back to top
23.3 C
Athens
Τρίτη 23 Σεπτεμβρίου 2025

Νέα εκστρατεία υποκλοπής στοιχείων σύνδεσης μέσω Facebook

Από τα τέλη Αυγούστου 2025, η Παγκόσμια Ομάδα Έρευνας και Ανάλυσης της Kaspersky (GReAT) έχει εντοπίσει μια νέα κακόβουλη εκστρατεία που αξιοποιεί το infostealer StealC v2, ένα κακόβουλο λογισμικό σχεδιασμένο να κλέβει κωδικούς πρόσβασης και άλλες πληροφορίες λογαριασμού. Η εκστρατεία φαίνεται να εξαπλώνεται μέσω μηνυμάτων στο Facebook, με περισσότερα από 400 περιστατικά να έχουν καταγραφεί μέχρι σήμερα σε πολλές χώρες – μεταξύ των οποίων και στην Ευρώπη, συμπεριλαμβανομένης της Ελλάδας.

Οι χρήστες του Facebook λαμβάνουν μηνύματα που περιέχουν συνδέσμους μεταμφιεσμένους σε ειδοποιήσεις αποκλεισμού λογαριασμού, στο πλαίσιο αυτής της κακόβουλης εκστρατείας.

- Advertisement -

Ένα παράδειγμα μηνύματος phishing που μεταμφιέζεται ως ειδοποίηση αποκλεισμού λογαριασμού

- Advertisement -

Κάνοντας κλικ στο σύνδεσμο ανοίγει μια ψεύτικη σελίδα υποστήριξης που ισχυρίζεται ότι ο λογαριασμός του χρήστη έχει αποκλειστεί λόγω ύποπτης δραστηριότητας. Για να «επαναφέρουν την πρόσβαση», οι χρήστες καλούνται να χρησιμοποιήσουν το κουμπί «Έφεση», το οποίο ξεκινά τη λήψη ενός κακόβουλου κώδικα που εγκαθιστά το StealC v2 —ένα επικίνδυνο κακόβουλο λογισμικό που προσφέρεται βάσει του μοντέλου MalwareasaService— στη συσκευή του θύματος. Το ίδιο το κακόβουλο λογισμικό κλέβει κωδικούς πρόσβασης, cookies, στιγμιότυπα οθόνης, καθώς και δεδομένα πορτοφολιών κρυπτονομισμάτων.

Ένα μήνυμα phishing με ένα κουμπί που κατεβάζει το πρόγραμμα κλοπής πληροφοριών όταν κάνετε κλικ σε αυτό

«Οι κυβερνοεγκληματίες συχνά εκμεταλλεύονται τον φόβο απώλειας πρόσβασης και δημιουργούν αίσθηση επείγοντος, πιέζοντας τους χρήστες να δράσουν χωρίς δεύτερη σκέψη. Αυτό αυξάνει τον κίνδυνο μόλυνσης από κακόβουλο λογισμικό όπως το StealC v2. Η επαγρύπνηση και η επαλήθευση της αυθεντικότητας κάθε μηνύματος πριν το κλικ είναι κρίσιμες πρακτικές ασφάλειας» δήλωσε ο Marc Rivero, επικεφαλής ερευνητής ασφάλειας της Kaspersky GReAT.

Το StealC v2, που παρατηρήθηκε για πρώτη φορά το 2025, αποτελεί αναβαθμισμένη εκδοχή του αρχικού StealC, το οποίο είχε εμφανιστεί το 2023 σε πλατφόρμες του dark web και έγινε γρήγορα δημοφιλές μεταξύ κυβερνοεγκληματιών χάρη στην ευκολία χρήσης και την ευρεία διαθεσιμότητά του.

Για να προστατευτούν από επιθέσεις phishing, η Kaspersky συστήνει σε χρήστες εταιρικών και προσωπικών λογαριασμών:

  • Μερικές φορές τα emails και οι ιστοσελίδες μοιάζουν με τις πραγματικές. Αυτό εξαρτάται από το πόσο καλά έχουν προετοιμαστεί οι εγκληματίες. Ωστόσο, οι υπερσύνδεσμοι συνήθως είναι λανθασμένοι, περιέχουν ορθογραφικά λάθη ή μπορεί να σας ανακατευθύνουν σε διαφορετικό ιστότοπο.
  • Να είστε επιφυλακτικοί απέναντι σε μηνύματα που δημιουργούν αίσθηση επείγοντος ή περιέχουν απειλές. Οι κυβερνοεγκληματίες επιχειρούν να σας πιέσουν για βιαστικές ενέργειες, όπως αλλαγή κωδικού πρόσβασης ή παροχή προσωπικών δεδομένων.
  • Επαληθεύετε κάθε μη ζητηθέν μήνυμα, κλήση ή σύνδεσμο, ακόμη κι αν φαίνεται αληθές. Μην κοινοποιείτε ποτέ κωδικούς δύο παραγόντων (2FA).
  • Προστατευτείτε αποτελεσματικά με το Kaspersky Next (για επιχειρήσεις) ή το Kaspersky Premium (για ιδιώτες), που προσφέρουν προηγμένες δυνατότητες ανίχνευσης και αποκλεισμού phishing επιθέσεων.

Σχετικές δημοσιεύσεις

Αυξήθηκαν οι επιθέσεις σε smartphones το α΄ 6μηνο του 2025

Το κακόβουλο λογισμικό συνεχίζει να διεισδύει ακόμα και στο Google Play ή στο App Store - Ποια μέτρα προστασίας προτείνει η Kaspersky

Γιατί οι hackers λατρεύουν τα cookies;

Τα cookies μπορούν να αποθηκεύουν κωδικούς πρόσβασης, προσωπικά δεδομένα, τραπεζικά στοιχεία και -το δελεαστικότερο όλων- αναγνωριστικά συνεδρίας

Χακάρισμα λογαριασμών WhatsApp μέσω ψεύτικης ψηφοφορίας

Νέα καμπάνια phishing εντόπισε η Kaspersky - Πώς θα προστατευθείτε

Kaspersky Next XDR Optimum: Πρωτοποριακή λύση κυβερνοασφάλειας, ειδικά σχεδιασμένη για ΜμΕ

Τα νέα προϊόντα προσφέρουν στις μικρές και μεσαίες επιχειρήσεις ισχυρή προστασία, αυτοματοποιημένες δυνατότητες και εύκολη εγκατάσταση-διαχειρίση

Από την ίδια κατηγορία δημοσιεύσεων

Αύξηση 4,3% στην παραγωγή ασφαλίστρων το πρώτο επτάμηνο του 2025

Στα 3,5 δισ. ευρώ το σύνολο της παραγωγής - Τι δείχνουν τα αποτελέσματα ανά κλάδο

Στρατηγική συνεργασία ΠΟΞ – Howden Hellas

Η Howden Hellas έχει ήδη δημιουργήσει ειδικό hospitality insurance τμήμα - Ποια εργαλεία προσφέρει στους ξενοδόχους

Η Euroins για άλλη μια χρονιά Μέγας Χορηγός του Kallithea Half Marathon

Η εταιρεία στηρίζει πρωτοβουλίες που προάγουν τον υγιή τρόπο ζωής, ενώνουν τις κοινότητες και αναδεικνύουν την ομορφιά της Αθήνας διεθνώς

Ασφαλιστικές ώρα μηδέν, πόσοι μένουν, πόσοι φεύγουν

Ο Ανασφάλιστος βάζει στην εξίσωση πολλούς αγνώστους και ξέρει ότι δύσκολο θα είναι να βρει τη λύση με την πρώτη

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Αύξηση 4,3% στην παραγωγή ασφαλίστρων το πρώτο επτάμηνο του 2025

Στα 3,5 δισ. ευρώ το σύνολο της παραγωγής - Τι δείχνουν τα αποτελέσματα ανά κλάδο

Στρατηγική συνεργασία ΠΟΞ – Howden Hellas

Η Howden Hellas έχει ήδη δημιουργήσει ειδικό hospitality insurance τμήμα - Ποια εργαλεία προσφέρει στους ξενοδόχους

Η Euroins για άλλη μια χρονιά Μέγας Χορηγός του Kallithea Half Marathon

Η εταιρεία στηρίζει πρωτοβουλίες που προάγουν τον υγιή τρόπο ζωής, ενώνουν τις κοινότητες και αναδεικνύουν την ομορφιά της Αθήνας διεθνώς

Τσουνάμι αντιδράσεων μετά τις δηλώσεις Trump για το Tylenol και τον αυτισμό

Ο Αμερικανός πρόεδρος συνέδεσε τη χρήση του παυσίπονου κατά την εγκυμοσύνη με την εμφάνιση αυτισμού - Τι απαντά η επιστημονική κοινότητα

Πέντε σωματεία εργαζομένων διαμορφώνουν την Πανελλήνια Ομοσπονδία Υπαλλήλων Ασφαλείας, Χρηματαποστολών και Φυλάκων

Περιθώρια για ανασφάλιστη εργασία, καθυστερήσεις στις πληρωμές και δύσκολες συνθήκες εργασίας εμφανίζει ο κλάδος της ιδιωτικής ασφάλειας