Artikel top billede

It-support fra Microsoft er humbug: Pas på bølge af fup-opkald og falske it-supportere

It-kriminelle og fup-firmaer har travlt med at forsøge at narre penge fra blandt andet Microsofts brugere. Stadig flere mystiske beskeder dukker op på ofrenes maskiner, hvorefter den falske it-support står på spring for at "hjælpe".

Det er efterhånden en del år siden, at vi så de første eksempler på, at it-kriminelle foregiver at være fra eksempelvis Microsofts tech support for på den måde at narre potentielle ofre til eksempelvis at udlevere fortrolige informationer eller betale penge.

Og selv disse fup-opkald og forskellige falske pop-up-beskeder på computeren efterhånden burde få alarmklokkerne til at ringe hos modtagerne, har de it-kriminelle kun fået endnu mere blod på tanden.

Det fremgår af sikkerhedsfirmaet Malwarebytes' netop offentliggjorte årsrapport om sikkerhedstrusler i 2016.

"I de seneste år har der været en stigning i oprettelsen af tech support scammer-virksomheder over hele verden til det punkt, hvor det basalt set er en epidemi."

"Mens der stadig er problemer med, at man får de stereotype opkald fra "Microsofts support", hvilket ofte hånes af mange avancerede brugere, kan mange af de metoder, som disse virksomheder anvender, opfattes som direkte ondsindede, og brugen af social engineering til at narre en bruger til at betale en masse penge for billig software, er på ekspertniveau."

Læs også: Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Malwarebytes forklarer i rapporten, at et tech support-fupnummer kræver flere ting, for at kunne blive en succes for de kriminelle - blandt andet lead-generering, et call center og et system til betalinger.

Af samme årsag er mange af fup-firmaerne ganske nemme at få øje på via eksempelvis annoncer på sociale medier, der skal skaffe kunder i "butikken".

Der findes også serviceleverandører, der ganske enkelt tilbyder at tage sig af hele kæden af processer og teknologier, der skal i brug for at kunne gennemføre denne type fupnumre.

Låser din Windows-maskine - og er klar med "hjælpen"

I de senere år er flere søgemaskiner begyndt at blokere for indhold og annoncer fra udenlandske tech support-virksomheder for at mindske problemet.

Det har haft en positiv effekt i forhold til at udrydde de mest banale og primitive forsøg på fup, men de mere sofistikerede eksempler på humbug lever videre.

"Mens man fortsat anvender traditionelle låse-skærme, så er taktikker, værktøjer og procedurer blevet mere sofistikerede," skriver Malwarebytes.

Sikkerhedsfirmaet forklarer, at det især er effektivt for de it-kriminelle på forskellige vis at låse ofrenes maskiner.

En besked som den, der ses på billedet i denne artikel, kan modtagerne nemlig ikke ignorere på samme måde, som man bare kan ignorere en irriterende pop-up-besked eller annonce.

I stedet tvinges ofrene til eksempelvis at købe fup-software, der lover at løse problemet, eller til at kontakte den falske tech support, der foregiver at være fra Microsoft.

"Hver enkelt maskine rapporterer til et command and control center, hvor operatøren vælger, hvad der bliver vist på skærmen, og at låse maskinen eller låse den op via fjernadgang."

"Mens det stadig er på et tidligt stadie, er det grundlæggende et botnet, der skal anvendes til tech support-fupnumre," skriver Malwarebytes.

Læs også:

Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Se top 10-listen: Disse programmer på din computer har flest sårbarheder

Ny lumsk ransomware foregiver at være populær software fra Microsoft og Adobe




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere