Μέσω της δήλωσης της εταιρείας, ο εισβολέας χρησιμοποίησε τις διευθύνσεις email ενός από τους υπαλλήλους για να στείλει μηνύματα στους χρήστες σαν να ήταν μια άλλη προειδοποίηση ρουτίνας από την πλατφόρμα. Ωστόσο, στο περιεχόμενο του κειμένου, ο χάκερ τοποθέτησε συνδέσμους που οδηγούσαν σε κακόβουλο λογισμικό*. Τώρα, η εταιρεία ισχυρίζεται ότι όποιος έκανε κλικ στο περιεχόμενο θα μπορούσε να παραβιαστεί το μηχάνημά του και να διαρρεύσουν τα προσωπικά του στοιχεία. Το πρόβλημα διαγνώστηκε στις 26 Φεβρουαρίου από το The Sandbox.
ΔΙΑΦΗΜΙΣΗ
Σε ένα email με τίτλο «The Sandbox Game (PURELAND) Access», ο εισβολέας ενθαρρύνει τους χρήστες, που είναι εγγεγραμμένοι στη λίστα email της πλατφόρμας, να κάνουν κλικ σε συνδέσμους που οδηγούν σε κακόβουλο λογισμικό. Η εταιρεία, αφού ανακάλυψε τι είχε συμβεί, έστειλε μια άλλη σειρά email στους παραλήπτες ενημερώνοντάς τους για το τι είχε συμβεί. Τώρα, η πλατφόρμα προσπαθεί να μειώσει τη ζημιά από το πρόβλημα δίνοντας οδηγίες σε όσους επηρεάζονται να κατεβάσουν και να εγκαταστήσουν ένα αξιόπιστο antivirus για να σαρώσει το μηχάνημα για πιθανά κακόβουλα προγράμματα.
*Κακόβουλο λογισμικό είναι ένας γενικός όρος για κάθε τύπο κακόβουλου λογισμικού που έχει σχεδιαστεί για να βλάψει ή να εκμεταλλευτεί οποιαδήποτε προγραμματιζόμενη συσκευή, υπηρεσία ή δίκτυο. Οι εγκληματίες του κυβερνοχώρου το χρησιμοποιούν συχνά για να εξάγουν δεδομένα που μπορούν να χρησιμοποιηθούν από τα θύματα για οικονομικό όφελος. (Πηγή: Mcfee)
Μερικές οδηγίες από το Sandbox προς τους χρήστες:
Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και εφαρμόστε έλεγχο ταυτότητας δύο παραγόντων για να διατηρήσετε τους λογαριασμούς σας όσο το δυνατόν ασφαλέστερους.
ΔΙΑΦΗΜΙΣΗ
- Μην κάνετε κλικ σε κανέναν από τους υπερσυνδέσμους στο email που υποδεικνύεται παραπάνω ή σε οποιοδήποτε άλλο email που υποψιάζεστε ότι είναι παράνομο.
- Εγκαταστήστε και εκτελέστε ένα αξιόπιστο πρόγραμμα προστασίας από ιούς για να εντοπίσετε και να αφαιρέσετε οποιοδήποτε κακόβουλο λογισμικό το συντομότερο δυνατό.
- Συμβουλευτείτε έναν επαγγελματία πληροφορικής και σκεφτείτε να μορφοποιήσετε τον υπολογιστή σας εάν υποψιάζεστε ότι έχει μολυνθεί από κακόβουλο λογισμικό.
Ο υπάλληλος που παραβίασε τον υπολογιστή του είχε επαναφέρει τους κωδικούς πρόσβασης και την πρόσβαση στο Sandbox. Τέλος, όποιος αντιμετωπίζει προβλήματα που προκύπτουν από την επίθεση, η εταιρεία τον συμβουλεύει να επικοινωνήσει μέσω της διεύθυνσης email της πλατφόρμας [προστασία μέσω email], ή στο Twitter: @TheSandboxGame.
