„Microsoft Windows“ vartotojai gavo įspėjimus, raginančius skubiai atnaujinti savo operacinę sistemą. To priežastis yra naujai aptikta saugumo spraga, kurią išnaudodami programišiai gali užkrėsti kompiuterius.
„Tele2“ produkto vadovas Donatas Drakickas pažymi, kad ši grėsmė yra itin rimta.
„Šį kartą taikiniu tapo „Windows 10“ ir „Windows 11“ naudotojai. Sukčiai pasinaudoja specialiai parengta nuoroda, kuri atidaroma per „Internet Explorer“ naršyklę, siekdami įdiegti kenkėjiškas programas, galinčias pavogti prisijungimo duomenis, slapukus ir saugumo kodus“, – perspėja ekspertas.
Sukčiavimo požymius sunku atpažinti
Naujausioje „Trend Micro“ kibernetinio saugumo bendrovės ataskaitoje pabrėžiama, kad sukčiai pasitelkia triukus, suaktyvinančius „Internet Explorer“ naršyklę atakų metu.
Nors „Internet Explorer“ oficialiai nebeveikia „Windows 10“ ir „Windows 11“ versijose, „Microsoft“ jos dar nėra visiškai pašalinusi iš operacinės sistemos. Šios naršyklės komponentai vis dar išlieka naujesnėse sistemų versijose.
Atakų metu siunčiamos kenkėjiškos nuorodos, kurios atsidaro „Internet Explorer“, o ne „Edge“ ar „Chrome“ naršyklėse.
Vartotojai gali nesuvokti, kad paspaudė pavojingą nuorodą, nes ji gali atrodyti kaip paprastas PDF failas debesyje.
„Trend Micro“ šią grėsmę priskiria pažangių nuolatinių grėsmių (angl. advanced persistent threat) kategorijai, kuri taikosi į vartotojus JAV, Azijoje ir Europoje. Ataskaitoje pažymima, kad šių atakų tikslas buvo įdiegti „Atlantida“ virusą aukų kompiuteriuose.
Nedelskite atnaujinti savo operacinę sistemą
Pasak „Tele2“ produkto vadovo, išvengti tokios kibernetinės grėsmės galima paprastai – atnaujinant „Windows“ operacinę sistemą.
„Praktika rodo, kad programinės įrangos atnaujinimai yra geriausia apsauga nuo programišių atakų, nes jie užtikrina, kad MHTML protokolo tvarkyklė būtų pašalinta, tokiu būdu užkertant kelią tokioms atakoms“, – teigia D. Drakickas.
Jis taip pat rekomenduoja apsvarstyti papildomus saugumo sprendimus. Pavyzdžiui, „Tele2“ tinklo lygmeniu veikianti interneto apsauga automatiškai identifikuoja ir blokuoja kenkėjiškus puslapius.
Klientai apie bandymus pasiekti pavojingus domenus gali būti informuojami SMS žinutėmis arba el. paštu.
Šią paslaugą galima užsisakyti operatoriaus savitarnos svetainėje.
