Black Friday: יום חג גם להאקרים
תקופות החגים וטירוף הקניות הנלווה מהווים הזדמנות פז עבור האקרים שמעוניינים לשים את ידיהם על המידע האישי שלכם. אלו סכנות אורבות לכם השנה וכיצד תוכלו להימנע מהן
אמריקאים רבים אומנם גודשים את הקניונים במהלך יום שישי השחור (Black Friday), אך שאר העולם, ואנחנו ביניהם, מתנפל על החנויות המקוונות. קבוצות האקרים ברחבי העולם התרגלו מהר מאד לשינוי הזה בדפוס הקניות שלנו, והן מתכוננות לתאריך במרץ.
בין השאר, צופים מומחי אבטחה כי עם תחילת תקופת הקניות ינסו האקרים להפיץ אפליקציות מזוייפות של רשתות קמעונאות ואתרי קניות. אתר ה-BBC, למשל, מדווח היום (ה') כי אחת הכנופיות הללו עובדת על שדרוג הנוזקה שפגעה בקופות של רשת הקמעונאות האמריקאית טארגט לפני שנתיים, ושהניבה לפורצים דאז כ-80 מיליון מספרי כרטיסי אשראי. בנוסף, דווח על עלייה בפעילות של מפתחי נוזקות.
עלי אקספרס, אחד מאתר הקניות הפופולריים
חברת הסייבר iSight דיווחה גם על סוג חדש יחסית של נוזקה שמופץ באתרי ההאקרים. לדברי החוקרים הנוזקה היא סוג של "אולר שווייצרי" עבור ההאקרים, שכן היא מתאימה לסוגים רבים של פעילויות רשת. בנוסף, ארגון מודיעין הסייבר של ממשלת ארה"ב התריע מפני ניסיונות תקיפה של אתרים ומערכות מחשוב פנימיות של חנויות במטרה להפיל אותם. נפילה של מערכת תשלום או של אתר קניות עשויה לגרום להפסדים כבדים והאקרים רבים משתמשים באיום הזה על מנת לדרוש כופר מהקמעונאים.
חברת אבטחה נוספת הודיעה כי היא זיהתה אפליקציה חדשה המתחזה לאפליקציית הקניות הרשמית של אמזון. האפליקציה מנסה לפתות קורבנות על ידי כך שהיא גורמת למשתמשים לחשוב שהיא מאפשרת גישה למבצעי יום השישי השחור של אמזון לפני הזמן. מדיווח של אתר יאהו עולה כי הנוזקה הזו דווקא קלה לזיהוי, כיוון שהיא לא ניתנת להורדה דרך חנות גוגל פליי אלא רק דרך אתר צד שלישי. תוכלו לזהות אותה בעזרת המדריך הבא.
ההמלצה שלנו לכל מי שמעוניין להשתתף במבצעים היא להימנע מהורדה של אפליקציות מאתרים לא ידועים ולהשתמש אך ורק באפליקציות רשמיות שקיימות בגוגל פליי. בנוסף, אנו ממליצים לכם לעדכן את תוכנת האנטי וירוס שלכם או להתקין אחת אם אין לכם כזו. כמו כן, המלצה טובה שנכונה לכל שעה - רכשו מוצרים אך ורק דרך אתרים וספקים שאתם מכירים וסומכים עליהם, גם אם יש מבצע מרגש.
