Artikel top billede

Et løfte om benzin for 2.500 kroner bruges som fluepapir i den amerikanske spam-kamp. Foto: Trend Micro

Amerikanske vælgere lokkes i fælden

Det amerikanske præsidentvalg er på sit højeste, og det udnytter de cyber-kriminelle til at lokke uskyldige brugere ind i deres spind. Obamas fætter har for eksempel vist sig at være en orm.

Om det bliver Obama eller McCain, er sådan set ikke vigtigt. Det handler kun om at få den digitale snabel ned i netbankens kontantbeholdning og suge godt igennem.

Sådan er filosofien blandt de online-kriminelle, der i øjeblikket snylter på den amerikanske valgkamp.

Strategien er at lokke Mr. og Mrs. Smith til at klikke på links, der kan give de uhæderlige personager adgang til bankoplysningerne.

"Det er helt almindeligt, at de kriminelle udnytter store begivenheder til at snyde folk," siger Carsten Carlsson, som er kommunikationsrådgiver for sikkerhedsfirmaet Trend Micro.

"Det er både valgkampen og de Olympiske Lege konkrete eksempler på," siger han.

Også konkurrenten fra F-Secure nikker genkendende til de celebrity-spammails, som konstant dukker op.

"Vi ser desværre flere og flere af sådanne vira, der pirrer folks nysgerrighed om for eksempel kendte som i dette tilfælde," har Michael Dahl fra F-Secure Danmark tidligere udtalt til Computerworld.

Obama værst ramt

Det er primært den demokratiske kandidat, som er blevet ramt af problemet. Det skyldes hans meget aggressive web-strategi, som samler penge ind til valgkampen.

Det første store sikkerhedsproblem, der dukkede op i de danske medier, var dog sagen om John McCains republikanske vicepræsidentkandidat, Sarah Palin, som ufrivilligt fik åbnet sin digitale postkasse.

Hendes Yahoo-konto blev hacket, og hackeren fik fat i hendes kodeord via funktionen 'skift kodeord', som giver brugeren mulighed for at skifte adgangskode ved først at svare på et personligt spørgsmål.

Herefter dukkede en sex-video med modkandidaten Barack Obama op. En spam-mail nassede på det amerikanske præsidentvalg med påstand om, at have et link til en video, hvor den amerikanske præsidentkandidat Barack Obama skulle optræde med lagengymnastik.

Der var dog ikke tale om horisontale øvelser af Illinois-senatoren, men om en trojaner, der indsamlede informationer om banktransaktioner og videresendte dem.

Obamas familie brugt til angreb

Obamas fætter har ligeledes spillet en rolle i spam-folkets udsendelser.

Kenyas premierminister, Ralia Odinga, som tidligere har påstået, han er Barack Obamas fætter, blev for nylig udnyttet til at sprede en orm.

Ormen gemmer sig bag et halvfærdigt foto af Odinga og ændrer i computerens styresystem, så ormen bliver aktiveret, hver gang man tænder den inficerede computer.

Pengepungen hos de gældsplagede amerikanere er det nyeste påfund i rækken af lokkemidler.

"Deltag i en undersøgelse om Barack Obama og få 500 dollar til benzin som tak for hjælpen," lyder det i en masse-rundsendt mail.

Kan man ikke stå for fristelsen og klikker for at deltage, bliver man dog sendt videre til et website, som inficerer computeren med malware.

Husk opdateringer og omtanke

For at undgå at falde i fælden, skal man overholde to gode gamle internet-huskeråd, lyder det fra en sikkerhedsekspert.

"Jeg kan kun anbefale folk at tænke sig godt om, hvis de modtager sådanne mails. Virker det for godt til at være sandt, så er det det nok også. Det bedste våben mod vira er sund fornuft og et opdateret antivirusprogram," siger Michael Dahl fra F-Secure Danmark.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere