卡巴斯基:注意包含针对女性的恶意软件的网络钓鱼网站

雅加达 - 网络钓鱼诈骗和其他类型的网络犯罪不针对任何性别,无论是男性还是女性,你都可以成为这些犯罪的受害者。

“目标网络犯罪分子不知道界限,任何人都可以成为其计划的受害者。该网站,无论受众如何,都容易受到大规模攻击,最令人担忧的是,即使具有良好声誉的平台现在也可以被渗透,“卡巴斯基恶意软件分析师团队负责人Victoria Vlasova说。

然而,卡巴斯基专家进行了研究,并设法找到了数十个感染恶意软件的网络钓鱼网站和页面,其中大部分针对女性。

卡巴斯基在其研究中发现了各种欺诈页面,包括社区网站,有推荐文章的论坛,为女性销售服装或化妆品的在线商店等等。

蔓延的威胁中,卡巴斯基专家发现了一种网络漏洞者,该漏洞者通常嵌入到在线商店代码中以窃取用户的付款数据,从而给其受害者造成潜在的财务损失。

此外,在页面代码中,研究人员还检测到Balada投射器,这是一种恶意软件,会自动将用户引导到虚假的Captcha页面,并迫使用户允许网站的通知。

如果受害者同意,他们的浏览器将继续在第三方页面上发出大量破坏性通知,其中包含欺诈性内容。

卡巴斯基还在女性社区网站上检测到SocGholish恶意软件。此威胁说服用户下载并运行具有浏览器更新掩盖的恶意脚本。SocGholish感染允许攻击者在用户、数据窃贼不知情的情况下完全访问设备,从而使受害者的设备进行自己的网络攻击。

此外,卡巴斯基研究人员还检测到几页网络钓鱼,这些页面伪装成一本关于母乳喂养、怀孕和生育营养的书。为了继续阅读,受害者通常必须输入其个人信息和银行卡。

输入后,此信息将自动发送给攻击者,而本科的访问权限从未提供。