Experții avertizează cu privire la escrocii care ar oferi o soluție la problemele software-ului CrowdStrike. În urma întreruperilor globale cauzate de o actualizare defectuoasă, infractorii cibernetici încearcă să profite de situație în mai multe moduri. „Acesta este scenariul ideal pentru ei”, a declarat Jo Vandebergh de la firma de securitate cibernetică Phished.

Actualizarea defectuoasă de la CrowdStrike de vineri a paralizat sistemele informatice din spitale, întreprinderi și aeroporturi din întreaga lume. Mai multe țări avertizează deja cu privire la phisherii și hackerii care profită de situație, experții din Belgia se așteaptă, de asemenea, la o mulțime de încercări de înșelăciune.

Prin urmare, întreruperea a creat scenariul ideal pentru escroci. „Hackerilor le place să joace jocuri scurte și să profite de evenimentele actuale pentru a aborda oamenii cu o soluție prin e-mail, SMS sau telefon. Ei încearcă să folosească frica astfel încât oamenii să dea mai repede și mai pripit clic pe un link, care apoi aduce malware”, spune Vandebergh.

Potrivit lui Vandebergh, nu ajută nici faptul că numele Microsoft a fost menționat și în problemele IT de ieri. „Acesta este un software pe care îl folosește aproape toată lumea la nivel mondial. Așa că este pur și simplu scuza ideală pentru a păcăli oamenii. Așa că luni, la birou, este nevoie de vigilență.”

„Mai ales să nu faci nimic”

Software-ul CrowdStrike este utilizat în principal de companii și organizații, motiv pentru care Vandebergh se așteaptă la majoritatea tentativelor de înșelătorie. „De îndată ce un e-mail sau un apel telefonic se prezintă la locul de muncă în următoarele zile sau săptămâni în numele CrowdStrike, nu trebuie să faceți nimic în mod special, ci doar să raportați acest lucru departamentului IT. Ei pot lua apoi măsurile necesare.”

Cel mai bun sfat: stați deoparte și raportați la departamentul IT

Jo Vandebergh, CEO Phished

Australian Signals Directorate, care se ocupă cu securitatea cibernetică, a semnalat deja astăzi primele e-mailuri false. În acestea, se oferă o soluție simplă la problemele informatice ale CrowdStrike. Însă cei care dau clic pe link descarcă astfel un software malafid care poate provoca pagube mari.

Problemele informatice globale au arătat, de asemenea, în mod dureros, cât de multe companii se bazează pe aceleași sisteme. „Este important să nu fim nevoiți să recurgem la pix și hârtie, ci ca întreprinderile să aibă întotdeauna un plan B pentru a-și garanta serviciile”, spune Vandebergh. „Acest lucru nu s-a întâmplat peste tot și este totuși un motiv de reflecție.”