Uwaga na ataki phishingowe

Niech ta informacja będzie dla wszystkich ostrzeżeniem przed atakiem typu phising. Japońscy fani gry Dragon Quest X boleśnie przekonali się o tym, że zbytnia wiara we wszystko – nie popłaca. Malwarebyte natrafiło na stronę, która do złudzenia przypomina tą, która służy do logowania się do gry Dragon Quest X. Na samym górze o autentyczności przekonuje nas logo Square Enix. Jednak poważnym ostrzeżeniem może okazać się brak mechanizmu CAPTCHA.

Dodatkowo adres strony tj. URL powinien wzbudzić u nas podejrzenie. Zjawisko te występuje także na Steamie. W wiadomości prywatnej wysyłana jest informacja z linkiem, że wymiana z graczem XYZ nie powiodła się. Kliknij tutaj by zweryfikować logowanie dwustopniową metodą. Haczyk polega na tym, że ów link odsyła nas do spreparowanej strony, która sugeruje zainstalowanie programu SteamGuard. Co ciekawe aplikacja ta nie została stworzona przez Valve, a przez hakerów korzystających z rosyjskich serwerów. Całkiem możliwe, że jest to keylogger, który monitoruje oraz wysyła wszystko to, co wpiszemy na klawiaturze (również login oraz hasło).