Pages

quinta-feira, 26 de junho de 2014

Atualizado phishing scam vapor automatiza SSFN carregamento

venda de verão vapor está em pleno andamento e assim também são os esforços para contornar a segurança do Steam Guard e comprometam a segurança de sua conta. A mais recente tentativa de phishing é realmente uma atualização de um que veio à tona em abril que, em grande parte automatiza o processo, tornando-se mais fácil do que nunca para dar todas as suas coisas suado para os bandidos.
A iteração anterior deste golpe sofrido de uma falha fundamental: Seu sucesso dependia aproveitando os usuários de PC que não foram espertos o suficiente para reconhecê-lo como uma fraude, mas tinha o suficiente know-how técnico para carregar manualmente o arquivo SSFN, um componente central devapor Guarda de segurança, para um servidor remoto. Não é uma cirurgia no cérebro, mas é complicado o suficiente para ser um verdadeiro obstáculo.
A versão atualizada vai um longo caminho para se locomover, no entanto, que, em grande parte por automatizar o processo de upload SSFN. Como explicado por Malware Bytes , as vítimas são atraídas em por um perfil falso de vapor carregado com itens raros para o comércio, o que leva a uma página de login falsa. Neste ponto, um link para download aparece juntamente com uma janela dizendo que o usuário é o login de um computador novo e deve, portanto, permitir Guarda Steam.
"Como medida de segurança conta adicionada você precisa conceder acesso a esse navegador, executando a ferramenta especial (SteamGuard) acabamos de enviar para o seu computador", afirma a mensagem. "Para completar o login que você deve clicar para abrir ferramenta, em seguida, a autenticação é automaticamente preenchido."
Obviamente, isso não é o que realmente acontece. Em vez disso, o programa localiza a pasta de vapor ea SSFN, em seguida, carrega-lo para o site de phishing. Com isso em mãos, os phishers têm pronto acesso a sua conta e todas aquelas figurinhas doces que você coletou tão meticulosamente. Em outras palavras, a execução desse programa é uma idéia extremamente ruim, por isso não fazê-lo.

Nenhum comentário:

Postar um comentário