Os usuários do Windows e do Android estão sendo avisados sobre um enorme erro de digitação campanha que visa vítimas através de domínios nefastos. De acordo com BleepingComputer, ameaça os atores estão aproveitando domínios de URL fraudulentos que parecem reais. Em uma inspeção mais detalhada, uma letra está faltando/trocada ou um caractere extra é adicionado.
Isso significa que usuários desavisados podem não perceber a mudança e acreditar que estão visitando um site legítimo. Claro, este é um truque clássico de typosquatting. Se você não estiver familiarizado com esse método de ataque, ele envolve ajustar URLs para enganar os usuários simplesmente registrando um domínio semelhante a um URL legítimo.
Pense nisso como phishing com domínios/URLs. Na verdade, o phishing anda de mãos dadas com o typosquatting porque os invasores enviarão o URL fraudulento aos usuários por e-mail, SMS e outros métodos.
No Android, os domínios são projetados para imitar as lojas de aplicativos Android populares , incluindo o Google Play APKPure e APKCombo. Outros alvos são aplicativos famosos como Snapchat, TikTok e APKs do PayPal. Quando os usuários interagem com esses domínios (por exemplo, “paltpal-pk[.]com”), eles recebem malware, como um trojan bancário.
Windows
Além de segmentar o Android, a campanha também estava distribuindo malware no Windows. A BleepingComputer encontrou mais de 90 sites que representavam 27 marcas populares.
Por exemplo, o Visual Studio Code da Microsoft estava sendo copiado com o domínio de URL “codevisualstudio[.]org”que é perigosamente próximo ao URL oficial”code.visualstudio.com”. Ao entrar nesse domínio fraudulento, o dispositivo seria infectado por spyware.
BleepingComputer aponta métodos para evitar ser vítima de typosquatting. Para Por exemplo, tenha cuidado ao digitar a URL de um site e usar software antivírus para verificar sites.
Dica do dia: O Windows permite que você use a Cortana para traduzir frases, palavras ou frases, com os resultados lidos automaticamente. Isso o torna particularmente útil para cenários de grupo, mas você pode digite também se não tiver certeza sobre a pronúncia. A tradução da Cortana possui impressionantes 40 idiomas e utiliza aprendizado de máquina para fornecer resultados naturais em muitos casos. Confira nosso guia completo para aprender a usar a Cortana para traduções rápidas.
