szerző:
HVG
Tetszett a cikk?

Veszélyes online dokumentumkonvertálókra hívja fel a figyelmet az FBI – a problémás felületek mögött álló rosszindulatú felek, ráadásul több módszerrel is próbálkoznak.

Mint a Bleeping Computer kifejti: a figyelmeztetést az FBI denveri irodája adta ki a napokban, miután egyre több bejelentést kaptak problémás felületekről. A szövetségi bűnüldöző szerv szerint az ingyenes online dokumentumkonvertálók között egyre több a kártékony, ami a felhasználók adatainak ellopására, vagy kártevők – például zsarolóprogramok – telepítésére van kihegyezve.

Az FBI közlése szerint a kiberbűnözők olyan weboldalakat készítenek, melyek – látszólag – ingyenesen kínálnak dokumentum-konvertálást, valamilyen fájlletöltést, valamint hasonló szolgáltatásokat. Például egy .doc fájlból PDF-et (vice-versa) készítő honlap is lehet veszélyes, ahogyan az MP3-letöltők is.

A hirdetett funkciók egyébként működnek, tehát látszólag minden rendben van, de a háttérben már ott a gond. A konvertált, s így letöltött fájl fedélzetén ugyanis már ott lehet a kártevő, de az is problémás, hogy az e célból feltöltött fájlok esetlegesen érzékeny tartalmát is megkaparinthatják a rosszindulatú felek.

Az FBI figyelmeztetést adott ki: több mint 70 országot ért el egy veszélyes támadás

Kormányzati szervezetek és magánvállalatok is célpontjai voltak egy kiterjedt kibertámadási kampánynak, mely már évek óta zajlik. A nem megfelelően védett rendszereket célozzák a rosszindulatú felek.

További probléma, hogy amennyiben a felhasználó rákeres a Google-ben az „ingyenes fájlkonvertálóra”, sok esetben kiemelt, fizetett helyen vannak az átverések. Az FBI nem osztott meg további részleteket a kampányról – de mint a Bleeping Computer kiemeli, Will Thomas kiberbiztonsági szakértő a napokban több online dokumentumkonvertálót is talált, melyek minden esetben kártevőket telepítettek az áldozat számítógépére.

Érdemes körültekintőnek lenni, és utánajárni a megbízható oldalaknak, ha ilyen eszközt használna – pláne akkor, ha valamilyen érzékeny adatot is tartalmaz a konvertálni kívánt fájl.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

HVG

HVG-előfizetés digitálisan is!

Rendelje meg a HVG hetilapot papíron vagy digitálisan, és olvasson minket bárhol, bármikor!