Em junho, o Microsoft Security Intelligence chamou a atenção para o BazaCall, um esquema fraudulento de call center dedicado a espalhar ransomware e lucrar rapidamente com o sofrimento das vítimas. Agora, a Microsoft está de volta com outra atualização. De acordo com o gigante da tecnologia, BazaCall é mais sério do que os blogs de tecnologia e a mídia relataram, incluindo relatórios baseados nas próprias descobertas da Microsoft.
Quão perigoso é o malware associado à campanha BazaCall, exatamente? Veja como a Microsoft o descreve:
“Além de ter recursos de backdoor, a carga útil do BazaLoader dessas campanhas também oferece a um invasor remoto controle de teclado no dispositivo de um usuário afetado, o que permite um comprometimento rápido da rede. Em nossa observação, os ataques provenientes da ameaça BazaCall podem se mover rapidamente dentro de uma rede, conduza exfiltração extensiva de dados e roubo de credenciais e distribua ransomware dentro de 48 horas após o comprometimento inicial. “
Em resumo: se você cair no e-mail fraudulento do BazaCall e prosseguir com a próxima etapa, que envolve seguir as instruções de um representante de call center falso, você dará aos invasores o controle prático do teclado do seu dispositivo, um passe livre para roubar seus dados e credenciais, e você estará deixando a porta aberta para a distribuição de ransomware dentro de dois dias após a obtenção.
São muitos danos em uma janela minúscula de 48 horas! E os invasores não estão apenas interessados em obter ransomware em um único dispositivo; eles irão atrás de redes se virem uma abertura. Portanto, suponha que as coisas vão ficar muito piores do que apenas uma máquina sendo mantida como refém uma vez comprometida.
O que torna o golpe tão astuto é que o e-mail que o inicia não é inerentemente perigoso; em vez disso, é o telefonema depois. Se os golpistas o convenceram a chamá-los voluntariamente, isso não é um bom presságio para suas chances de escapar das etapas finais da armadilha.
Podemos ganhar uma comissão por compras usando nossos links. Saber mais.
Halo Infinite beta: tudo o que sabemos
O teste de flighting do Halo Infinite chegará em um futuro próximo. Veja como se inscrever no Programa Halo Insider e acessar o beta para que você possa ajudar a 343 Industries a testar o jogo.