Επιτήδειοι πωλούν πλαστά προϊόντα της Microsoft για να αποκτήσουν πρόσβαση στους υπολογιστές των θυμάτων τους

[polemikos]

Η Microsoft επιβεβαίωσε στο ειδησεογραφικό κανάλι Sky News ότι επιτήδειοι πωλούν πλαστά προϊόντα της εταιρείας σε συσκευασίες ειδικά σχεδιασμένες για να μοιάζουν σαν αυθεντικά προϊόντα Office προκειμένου να εξαπατήσουν τους ανθρώπους και να αποκτήσουν πρόσβαση στους υπολογιστές τους.

Ένα τέτοιο προϊόν, μαζί με τη συσκευασία του, βρέθηκε στα χέρια δημοσιογράφων του Sky News, το οποίο πράγματι διαθέτει μία καλοσχεδιασμένη και πειστική συσκευασία, η οποία στο εσωτερικό διαθέτει μία αποθηκευτική μονάδα USB με «χαραγμένο» το λογότυπο του Office και μία κάρτα με το κλειδί του προϊόντος. Το όλο «packaging» δείχνει επαγγελματικό και είναι αρκετά πειστικό για να ξεγελάσει ακόμα και έμπειρους, με τα προϊόντα της Microsoft, χρήστες.

Ωστόσο, η μονάδα USB δεν εγκαθιστά το Microsoft Office όταν συνδεθεί σε έναν υπολογιστή. Αντιθέτως, περιέχει κακόβουλο λογισμικό (malware) που προτρέπει το θύμα να καλέσει μια ψεύτικη γραμμή υποστήριξης και να παραδώσει την πρόσβαση στον υπολογιστή του σε έναν απομακρυσμένο εισβολέα. Η Microsoft ξεκίνησε εσωτερική έρευνα για το ύποπτο πακέτο αφότου το Sky News επικοινώνησε με την εταιρεία μετά την ανακάλυψη του πλαστού πακέτου. Ο εκπρόσωπος της εταιρείας επιβεβαίωσε ότι τόσο η μονάδα USB όσο και η συσκευασία ήταν πλαστά και ότι στο παρελθόν είχε πέσει στην αντίληψη της εταιρείας μία τέτοια σειρά προϊόντων που είχαν στόχο να εξαπατήσουν τους χρήστες. Όπως ωστόσο επισήμανε ο εκπρόσωπος της εταιρείας, έχουν σταματήσει πλέον να πωλούνται τέτοια προϊόντα ευρέως, καθώς κυβερνοεγκληματίες και επιτήδειοι έχουν βρει άλλους, πιο επικερδείς τρόπους να εξαπατούν τα θύματα τους. Για παράδειγμα, στήνουν ιστοσελίδες για την πώληση πλαστών προϊόντων και στη συνέχεια, με το πρόσχημα να κατεβάσουν το κλειδί του προϊόντος, κατευθύνουν τα θύματα σε άλλες ιστοσελίδες για να κατεβάσουν το κακόβουλο λογισμικό. 

"Η Microsoft έχει δεσμευτεί να συμβάλει στην προστασία των πελατών της. Λαμβάνουμε τα κατάλληλα μέτρα για να απομακρύνουμε τυχόν ύποπτα προϊόντα, που είτε είναι πλαστά είτε χωρίς άδεια από την αγορά και να θέσουμε όσους βάζουν στόχο τους πελάτες μας ενώπιον της δικαιοσύνης για να λογοδοτήσουν» δήλωσε ο εκπρόσωπος της Microsoft.

Πως ανακαλύφθηκε η απάτη; Ο Martin Pitman, σύμβουλος κυβερνοασφάλειας της Atheniem, κατάφερε να αποκτήσει ένα τέτοιο πακέτο, το οποίο στάλθηκε μέσω ταχυδρομείου με στόχο έναν συνταξιούχο. Σε αντίθεση με τα μηνύματα ηλεκτρονικού ψαρέματος (phishing) και άλλες μορφές διαδικτυακής απάτης που μπορούν να διανεμηθούν σε εκατομμύρια πιθανά θύματα με σχεδόν μηδενικό κόστος για τους εγκληματίες, τα φυσικά πακέτα λογικά θα κοστίζουν αρκετά χρήματα για την κατασκευή ή την αποστολή τους, οπότε οι κυβερνοεγκληματίες που σκέφτηκαν τη συγκεκριμένη απάτη θα έχουν σημαντικά χαμηλότερη απόδοση της επένδυσης τους ή ROI (return-of-investment) σε σύγκριση με άλλες εγκληματικές επιχειρήσεις.

Όπως περιγράφει ο Martin Pitman, μόλις το θύμα τοποθετήσει το USB drive στον υπολογιστή, εμφανίζεται ένα προειδοποιητικό μήνυμα που λέει ότι ανακαλύφθηκε ιός. Για να λάβει στη συνέχεια βοήθεια για να επιλυθεί το πρόβλημα έπρεπε να καλέσει σε έναν αριθμό χωρίς χρέωση για να καταστεί και πάλι ο υπολογιστής λειτουργικός. Μόλις καλέσει τον αριθμό που εμφανίζεται στην οθόνη, το γραφείο εξυπηρέτησης-υποστήριξης εγκαθιστά στον υπολογιστή μία εφαρμογή που κάνει την ίδια δουλειά με το TeamViewer, το γνωστό πρόγραμμα απομακρυσμένης πρόσβασης, και στη συνέχεια παίρνει τον έλεγχο του υπολογιστή του. Στη συνέχεια, αφού οι επιτήδειοι διευθέτησαν το υποτιθέμενο πρόβλημα με τον ιό, προέτρεψαν το θύμα στην ομάδα συνδρομής Office 365 για να βοηθήσουν να ολοκληρωθεί η διαδικασία εγκατάστασης του λογισμικού. Στη συνέχεια, το θύμα παρέχει αριθμό πιστωτικής κάρτας κ.λπ. 

Ο εκπρόσωπος της Microsoft δήλωσε στο Sky News: «Θα θέλαμε να διαβεβαιώσουμε όλους τους χρήστες του λογισμικού και των προϊόντων μας ότι η Microsoft δεν θα σας στείλει ποτέ αυτόκλητα πακέτα και δεν θα επικοινωνήσει ποτέ μαζί σας για οποιονδήποτε λόγο. Μπορείτε να επισκεφτείτε αυτήν τη σελίδα υποστήριξης για καθοδήγηση ώστε να αποφύγετε να πέσετε θύματα απάτης. Αν θέλετε να αναφέρετε δόλια δραστηριότητα, μπορείτε να το κάνετε επικοινωνώντας με τις αρχές ή χρησιμοποιώντας το διαδικτυακό εργαλείο αναφοράς της Microsoft.  

View full article

[forgotten]

μονο αφελεις μπορει να πεισει αυτο το κολπο, οι εμπειροι θα το μυριστουν απο χιλιομετρα...ωστοσο σαν να παρατηρω μια αισθητη μειωση στη ποιοτητα των αρθρων , τα πλειστα πλεον μοιαζουν με τιτλους για flame wars ή πολωμενες αποψεις.

Επεξ/σία 23 Αυγούστου 2022 από forgotten

[nick_corobos]

3 λεπτά πριν, forgotten είπε

μονο αφελεις μπορει να πεισει αυτο το κολπο, οι εμπειροι θα το μυριστουν απο χιλιομετρα...ωστοσο σαν να παρατηρω μια αισθητη μειωση στη ποιοτητα των αρθρων , τα πλειστα πλεον μοιαζουν με τιτλους για flame wars ή πολωμενες αποψεις.

Εχεις ενα δικαιο, παντως εμεις που αγοραζουμε απο μια εταιρια εργαλεια ερχονται με δικο τους usb για support, αρα καποιοι θα την πατουσαν και με τα office

[john_dr]

Αναφορά σε κείμενο

Επιτήδειοι πωλούν πλαστά προϊόντα της Microsoft για να αποκτήσουν πρόσβαση στους υπολογιστές των θυμάτων τους

Και με τα original προϊόντα της Microsoft το πετυχαίνεις αυτό.

[vorlon68]

"οπότε οι κυβερνοεγκληματίες που σκέφτηκαν τη συγκεκριμένη απάτη θα έχουν σημαντικά χαμηλότερη απόδοση της επένδυσης τους"

Μαλλον για πόντιους χάκερς πρόκειται......

[MikeGR7]

Κατσε μπερδευτηκα, εκτός απο 0.50 ευρώ για αγορα windows υπαρχει ανθρωπος που αγοραζει αλλα προιοντα της Microsoft??

Έλεος...

Edit: Τωρα που το σκεφτηκα καλυτερα ειναι και λίγο διαστροφη μιας και προσπαθουσαν να αγορασουν τον εαυτο τους καθως τα αληθινα προιοντα της Microsoft ειναι οι χρήστες της...

Επεξ/σία 23 Αυγούστου 2022 από MikeGR7

[nick_corobos]

36 λεπτά πριν, MikeGR7 είπε

Κατσε μπερδευτηκα, εκτός απο 0.50 ευρώ για αγορα windows υπαρχει ανθρωπος που αγοραζει αλλα προιοντα της Microsoft??

Έλεος...

Edit: Τωρα που το σκεφτηκα καλυτερα ειναι και λίγο διαστροφη μιας και προσπαθουσαν να αγορασουν τον εαυτο τους καθως τα αληθινα προιοντα της Microsoft ειναι οι χρήστες της...

Φιλε δεν ξερω τι δουλεια κανεις αλλα στο γραφειο ειναι απαραιτητα τα office. Εναλλακτικες ειναι απλα πολυ μετριες. Ειδικα το powerpoint δεν αλλαζει με κανενα.

[Ren_Hoek]

Αναφορά σε κείμενο

μόλις το θύμα τοποθετήσει το USB drive στον υπολογιστή, εμφανίζεται ένα προειδοποιητικό μήνυμα που λέει ότι ανακαλύφθηκε ιός. Για να λάβει στη συνέχεια βοήθεια για να επιλυθεί το πρόβλημα έπρεπε να καλέσει σε έναν αριθμό χωρίς χρέωση για να καταστεί και πάλι ο υπολογιστής λειτουργικός. Μόλις καλέσει τον αριθμό που εμφανίζεται στην οθόνη, το γραφείο εξυπηρέτησης-υποστήριξης εγκαθιστά στον υπολογιστή μία εφαρμογή που κάνει την ίδια δουλειά με το TeamViewer, το γνωστό πρόγραμμα απομακρυσμένης πρόσβασης, και στη συνέχεια παίρνει τον έλεγχο του υπολογιστή του. Στη συνέχεια, αφού οι επιτήδειοι διευθέτησαν το υποτιθέμενο πρόβλημα με τον ιό, προέτρεψαν το θύμα στην ομάδα συνδρομής Office 365 για να βοηθήσουν να ολοκληρωθεί η διαδικασία εγκατάστασης του λογισμικού. Στη συνέχεια, το θύμα παρέχει αριθμό πιστωτικής κάρτας κ.λπ. 

WHY DID YOU REDEEEEEEEEEM IT????

[MikeGR7]

17 λεπτά πριν, nick_corobos είπε

Φιλε δεν ξερω τι δουλεια κανεις αλλα στο γραφειο ειναι απαραιτητα τα office. Εναλλακτικες ειναι απλα πολυ μετριες. Ειδικα το powerpoint δεν αλλαζει με κανενα.

Μετρια ή οχι υπαρχουν και ειναι και δωρεαν.

Βαλτε μια προσπαθεια να παρουν ενα μαθημα οι κορακες, το ξερω οτι οταν εχεις συνηθίσει κατι βολευεσαι αλλα ειναι βαρελι χωρις πατο οι τιμες τους, καποια στιγμη τρως την δυσκολια, εξασκησε σε μια ενναλακτικη και τους ξεφορτώνεστε δια παντως.

Συνδρομή το office... σιγα μην πληρωσουμε και συνδρομή τον media player.

[Pikita]

Τα τελευταία χρόνια η πουστ@α πάει σύννεφο παντού.

[Kercyn]

1 ώρα πριν, MikeGR7 είπε

Μετρια ή οχι υπαρχουν και ειναι και δωρεαν.

Βαλτε μια προσπαθεια να παρουν ενα μαθημα οι κορακες, το ξερω οτι οταν εχεις συνηθίσει κατι βολευεσαι αλλα ειναι βαρελι χωρις πατο οι τιμες τους, καποια στιγμη τρως την δυσκολια, εξασκησε σε μια ενναλακτικη και τους ξεφορτώνεστε δια παντως.

Συνδρομή το office... σιγα μην πληρωσουμε και συνδρομή τον media player.

Σε open source εφαρμογή ποιος θα κάνει το support; Ποιος θα είναι υπεύθυνος αν παρουσιαστεί κάποιο πρόβλημα;

[Pokemon640]

2 ώρες πριν, MikeGR7 είπε

Κατσε μπερδευτηκα, εκτός απο 0.50 ευρώ για αγορα windows υπαρχει ανθρωπος που αγοραζει αλλα προιοντα της Microsoft??

Έλεος...

Αυτό σου λέει κάτι ;
https://www.euro2day.gr/news/economy/article/664653/sdoe-prostima-gia-paranomo-logismiko.html

Υ.Γ. Προφανώς αναφέρομαι σε εταιρεία που υποχρεωτικά πρέπει να τα έχει όλα αγορασμένα με τιμολόγιο, το τι εφαρμογές τρέχουν το αποφασίζουν βάσει αναγκών που έχουν οι ίδιοι και τι γνώσεις έχουν τα άτομα που εργάζονται. Συν τα πολύ τεχνικά ζητήματα, after sales support αν κάτι δεν τρέχει σωστά, καθώς έχουμε να κάνουμε με deadlines και πελατολόγιο.

Επεξ/σία 24 Αυγούστου 2022 από Pokemon640

[MikeGR7]

8 λεπτά πριν, Kercyn είπε

Σε open source εφαρμογή ποιος θα κάνει το support; Ποιος θα είναι υπεύθυνος αν παρουσιαστεί κάποιο πρόβλημα;

Οκ καταλαβα, οταν πας σε τετοια κατηγορια χρησης προφανως θα θες την MS.

Μου φαινετε κουλο παντως το support για software, αλλα ισως να υπαρχει ξερω γω 🙃

Δηλαδη τι τους λες, το word δε κανει save και αυτοι τι σου λενε κανε reinstall?  και αυτο το πληρωνει ο κοσμος?

Μόλις τώρα, Pokemon640 είπε

Αυτό σου λέει κάτι ;
https://www.euro2day.gr/news/economy/article/664653/sdoe-prostima-gia-paranomo-logismiko.html

Υ.Γ. Προφανώς αναφέρομαι σε εταιρεία που υποχρεωτικά πρέπει να τα έχει όλα αγορασμένα με τιμολόγιο, το τι εφαρμογές τρέχουν το αποφασίζουν βάσει αναγκών που έχουν οι ίδιοι και τι γνώσεις έχουν τα άτομα που εργάζονται.

Τι σχεση εχει αυτο που μου παρεθεσες, αυτο μιλαει για πειρατιες και αλλα τετοια γραφικα, εγω μιλουσα για χρηση δωρεαν - open source προιοντα.

Τωρα το επιχειρημα του support που ειπε ο Kercyn οκ ομολογώ δε το σκεφτηκα ποτε και παω πασο.

[Kercyn]

2 λεπτά πριν, MikeGR7 είπε

Οκ καταλαβα, οταν πας σε τετοια κατηγορια χρησης προφανως θα θες την MS.

Μου φαινετε κουλο παντως το support για software, αλλα ισως να υπαρχει ξερω γω 🙃

Δηλαδη τι τους λες, το word δε κανει save και αυτοι τι σου λενε κανε reinstall?  και αυτο το πληρωνει ο κοσμος?

Σου φαίνεται κουλό ότι μια εταιρεία πληρώνει για να εξασφαλίσει ότι τα εργαλεία με τα οποία γίνεται η δουλειά της λειτουργούν και το όποιο πρόβλημα λύνεται όσο το δυνατόν πιο άμεσα; Προφανώς υπάρχουν πολύ πιο σοβαρά και σύνθετα προβλήματα από το "δεν κάνει save".

[Pokemon640]

8 λεπτά πριν, MikeGR7 είπε

Τι σχεση εχει αυτο που μου παρεθεσες, αυτο μιλαει για πειρατιες και αλλα τετοια γραφικα, εγω μιλουσα για χρηση δωρεαν - open source προιοντα.

Τωρα το επιχειρημα του support που ειπε ο Kercyn οκ ομολογώ δε το σκεφτηκα ποτε και παω πασο.

Επειδή έθεσες το οικονομικό ζήτημα και ποιος κάνει την αγορά, μέσα σε ένα σπίτι προφανώς και είναι αδιάφορο το τι γίνεται και βολεύει το open source.