Artikel top billede

Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Ransomware-bagmændene har nu fundet på et nyt smart trick, der skal narre ofrene.

Ransomware bliver ved med at være en alvorlig trussel mod virksomheder og organisationer, og et nyt trick fra de it-kriminelles side gør ikke risikoen for at gå i ransomware-fælden mindre.

Dog er der denne gang tale om en lidt anden form for ransomware, der er kædet sammen med en anden velkendt trussel: At de it-kriminelle foregiver at være Microsofts tech-support.

Ransomware-bagmændene forsøger nemlig at narre ofrene ved at bede dem om at ringe til Microsofts support.

Blandt andet skriver flere medier om VindowsLocker-ransomwaren. Når man rammes af den, sker der det, at Windows-brugerne får en besked på skærmen:

"this not microsoft vindows support
we have locked your files with the zeus virus
do one thing and call level 5 microsoft support technician at
1-844-609-3192
you will files back for a one time charge of $349.99"

Denne fremgangsmåde kan man læse om hos blandt andre Malwarebytes Labs.

Mens der ikke er tale om en specielt elegant formuleret besked, og beskeden også er lidt tvetydig, så må det alligevel være de kriminelles hensigt, at narre ofrene til at ringe til telefonnummeret.

Det skal man naturligvis ikke gøre:

"Hvis du ringer til nummeret, vil du komme i kontakt med 'tech support scammers' fra Indien, der udgiver sig for at være fra Microsoft. De har ingen intentioner om dekryptere dine filer, da de ganske enkelt er ude efter dine penge," skriver Malwarebytes.

Den VindowsLocker-ransomware, der her er tale om, er ifølge techmediet skrevet i C# og krypterer ofrenes filer med AES, hvorefter endelsen .vindows tilføjes til filerne.

Læs også: Microsoft advarer: Fupmagere på spil netop nu - sådan afslører du falsk Windows-besked

Samtidig skriver Bleeping Computer, at denne type angreb skiller sig lidt ud.

"Normalt ser du tech support scammers efterligne ransomware-låseskærme for at skræmme ofrenes til at betale tech support-regningen og ikke den anden vej rundt. "

"VindowsLocker har en anden tilgang og bruger call center-operatører og den officielle Windows-supportside for at give et indtryk af legitimitet i den tech support, der gives til ofrene."

Ikke første gang

Det er en velkendt angrebs-teknik hos de it-kriminelle at forsøge at udnytte ofrenes tillid til kendte virksomheder og brands.

Det er da også langt fra første gang, at Microsoft bliver udnyttet på denne måde.

I oktober måtte Microsoft advare om en besked, der så ud til at komme fra Microsoft selv, men i stedet havde til formål narre brugerne af Windows og Microsofts egen anitivirus-løsning til at ringe til et falsk supportnummer. Læs mere om det her.

Læs også:

Sikkerheds-bombe: Så ofte sniger ransomware sig forbi dit antivirus-program

Microsoft advarer: Fupmagere på spil netop nu - sådan afslører du falsk Windows-besked




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
iPaaS-webinar: Take advantage of key trends in a billion dollar-market

According to Gartner, by 2023, the iPaaS market is expected to grow well above $6 billion in revenue, thus becoming the largest segment in the integration platform technology market. To illustrate what iPaaS can do for your business, Flügger will outline how to overcome their integration challenges. Do not miss the opportunity to learn how a successful iPaaS implementation can improve your business outcomes.

07. maj 2021 | Læs mere


Brand din forretning og skab nye leads med Microsoft Dynamics 365 til marketing

Vidste du, at Microsoft Dynamics også byder på stærk funktionalitet til marketingafdelingen? På kun 1 1/2 time inspirerer vi dig til, hvordan du kan bruge Dynamics 365 Marketing til at brande din forretning og skabe nye leads.

17. maj 2021 | Læs mere


Vælg den rigtige infrastruktur og it-arkitektur

Få indblik i, hvordan du kan sikre sammenhæng og overblik i et it-landksab, der konstant ændres. Dette kan blandt andet gøres med de rette strategisk og teknologiske vlag, så effektiviteten, stabiliteten og sikkerheden opretholdes. Den rigtige infrastruktur og it-arkitektur kan uden tvivl hjælpe dig med at skabe overblikket over dit it-landskab.

18. maj 2021 | Læs mere






Premium
Claus Thorsgaard skal sætte gang i væksten som ny CEO: Her er hovedopgaverne som topchef i Luxion
Den tidligere Conscia-topchef Claus Thorsgaard skal nu sætte gang i væksten hos den danske it-virksomhed Luxion. "Luxion har et kæmpe uudnyttet potentiale. Ordrerne vælter ind ad døren uden en aktiv salgsindsats, så hvis vi begynder at fokusere på det, så skulle det gerne gå endnu bedre," siger den nye direktør til Computerworld.
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
Eva Berneke stopper som topchef i KMD og flytter til Paris: Her er KMD's nye topchef
Efter syv år på posten som topchef for KMD forlader Eva Berneke selskabet. Nu flytter hun med familien til Paris, hvor hun vil fortsætte sit bestyrelsesarbejde. KMD har allerede afløser på plads.
White paper
Infrastruktur: Byg et velfungerende Data Estate i otte trin
Mange virksomheder trækker på så mange og righoldige datakilder, at det bliver stadig sværere at holde rede på alle de informationer, man har. Samtidig lever et traditionelt data warehouse sjældent op til hverken de aktuelle eller – i særdeleshed – fremtidige krav fra forretningen. Løsningen er at udvide til en egentlig Data Estate; et stykke kritisk infrastruktur som gør det muligt at opbevare, organisere, konsolidere og analysere organisationens samlede datamængde. Denne hvidbog giver et samlet billede af, hvordan man gennem otte trin bevæger sig mod at implementere og drage nytte af en Data Estate. Samt hvordan du prioriterer indsatsen, så den giver størst værdi for forretningen.