Uusi hienostunut kalastelukampanja iskee Mac-käyttäjiin

Mac-käyttäjien on nyt syytä pitää varansa. Hienostunut kalastelukampanja vaanii kirjautumistietoja.

Laite- ja ohjelmistovalmistajat sekä asiaan erikoistuneet tietoturvayhtiöt parantavat jatkuvasti suojausta erilaisia haittaohjelmia ja verkkohuijauksia vastaan, mutta myös hakkerien kyvyt kehittyvät jatkuvasti. Viime kuukausina Windowsilla levinnyt, hienostuneesti toteutettu kalastelukampanja on nyt alkanut kiusata Mac-käyttäjiä Microsoftin tilkittyä Windowsin tietoturvaa ohjelmistopäivityksillä.

Kalastelukampanja jäädyttää näytön esittäen samalla käyttäjälle ponnahdusikkunaa, jossa tietokoneen kerrotaan altistuneen. ”Applen tietoturvavaroitus” vaatii kirjoittamaan Apple-tilin käyttäjätunnuksen ja salasanan, jotka päätyvät verkkorikollisen käsiin.

Ponnahdusikkuna poikkeaa tyyliltään Applen esittämistä, mutta nopealla vilkaisulla se saattaa harhauttaa pahaa aavistamattoman käyttäjän.

Aiheesta kirjoittavan LayerX-sivuston mukaan kampanja kalasteluhuijaus aktivoituu käyttäjän tehdessä virheen verkko-osoitetta (URL) kirjoittaessaan. Päämääränä on ohjata käyttäjä nopeasti aidon näköiselle sivustolle, jolla ”tietoturvavaroitus” sitten esitetään.

Huijausta on esiintynyt ainakin Applen omalla Safari-selaimella, ja asennetulla macOS-ohjelmistoversiolla ei mitä ilmeisimmin ole vaikutusta asiaan. Apple tilkinnee kalasteluhuijauksessa hyödynnetyt aukot ennen pitkää, mutta toistaiseksi Mac-käyttäjien kannattaa olla varuillaan.

Epämääräisiin tietoturvavaroituksiin on muutenkin syytä suhtautua aina epäluuloisesti. Kalasteluhyökkäykset perustuvat usein valheelliseen hädän tunteeseen, jota pyritään synnyttämään uhkaavan oloisilla viesteillä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla