Artikel top billede

It-support fra Microsoft er humbug: Pas på bølge af fup-opkald og falske it-supportere

It-kriminelle og fup-firmaer har travlt med at forsøge at narre penge fra blandt andet Microsofts brugere. Stadig flere mystiske beskeder dukker op på ofrenes maskiner, hvorefter den falske it-support står på spring for at "hjælpe".

Det er efterhånden en del år siden, at vi så de første eksempler på, at it-kriminelle foregiver at være fra eksempelvis Microsofts tech support for på den måde at narre potentielle ofre til eksempelvis at udlevere fortrolige informationer eller betale penge.

Og selv disse fup-opkald og forskellige falske pop-up-beskeder på computeren efterhånden burde få alarmklokkerne til at ringe hos modtagerne, har de it-kriminelle kun fået endnu mere blod på tanden.

Det fremgår af sikkerhedsfirmaet Malwarebytes' netop offentliggjorte årsrapport om sikkerhedstrusler i 2016.

"I de seneste år har der været en stigning i oprettelsen af tech support scammer-virksomheder over hele verden til det punkt, hvor det basalt set er en epidemi."

"Mens der stadig er problemer med, at man får de stereotype opkald fra "Microsofts support", hvilket ofte hånes af mange avancerede brugere, kan mange af de metoder, som disse virksomheder anvender, opfattes som direkte ondsindede, og brugen af social engineering til at narre en bruger til at betale en masse penge for billig software, er på ekspertniveau."

Læs også: Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Malwarebytes forklarer i rapporten, at et tech support-fupnummer kræver flere ting, for at kunne blive en succes for de kriminelle - blandt andet lead-generering, et call center og et system til betalinger.

Af samme årsag er mange af fup-firmaerne ganske nemme at få øje på via eksempelvis annoncer på sociale medier, der skal skaffe kunder i "butikken".

Der findes også serviceleverandører, der ganske enkelt tilbyder at tage sig af hele kæden af processer og teknologier, der skal i brug for at kunne gennemføre denne type fupnumre.

Låser din Windows-maskine - og er klar med "hjælpen"

I de senere år er flere søgemaskiner begyndt at blokere for indhold og annoncer fra udenlandske tech support-virksomheder for at mindske problemet.

Det har haft en positiv effekt i forhold til at udrydde de mest banale og primitive forsøg på fup, men de mere sofistikerede eksempler på humbug lever videre.

"Mens man fortsat anvender traditionelle låse-skærme, så er taktikker, værktøjer og procedurer blevet mere sofistikerede," skriver Malwarebytes.

Sikkerhedsfirmaet forklarer, at det især er effektivt for de it-kriminelle på forskellige vis at låse ofrenes maskiner.

En besked som den, der ses på billedet i denne artikel, kan modtagerne nemlig ikke ignorere på samme måde, som man bare kan ignorere en irriterende pop-up-besked eller annonce.

I stedet tvinges ofrene til eksempelvis at købe fup-software, der lover at løse problemet, eller til at kontakte den falske tech support, der foregiver at være fra Microsoft.

"Hver enkelt maskine rapporterer til et command and control center, hvor operatøren vælger, hvad der bliver vist på skærmen, og at låse maskinen eller låse den op via fjernadgang."

"Mens det stadig er på et tidligt stadie, er det grundlæggende et botnet, der skal anvendes til tech support-fupnumre," skriver Malwarebytes.

Læs også:

Microsofts tech-support misbruges til nye udspekulerede ransomware-angreb

Se top 10-listen: Disse programmer på din computer har flest sårbarheder

Ny lumsk ransomware foregiver at være populær software fra Microsoft og Adobe




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Keybalance A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere


How to Sikkerhed: Awareness, email fraud og phishing

Man kan aldrig vide sig sikker, for uanset hvor godt man sikrer sig mod hackerangreb og anden svindel, vil hacker næsten altid være et skridt foran. De går efter organisationernes svageste led i håbet om at kunne snyde sig til data, penge eller andet værdifuldt. Få derfor konkrete bud på, hvordan du kan gribe opgaven an og understøtte et effektivt awareness-niveau i din organisation med enkel, men velfungerende, teknologi.

17. november 2021 | Læs mere