Mitic предупреждает о подозрительных ссылках и дает советы по снижению ущерба

Предупреждение MITIC появилось на фоне участившихся случаев распространения вредоносных сообщений через цифровые платформы. На выходных многие пользователи сообщили о получении через WhatsApp файла под названием «proof of payment.pdf», который на самом деле является не легитимным документом, а вредоносным HTML-файлом. При его открытии появляется окно с кнопкой «Обновить Adobe», цель которой - обманом заставить пользователя загрузить APK-приложение, которое при установке компрометирует мобильное устройство, в основном работающее на системе Android. Этот инцидент - пример методов, используемых злоумышленниками для кражи личных данных и нарушения конфиденциальности пользователей. Но что делать, если вы уже открыли файл? Если файл был открыт и побудил вас предпринять дополнительные действия, такие как включение функций, заполнение форм, ввод пароля или загрузка другого документа, важно действовать немедленно, чтобы ограничить масштабы ущерба, поскольку вы могли предоставить доступ к личным аккаунтам или способствовать тихой установке вредоносного программного обеспечения.Одним из первых шагов, рекомендуемых в таких случаях, является временное отключение от Интернета, чтобы предотвратить связь вредоносного ПО, если оно установлено, с внешними серверами. Еще один важный шаг - смена паролей на цифровых платформах, особенно если они связаны с электронной почтой, социальными сетями, онлайн-банкингом или виртуальными кошельками. Создайте новые, уникальные пароли для каждого случая и убедитесь, что они содержат комбинацию букв, цифр и символов; не используйте имена домашних животных, детей, дни рождения, идентификационные номера или номера телефонов, а также другие данные. Также необходимо удалить подозрительный файл, если он был обнаружен, не забыв при этом очистить корзину. Наконец, напоминаем, что на сайте [email protected] можно сообщить о кибер-инцидентах. Через свои аккаунты в X и Instagram CERT-PY также дает советы по уходу за данными в Интернете и укреплению цифровой безопасности.