Daňovníci v Mexiku a Čile majú stali sa terčom bezohľadnej skupiny kyberzločincov známej ako Fenix, ktorá pôsobí z Mexika.
Títo zločinci navrhli sofistikovaný spôsob infiltrácie do špecifických sietí a krádeže cenných údajovohrozuje bezpečnosť tisícov používateľov v regióne.
Takto funguje podvod Grupo Fenix v Mexiku a Čile
Prvým krokom ich zlovestného plánu je vytvorenie presných replik oficiálnych webových stránok Daňového úradu (SAT) v Mexiku a Daňového úradu (SII) v Čile. Potom, Títo podvodníci presmerujú svoje potenciálne obete na tieto podvodné stránkykde sú oklamaní, aby si stiahli údajne bezpečnostný nástroj určený na ochranu ich údajov počas prehliadania portálu.
Prispievatelia však nevedia, že v skutočnosti neúmyselne inštalujú počiatočnú fázu ničivého malvéru. Keď sa malvér dostane do systémov obetí, umožňuje zločincom ukradnúť dôverné informácie. vrátane cenných prihlasovacích údajov, ktoré by mohli umožniť prístup k finančným účtom a iným citlivým údajom.
„[Fenix] ohrozuje slabé webové stránky, ktoré používajú zraniteľné enginy WordPressu, a tiež vytvára nové domény na spúšťanie phishingových kampaní,“ uviedli výskumníci a dodali, že skupina „vytvára domény s preklepmi podobné známym aplikáciám ako AnyDesk, WhatsApp atď.“
Gerardo Corona a Julio Vidal, Bezpečnostní výskumníci Metabase Q.
Spoločnosť Metabase Q, ktorá sa zaoberá kybernetickou bezpečnosťou, varovala, že cieľom spoločnosti Fenix je pôsobiť ako počiatočný sprostredkovateľ prístupu a získať prístup k viacerým spoločnostiam v regióne. aby tieto informácie potom predali pridruženým skupinám ransomvéruTáto sieť kyberzločincov sa snaží profitovať zo svojich zlomyseľných činov, čím spôsobuje chaos a strach medzi podnikmi aj jednotlivcami.
Vyšetrovanie odhalilo, že spoločnosť Fenix uskutočňuje tieto nebezpečné phishingové kampane minimálne od štvrtého štvrťroka 2022, čo sa zhoduje s kľúčovými vládnymi aktivitami v regióne. Ich spôsob fungovania bol časom zdokonalený s využitím zraniteľných webových stránok WordPress. a vytváranie klamlivých domén podobných populárnym aplikáciám ako AnyDesk a WhatsApp.
nakoniec, Fenix používa tieto falošné stránky a aplikácie na šírenie svojho malvéru prostredníctvom šikovného PowerShell skriptuvytvára nekonečné problémy a nepohodlie pre tých, ktorí sa chytili do jeho siete.
Chráňte svoje údaje a vyhnite sa tomu, aby ste sa stali obeťou kybernetických podvodov
Tvárou v tvár rastúcej hrozbe kybernetických zločincov, ako je Fenix, Je nevyhnutné, aby používatelia v Latinskej Amerike zostali ostražití a podniknite kroky na ochranu svojich údajov a vyhnite sa pádu do kybernetických pascí.
V prvom rade je nevyhnutné vždy overiť si pravosť webových stránok, s ktorými interagujeme. Oficiálne webové stránky daňových a štátnych orgánov musia mať bezpečnostné certifikáty a ich URL adresy musia byť presné.Nedôverujte podozrivým odkazom, ktoré dostanete prostredníctvom e-mailu alebo textovej správy, a vyhýbajte sa sťahovaniu softvéru z neznámych zdrojov.
Ďalším dôležitým opatrením je udržiavanie bezpečnostného softvéru a antivírusu na vašich zariadeniach v aktuálnom stave. Aktualizované bezpečnostné programy dokážu lepšie odhaliť a blokovať známe hrozby, čím vám poskytujú dodatočnú ochranu pred kybernetickými útokmi.
Vzdelanie je moc. Pochopenie rôznych metód používaných kyberzločincamiTieto informácie, ako napríklad informácie o phishingu, vám pomôžu zostať ostražití a rozpoznať varovné signály. Nikdy nezdieľajte dôverné informácie ani osobné údaje prostredníctvom nevyžiadaných e-mailov alebo podozrivých odkazov.
Zvážte tiež používanie silných a jedinečných hesiel pre každý z vašich online účtov. Nepoužívajte rovnaké heslo na viacerých stránkachPretože ak kyberzločinec získa prístup k jednému z vašich účtov, mohol by ohroziť všetky ostatné.
Nakoniec, ak máte podozrenie, že ste sa stali obeťou kybernetického útoku alebo podvodu, konajte okamžite. Zmeňte si heslá a nahláste incident príslušným orgánom. a pre ďalšie rady kontaktujte svojho poskytovateľa internetových služieb alebo odborníkov na kybernetickú bezpečnosť.
V čoraz viac digitálnom svete sa kybernetická bezpečnosť stala prioritou. Prijatím preventívnych opatrení a ostražitosťou... Môžeme chrániť naše informácie a prispieť k boju proti týmto kyberzločincom.Prevencia je kľúčom k tomu, aby sme boli o krok vpred v prebiehajúcom boji proti kybernetickej kriminalite v Latinskej Amerike a na celom svete.
