Scammers muab kev pabcuam nyiag khoom ntawm tsoomfwv cov vev xaib - Cryptopolitan

Scammers tau ua ib qho kev tshaj tawm spam loj rau cov vev xaib raug cai ntawm ntau lub xeev Asmeskas, lub nroog, thiab tsoomfwv hauv nroog, tsoomfwv cov koomhaum, thiab tsev kawm qib siab. Cov phiaj xwm koom nrog kev xa tawm cov ntaub ntawv PDF uas muaj kev tshaj tawm txhawb kev pabcuam nyiag nkas thiab kev dag ntxias. Qee lub vev xaib cuam tshuam suav nrog cov koom nrog hauv xeev (California, North Carolina, New Hampshire, Ohio, Washington, thiab Wyoming), tsoomfwv hauv nroog (St. Louis County hauv Minnesota, Franklin County hauv Ohio, Sussex County hauv Delaware), hauv zos municipalities (Johns Creek hauv Georgia), thiab cov tsev kawm ntawv qib siab (UC Berkeley, Stanford, Yale, thiab ntau dua).

Scammers tshaj tawm cov kev pabcuam tsis raug cai hauv cov vev xaib

Cov scammers tshaj tawm nyob rau hauv cov ntaub ntawv PDF coj mus rau cov websites muab kev pab cuam rau hacking Instagram, Facebook, thiab Snapchat account, dag hauv video games, thiab tsim cov followers fake. Txawm hais tias qhov kev sib tw feem ntau yog tsom los txhawb cov kev pabcuam kws txuj ci dag, qhov muaj kev nyab xeeb tsis zoo ua rau muaj kev txhawj xeeb txog kev ua phem phem. Cov PDFs, pom los ntawm tus kws tshawb fawb laus ntawm Citizen Lab, qhia txog kev sib tw spam loj dua uas yuav raug coj los ntawm tib pab pawg lossis ib tus neeg.

Cov kws tshaj lij tau hais tias cov scammers PDF uploads coj kom zoo dua ntawm cov kev pabcuam tsis raug cai, tsis muaj kev tswj xyuas cov ntsiab lus (CMS) kab, thiab lwm yam kev ruaj ntseg tsis muaj zog. Thaum tshawb xyuas cov vev xaib tshaj tawm, nws tau pom tias lawv yog ib feem ntawm cov phiaj xwm los tsim cov nyiaj tau los ntawm kev dag ntxias. Cov cybercriminals tom qab lub phiaj xwm tau tshwm sim los siv cov cuab yeej qhib los tsim cov pop-ups uas txheeb xyuas tib neeg cov neeg tuaj saib thaum tsim nyiaj hauv keeb kwm yav dhau. Kev tshuaj xyuas lub hauv paus cai tau qhia tias cov kev tshaj tawm kev tshaj tawm txog kev nyiag nkas yuav yog qhov cuav, txawm hais tias pom cov neeg raug tsim txom 'cov duab profile thiab cov npe.

Kev txhawj xeeb tshwm sim ntawm kev ruaj ntseg ntawm cov vev xaib

Cov neeg sawv cev los ntawm cov koom haum cuam tshuam, xws li lub nroog Johns Creek hauv Georgia thiab University of Washington, tau hais tias qhov teeb meem tshwm sim los ntawm qhov tsis zoo hauv kev tswj hwm cov ntsiab lus hu ua Kentico CMS. Txawm li cas los xij, nws tsis paub meej tias txhua qhov chaw raug cuam tshuam li cas. Qee qhov xwm txheej, scammers siv qhov tsis zoo hauv cov ntawv online lossis CMS software, tso cai rau lawv upload PDFs. Cov koom haum cuam tshuam, suav nrog California Lub Tsev Haujlwm Saib Xyuas Ntses thiab Tsiaj Tsiaj thiab University of Buckingham hauv UK, tau lees paub tias lawv cov chaw tsis raug ua txhaum cai tab sis tau teeb tsa tsis raug lossis cov khoom tsis zoo uas pab txhawb rau PDF uploads tsis raug tso cai.

Thaum tag nrho qhov cuam tshuam ntawm qhov kev sib tw spam no yuav tsum muaj tsawg, lub peev xwm xa cov ntsiab lus mus rau .gov cov vev xaib ua rau muaj kev txhawj xeeb txog qhov muaj peev xwm tsis zoo nyob rau hauv tag nrho US tsoom fwv cov digital infrastructure. Cov xwm txheej dhau los, xws li Iranian hackers sim hloov pauv kev suav suav ntawm lub nroog Asmeskas lub vev xaib, tau hais txog qhov tseem ceeb ntawm kev ruaj ntseg tsoomfwv thiab cov vev xaib cuam tshuam txog kev xaiv tsa tawm tsam cyber hem thawj.

Kev siv zog los daws qhov teeb meem, nrog rau US cybersecurity lub koom haum, CISA, koom tes nrog cov koom haum cuam tshuam thiab muab kev pab raws li xav tau. Cov koom haum cuam tshuam tau ua cov kauj ruam los tshem tawm PDFs siab phem, kho qhov tsis zoo, thiab txhim kho kev nyab xeeb los tiv thaiv cov xwm txheej zoo sib xws yav tom ntej. Txawm li cas los xij, qhov xwm txheej no ua rau ceeb toom ntawm qhov kev ceev faj tas li yuav tsum tau tiv thaiv online platforms tiv thaiv kev hem thawj.