Wyłudzanie poprzez wyświetlanie fałszywego ekranu BSOD. Botnet ISFB celuje w Polaków. Przegląd wydarzeń dot. e/bezpieczeństwa, 13.10.2015

W dzisiejszym cyfrowym świecie bezpieczeństwo informacji staje się fundamentem naszej prywatności. Jednym z najbardziej podstępnych zagrożeń, które zyskało na znaczeniu w połowie października 2015 roku, jest wykorzystywanie fałszywych komunikatów o błędach systemowych, znanych jako Blue Screen of Death (BSOD), do infekowania komputerów użytkowników. Cyberprzestępcy coraz częściej stosują techniki socjotechniczne, które mają na celu wywołanie u ofiary niepokoju i skłonienie jej do podjęcia nieprzemyślanych działań, takich jak pobranie złośliwego oprogramowania pod przykrywką rzekomej naprawy systemu.

Mechanizm ataku typu BSOD

Atak rozpoczyna się zazwyczaj od wyświetlenia w przeglądarce internetowej strony, która imituje krytyczny błąd systemu operacyjnego. Użytkownik, widząc znany z przeszłości niebieski ekran z sugestią natychmiastowej interwencji, traci czujność. W rzeczywistości jest to wyrafinowana manipulacja. Celem przestępców jest nakłonienie użytkownika do uruchomienia pliku wykonywalnego, który rzekomo ma usunąć przyczynę awarii. W ten sposób, zamiast naprawy, na dysku instaluje się złośliwe oprogramowanie, które otwiera hakerom drzwi do przejęcia kontroli nad urządzeniem.

Zagrożenie ze strony botnetu ISFB

Szczególną uwagę w tamtym okresie zwrócił na siebie botnet ISFB, czyli złośliwe oprogramowanie wywodzące się z rodziny Gozi. Jego głównym celem stały się polskie komputery, a technika ataku polegała na kradzieży danych logowania do bankowości elektronicznej. Wykorzystując mechanizm fałszywego BSOD, botnet ten infekował przeglądarki, co pozwalało przestępcom na przechwytywanie wpisywanych haseł oraz manipulowanie sesjami bankowymi w czasie rzeczywistym. To zagrożenie pokazało, jak istotne jest zachowanie ograniczonego zaufania wobec wszelkich komunikatów pojawiających się w sieci.

Jak chronić się przed cyberzagrożeniami

Aby skutecznie przeciwdziałać tego typu atakom, należy wdrożyć podstawowe zasady higieny cyfrowej:

• Utrzymuj oprogramowanie oraz system operacyjny w aktualnym stanie, co eliminuje luki wykorzystywane przez botnety.
• Stosuj zaawansowane rozwiązania klasy Endpoint Protection, które potrafią wykryć podejrzaną aktywność skryptów w przeglądarce.
• Podchodź z rezerwą do wszelkich wyskakujących okien, które sugerują natychmiastową naprawę komputera przez przeglądarkę.
• Regularnie wykonuj kopie zapasowe najważniejszych danych na nośnikach zewnętrznych lub w chmurze.

Budowanie odporności na manipulację

Kluczem do bezpieczeństwa w sieci jest nie tylko technologia, ale przede wszystkim świadomość użytkownika. Cyberprzestępcy liczą na emocjonalną reakcję ofiary – strach przed utratą danych lub zepsuciem sprzętu jest doskonałym narzędziem nacisku. Warto pamiętać, że prawdziwe błędy systemowe nie są naprawiane poprzez pobieranie plików z nieznanych stron internetowych. Każdy komunikat, który wymusza na nas wykonanie nietypowej akcji, powinien wzbudzić czujność. Edukacja w zakresie metod działania grup przestępczych to najskuteczniejsza tarcza, jaką możemy dysponować w obliczu ewoluujących zagrożeń.