Menerusi kenyataan syarikat itu, penyerang menggunakan salah satu alamat e-mel pekerja untuk menghantar mesej kepada pengguna seolah-olah ia satu lagi amaran rutin daripada platform tersebut. Walau bagaimanapun, dalam kandungan teks, penggodam meletakkan pautan yang membawa kepada perisian hasad*. Kini, syarikat itu mendakwa bahawa sesiapa yang mengklik pada kandungan itu boleh menyebabkan mesin mereka digodam dan maklumat peribadi mereka bocor. Masalahnya telah didiagnosis pada 26 Februari oleh The Sandbox.
PUBLISITI
Dalam e-mel bertajuk “The Sandbox Game (PURELAND) Access”, penyerang menggalakkan pengguna, yang didaftarkan pada senarai e-mel platform, untuk mengklik pada pautan yang membawa kepada perisian hasad. Syarikat itu, selepas mengetahui apa yang telah berlaku, menghantar satu lagi siri e-mel kepada penerima yang memberitahu mereka tentang apa yang telah berlaku. Kini, platform itu cuba mengurangkan kerosakan daripada masalah dengan mengarahkan mereka yang terjejas untuk memuat turun dan memasang antivirus yang boleh dipercayai untuk mengimbas mesin untuk kemungkinan perisian hasad.
*Hasad ialah istilah generik untuk sebarang jenis perisian berniat jahat yang direka untuk membahayakan atau mengeksploitasi mana-mana peranti boleh atur cara, perkhidmatan atau rangkaian. Penjenayah siber sering menggunakannya untuk mengekstrak data yang boleh digunakan daripada mangsa untuk keuntungan kewangan. (Sumber: Mcfee)
Beberapa arahan daripada The Sandbox kepada pengguna:
Gunakan kata laluan yang kukuh dan laksanakan pengesahan dua faktor untuk memastikan akaun anda seaman mungkin.
PUBLISITI
- Jangan klik pada mana-mana hiperpautan dalam e-mel yang ditunjukkan di atas atau dalam mana-mana e-mel lain yang anda syak sebagai tidak sah.
- Pasang dan jalankan program antivirus yang bereputasi untuk mengenal pasti dan mengalih keluar sebarang perisian hasad secepat mungkin.
- Rujuk profesional IT dan pertimbangkan untuk memformat komputer anda jika anda mengesyaki ia telah dijangkiti perisian hasad.
Pekerja yang PCnya digodam mempunyai kata laluan dan akses kepada tetapan semula The Sandbox. Akhirnya, sesiapa yang mengalami masalah yang timbul daripada serangan itu, syarikat menasihati mereka untuk berhubung melalui alamat e-mel platform [e-mel dilindungi], atau di Twitter: @TheSandboxGame.
