存在病毒。” “為了獲得幫助和解決問題，他們需要撥打免費電話，讓電腦重新啟動並運行。他們一撥打螢幕上的電話，服務台會安裝某種[遠程訪問程序] 並控制受害者的電腦。”
誘餌攻擊並不是什麼新鮮事，但它們通常針對特定的受害者，並且由於各種原因很少使用快遞包裹。但據網絡安全專家稱，來自英國線上賭場詐騙者使用郵政包裹隨機針對人群。這樣的定位可能看起來效率低下，但如果發送1000 個假冒的Microsoft Office 軟件包並從幾十個人那裡竊取到金錢，很快就會收回成本。此外，它可能比發送數百萬封欺詐性電子郵件更有效，因為現在人們都知道電子郵件詐騙。”
記者獲悉，微軟已經意識到這個問題，但表示這種情況很少發生。微軟注意到這一點並展開內部調查的情況並不少見。如今，微軟公司更喜歡通過網絡分發軟件，並建議其客戶訪問適當的支持頁面以了解如何避免欺詐和詐騙。
0 則留言