Οι «διαδικτυακοί» κατάσκοποι ψάχνουν συνεχώς για νέα κόλπα κοινωνικής μηχανικής,
με σκοπό να ξεγελάσουν αντικυβερνητικούς ακτιβιστές σε αυταρχικά
καθεστώτα για την εγκατάσταση κακόβουλου λογισμικού στους υπολογιστές
τους.Μερικές από τις τακτικές τους περιλαμβάνουν αυτοματοποιημένες διαδικασίες για τη δημιουργία περιεχόμενου σε κακόβουλες σελίδες στο διαδίκτυο μέσω blackhat SEO, όπου προσπαθούν να προσελκύσουν ανυποψίαστους ...
επισκέπτες,
έτσι ώστε να κάνουν κλικ σε συνδέσμους, οι οποίοι διαθέτουν κακόβουλο κώδικα.
Το Electronic Frontier Foundation (EFF), εντόπισε πρόσφατα μια ψεύτικη ιστοσελίδα YouTube, που διανέμει κακόβουλο λογισμικό στους ακτιβιστές της Συρίας.
Η ιστοσελίδα προσπαθεί μέσω τεχνικών phishing και εγκατάστασης malware, να προσελκύσει τους χρήστες, ζητώντας τους να εισάγουν τα διαπιστευτήριά τους για το YouTube, έτσι ώστε να δημοσιεύσουν σχόλια ή τους ζητούν να εγκαταστήσουν μια ψεύτικη ενημέρωση του Adobe Flash Player για να δουν το βίντεο.
Αυτό, που είναι ιδιαίτερα ενδιαφέρον, για την επίθεση αυτή, είναι το γεγονός ότι το περιεχόμενο έχει προσαρμοστεί στη μητρική γλώσσα των υποψηφίων θυμάτων. Η τακτική αυτή στο διαδίκτυο έχει αρχίσει να αναπτύσσεται σε μεγάλο βαθμό, δημιουργώντας κακόβουλες καμπάνιες με σκοπό να αυξήσουν την πιθανότητα μιας επιτυχημένης επίθεσης.
http://www.secnews.gr