לא משנה כמה אתה יכול להיות מנוסה בטכנולוגיה, רוב הסיכויים שפנית לממיר קבצים מקוון בחינם לקבלת עזרה בשינוי במהירות של קובץ מסוג אחד לסוג. עם זאת, ייתכן שתרצה לחשוב פעמיים לפני שתעשה זאת, מכיוון שה- FBI מזהיר כעת כי האקרים משתמשים בכלים בחינם אלה כדי להפיץ תוכנות זדוניות מסוכנות למחשבים פגיעים.
בין אם ברצונך לשנות PDF למסמך או לתמונת WebP ל- JPEG, קל להיפטר מהדרך הטובה ביותר להמיר סוג קובץ פופולרי אחד למשנהו. בטח, Microsoft Office וכלי כתיבה אחרים יש פונקציונליות זו מובנית, אך בחום של הרגע, קל לפתוח את הדפדפן שלך ולחפש ממיר קבצים בחינם באופן מקוון.
עם זאת, בפוסט חדש, משרד השדה של ה- FBI דנוור מסביר כי פושעי רשת ניצלו את ההזדמנות הזו כדי ליצור אתרים זדוניים שבמקום להמיר סוג קובץ אחד למשנהו למעשה התקנת תוכנה זדונית במחשב שלך.
אולי תאהב
-
האקרים מתחילים כאפל וגוגל כדי להדביק מחשבי מקינטוש עם תוכנות זדוניות – אל תיפלו על עדכוני הדפדפן המזויפים הללו
-
האקרים משתמשים ב- RecAptcha כדי להערים על המשתמשים להדביק מחשבים אישיים משלהם עם תוכנה זדונית – כיצד להישאר בטוחים
הנה כל מה שאתה צריך לדעת על ההונאה המקוונת החדשה הזו, כולל כמה טיפים וטריקים שיעזרו לך להישאר בטוחים מפני האקרים והתוכנות הזדוניות בהן הם משתמשים בהתקפות שלהם.
החל מהמרת קבצים לזיהום זדוני
החל מהמרת סוג קובץ אחד למשנהו לשילוב תמונות מרובות לקובץ PDF יחיד, פושעי רשת משתמשים כעת בכל סוגים שונים של כלים מקוונים כפיתוי בהתקפותיהם. קל גם לגרום לאנשים ללחוץ עליהם גם על ידי שימוש במודעות זדוניות המופיעות בראש תוצאות החיפוש.
בעוד שרבים מהכלים הללו עושים בדיוק את מה שהם אומרים שהם עושים, ה- FBI מציין כי יחד עם הקבצים המומרים שלך, אתה יכול גם להוריד תוכנה זדונית למחשב האישי או ל- Mac שלך. עם זאת, זה לא התרחיש היחיד ששימש בקמפיין חדש זה.
משתמשים בלתי מעורערים עשויים להיות נאלצים להוריד כלי למחשב שלהם כדי לבצע את ההמרה שהיא למעשה תוכנות זדוניות, או שניתן היה להעלות אותם להתקין סיומת דפדפן זדואית שיכולה לחטוף את היסטוריית החיפוש שלהם ולגנוב את נתוני הדפדפן שלהם.
לאחר ההתקנה במחשב של הקורבן, התוכנה הזדונית המשמשת בקמפיין זה יכולה לגנוב מידע אישי ואפילו מספרי ביטוח לאומי (SSN), נתונים פיננסיים כמו סיסמאות בנקאיות, אסימוני הפעלה שניתן להשתמש בהם כדי לעקוף-אימות רב-גורם (MFA) ועוד.
הבעיה הגדולה ביותר עם הונאת ממיר קבצים מקוונים חדשים זו היא שקורבנות רבים לא מבינים שהמחשבים שלהם נדבקו עד שיהיה מאוחר מדי. זיהום כזה יכול להוביל לכך שאתה נעול מהמחשב שלך על ידי Ransomware או שאתה יכול אפילו ליפול קורבן לגניבת זהות.
תחומים זדוניים להימנע
בפוסט בבלוג המכסה את האיום החדש הזה, הצוות במעבדות Malwarebytes הרכיב רשימה של תחומים זדוניים ששימשו לאחרונה בהתקפות אלה ואת האיום הספציפי שהם מהווים. כל אלה באתרים שאתה רוצה להימנע ממנו באופן פעיל:
- ImageConvertors (.) Com – דיוג
- מירטטור 3 (.) זה – כלי סיכון
- convertiseurs-pdf (.) com – כלי סיכון
- ConvertsCloud (.) com – דיוג
- convertix-api (.) xyz – טרויאני
- ConvertallFiles (.) com – תוכנת מודעה
- freejpgtopdfconverter (.) com – כלי סיכון
- PrimeConvertapp (.) com – כלי סיכון
- 9convert (.) Com – כלי סיכון
- ConvertPro (.) Org – כלי סיכון
מכיוון שההאקרים עומדים לרשותם מספר רב של תחומים, ככל הנראה האתרים המפורטים לעיל יועברו לתחום חדש בקרוב. ובכל זאת, כדאי לחפש את אלה בפרט כפי שהם שימשו בעבר בהתקפות.
כיצד להישאר בטוחים מתוכנה זדונית
כשמדובר בהימנעות מהאיום החדש הזה, ה- FBI ממליץ לשמור על ראש ברמה ולעצור לחשוב לפני שתלחץ. אני יודע שזה יכול להיות קשה לעשות כשמישהו שולח לך מסמך עם סוג קובץ לא נכון ואתה צריך להמיר אותו במהירות, אך התוצאה הסופית יכולה להיות קטסטרופלית אם תגיע לאתר הלא נכון.
באופן דומה, במקום לחפש ממירי קבצים בחינם באופן מקוון, תרצה לעצור ולראות אם לאחת מהתוכנה שכבר התקנת יש את אותה פונקציונליות. כפי שציינתי קודם, ניתן להשתמש ב- Microsoft Office כדי להמיר קבצים, אך כך גם הפתיחה האלטרנטיבית של קוד פתוח. כשמדובר ב- PDFs, לרבים מעריכי ה- PDF הטובים ביותר יש פונקציונליות זו מובנית ואם אתה רוצה ללכת בדרך המקוונת, Adobe Acrobat יכולה להמיר מגוון רחב של סוגי קבצים אל PDFs וממנה בחינם.
באשר להישאר בטוחים מפני תוכנות זדוניות שהורדו בטעות באופן מקוון, תרצה לוודא שאתה משתמש בתוכנת האנטי -וירוס הטובה ביותר במחשב האישי שלך או בתוכנת ה- MAC האנטי -וירוס הטובה ביותר במחשב Apple שלך. תוכנת אנטי -וירוס סורקת את כל הקבצים הקיימים שלך לתוכנה זדונית ויכולה להזהיר אותך כשאתה עומד להוריד קובץ המכיל תוכנות זדוניות.
להגנה נוספת מפני הונאות מקוונות כמו זו, יתכן וכדאי להירשם להגנה על גניבת זהות מיטב, מכיוון ששירותים אלה יכולים לעזור לך לשחזר את זהותך כמו גם את כל הכספים שאבדו להונאה.
האקרים אוהבים ללכת אחרי ממירי פירות וקבצים מקוונים בעלי תלות נמוכה הם הדרך האחרונה שלהם לפתות משתמשים בלתי מעורערים להדביק את המחשבים שלהם עם תוכנה זדונית. זו הסיבה שאתה צריך לתרגל היגיינת סייבר טובה ולחנך את עצמך כשמדובר בהונאות המקוונות האחרונות. ככה, אתה יכול להישאר בטוחים מפני נמנעים כאלה וללמד את הסובבים אותך כיצד לאתר הונאה לפני שהם נופלים קורבן לאחד.
