DNSC suosittelee, että vältät tietojenkalasteluhyökkäysten edistämien sovellusten asentamisen

DNSC suosittelee, että vältät tietojenkalasteluhyökkäysten edistämien sovellusten asentamisen

DNSC suosittelee romanialaisia ​​välttämään tietojenkalasteluhyökkäysten kautta mainostettujen sovellusten asentamista, ja alla on erittäin yksityiskohtainen selvitys niiden aiheuttamista ongelmista.

"Hyökkääjien pääsiäisenä käynnistämän trap-sms-kampanjan osana jotkut käyttäjät ilmoittivat hallitukselle, että he latasivat ja asensivat Androidille haitallisen sovelluksen, nimeltä "Voicemail", saatuaan viestin linkin.

Myöhemmin tämä sovellus vaati useita käyttöoikeuksia, joiden myöntämisen jälkeen hyökkääjät voivat vakoilla käyttäjää ja poimia arkaluonteisia tietoja, jotka liittyvät heidän toimintaansa laitteella.

Jos olet asentanut tällaisen sovelluksen ja myöntänyt sille useita käyttöoikeuksia, suosittelemme poistamaan sen suojausratkaisulla tai palauttamaan laitteen tehdasasetukset. Älä unohda varmuuskopioida tärkeät tietosi (yhteystiedot, kuvat, videot jne.) ensin ulkoiseen lähteeseen, jotta et menetä niitä.

Suojellaksesi itseäsi tämän tyyppisiltä online-uhkilta osastotiimi suosittelee, että

  • Vältä käyttämästä linkkejä ja avaamasta liitteitä tuntemattomista lähteistä;
  • Myönnä käyttöoikeudet mobiilisovelluksille oikea-aikaisesti ja tarpeen mukaan;
  • Tarkista ja hallinnoi mobiilisovellusten käyttöoikeuksia säännöllisesti;
  • Käytä virustorjuntaratkaisuja ja päivitä jatkuvasti niiden allekirjoituksia (päivitys);
  • Ota käyttöön mahdollisuus tarkistaa asennettujen mobiilisovellusten tietoturva ja mahdollisuus estää tuntemattomista lähteistä tulevat sovellukset;
  • Päivitä käyttöjärjestelmä uusimpaan versioon, joka on yhteensopiva käytössä olevan järjestelmän kanssa;
  • Jos huomaat, että olet joutunut tämän tyyppisen hyökkäyksen uhriksi, vältä kaikin keinoin kirjautumista tileille suorittamatta laitteen tehdasasetusten palautusta tai palauttamatta tietoja haitallisen sovelluksen asennuksen jälkeen luodusta varmuuskopiosta!
  • Jos olet kirjautunut tietyille tileille myönnettyään luvat tällaiselle haitalliselle sovellukselle, suosittelemme vaihtamaan vastaavat salasanasi ja ottamaan käyttöön monitekijätodennuksen (2FA), jos mahdollista. Jos käytit korttitietoja, ota välittömästi yhteyttä pankkiin ilmoittaaksesi ongelmasta ja vaihdaksesi kortin sekä verkkopankkipalvelulle omistetut todennustiedot."