Το άρθρο Κύκλωμα απάτης με ΦΠΑ στο στόχαστρο της Ευρωπαϊκής Εισαγγελίας – Δεσμεύτηκαν εκατομμύρια σε περιουσιακά στοιχεία εμφανίστηκε πρώτα στο ΑΘΗΝΑΪΚΑ ΝΕΑ.

Τι είναι το Qbot που λειτουργεί ως μέρος ενός δικτύου botnet και θέτει σε κίνδυνο εταιρικά emails

Μέσα στον Απρίλιο η Kaspersky ανακάλυψε ένα Qbot κακόβουλο λογισμικό που στόχευε εταιρικούς χρήστες, το οποίο διαδόθηκε μέσω μιας κακόβουλης εκστρατείας spam email. Οι επιτιθέμενοι χρησιμοποιούν προηγμένες τεχνικές κοινωνικής μηχανικής.

Υποκλέπτουν την υπάρχουσα εταιρική αλληλογραφία και προωθούν κακόβουλα συνημμένα αρχεία PDF σε υπάρχουσες αλυσίδες email. Αυτή η μέθοδος θεωρείται ασυνήθιστη για αυτό το κακόβουλο λογισμικό. Από τις 4 Απριλίου, περισσότερα από 5.000 emails που περιέχουν συνημμένα αρχεία PDF έχουν ληφθεί σε διάφορες χώρες, με την εκστρατεία να είναι ακόμα ενεργή. Οι ερευνητές της Kaspersky πραγματοποίησαν μια τεχνική ανάλυση του συστήματος.

Πώς λειτουργεί το Qbot
Το Qbot είναι ένα διαβόητο τραπεζικό Trojan που λειτουργεί ως μέρος ενός δικτύου botnet. Είναι σε θέση να κλέβει δεδομένα όπως κωδικούς πρόσβασης και εταιρική αλληλογραφία. Επιπλέον, επιτρέπει στους απειλητικούς φορείς να ελέγχουν ένα μολυσμένο σύστημα και να εγκαθιστούν ransomware ή άλλα Trojans σε άλλες συσκευές του δικτύου. Οι διαχειριστές του κακόβουλου λογισμικού χρησιμοποιούν διάφορα συστήματα διανομής, συμπεριλαμβανομένης της αποστολής email με κακόβουλα συνημμένα PDF – που δεν είχαν παρατηρηθεί προηγουμένως σε αυτήν την εκστρατεία.

Από τις αρχές Απριλίου, η Kaspersky παρατήρησε μια αύξηση της δραστηριότητας από μια εκστρατεία spam email χρησιμοποιώντας αυτό το συγκεκριμένο τέχνασμα με συνημμένα PDF. Το κύμα ξεκίνησε το βράδυ της 4ης Απριλίου και έκτοτε οι ειδικοί έχουν ανακαλύψει περισσότερα από 5.000 spam emails με αρχεία PDF που διαδίδουν αυτό το κακόβουλο λογισμικό στα αγγλικά, γερμανικά, ιταλικά και γαλλικά.

Το Trojan διανέμεται μέσω της πραγματικής εργασιακής αλληλογραφίας ενός δυνητικού θύματος, που υποκλέπτεται από τους εγκληματίες του κυβερνοχώρου. Προωθούν ένα μήνυμα ηλεκτρονικού ταχυδρομείου σε όλους τους συμμετέχοντες της υπάρχουσας αλυσίδας και συνήθως τους ζητούν να ανοίξουν το κακόβουλο συνημμένο με το πρόσχημα διάφορων εύλογων περιστάσεων. Για παράδειγμα, οι επιτιθέμενοι θα μπορούσαν να ζητήσουν να μοιραστούν όλα τα έγγραφα που σχετίζονται με το συνημμένο ή να υπολογίσουν το ποσό της σύμβασης σύμφωνα με το κόστος που εκτιμάται στο συνημμένο αρχείο.

Το περιεχόμενο του αρχείου PDF είναι μια εικόνα που μιμείται μια ειδοποίηση από το Microsoft Office 365 ή το Microsoft Azure. Εάν ένας χρήστης το ανοίξει, το κακόβουλο αρχείο κατεβαίνει στον υπολογιστή του από έναν απομακρυσμένο server (παραβιασμένη ιστοσελίδα).

Οι ειδικοί της Kaspersky πραγματοποίησαν μια λεπτομερή τεχνική ανάλυση αυτού του συστήματος, την οποία μπορείτε να βρείτε στο Securelist.

Συμβουλές ασφαλείας
Για να προστατεύσετε τον οργανισμό σας από σχετικές απειλές, οι ειδικοί της Kaspersky συνιστούν:

Ελέγχετε τη διεύθυνση του αποστολέα. Τα περισσότερα spam προέρχονται από διευθύνσεις email που δεν έχουν νόημα ή εμφανίζονται ως ασυνάρτητες. Τοποθετώντας τον δείκτη του ποντικιού πάνω από το όνομα του αποστολέα, το οποίο μπορεί να έχει διατυπωθεί περίεργα, μπορείτε να δείτε την πλήρη διεύθυνση email. Αν δεν είστε σίγουροι ότι ένα email είναι νόμιμο, μπορείτε να το βάλετε σε μια μηχανή αναζήτησης για να το ελέγξετε.

Να είστε επιφυλακτικοί με τα μηνύματα που δημιουργούν μια αίσθηση επείγουσας κατάστασης. Οι spammers συχνά προσπαθούν να ασκήσουν πίεση δημιουργώντας μια αίσθηση επείγοντος. Για παράδειγμα, η γραμμή θέματος μπορεί να περιέχει λέξεις όπως «επείγον» ή «απαιτείται άμεση ενέργεια» για να σας πιέσει να ενεργήσετε.

Παρέχετε στο προσωπικό σας βασική εκπαίδευση για την υγιεινή στον κυβερνοχώρο, επίσης πραγματοποιήσετε προσομοιωμένη επίθεση phishing για να διασφαλίσετε ότι γνωρίζουν πώς να διακρίνουν τα μηνύματα phishing από τα γνήσια ηλεκτρονικά μηνύματα.

Χρησιμοποιήστε μια λύση προστασίας για τερματικά σημεία και server αλληλογραφίας με δυνατότητες anti-phishing για να μειώσετε την πιθανότητα μόλυνσης μέσω ενός phishing email.

Εγκαταστήστε μια αξιόπιστη λύση ασφαλείας.

Πηγή: OT, in.gr

Το άρθρο Κυβερνοασφάλεια: Νέος κίνδυνος για τα εταιρικά emails από κακόβουλα PDF εμφανίστηκε πρώτα στο ΑΘΗΝΑΪΚΑ ΝΕΑ.

Οι εκδηλώσεις έχουν ελεύθερη συμμετοχή για όλους και δίνουν την ευκαιρία απευθείας συναντήσεων όσων αναζητούν εργασία με τα στελέχη των εταιρειών που συμμετέχουν. Οι συναντήσεις γίνονται καθ’ όλη τη διάρκεια κάθε εκδήλωσης, χωρίς προκαθορισμένο ραντεβού.

Στάδιο Ειρήνης & Φιλίας

Εργασιακοί σύμβουλοι και στελέχη της Μονάδας Εξυπηρέτησης Μεσαίων και Μεγάλων Επιχειρήσεων (ΜΕΜΜΕ) του ΟΑΕΔ παρέχουν στους ενδιαφερόμενους πληροφορίες για τις δράσεις και τα προγράμματα του Οργανισμού. Στην εκδήλωση του Πειραιά, στο Στάδιο Ειρήνης & Φιλίας, θα υπάρχει, επίσης, η δυνατότητα κατ’ ιδίαν συναντήσεων με εξειδικευμένους εργασιακούς συμβούλους του ΟΑΕΔ για τη βελτίωση του βιογραφικού σημειώματος όσων ανέργων ενδιαφέρονται για την κατάλληλη προσαρμογή του, ώστε να ανταποκρίνεται με άρτιο τρόπο στις θέσεις εργασίας που στοχεύουν.

Πάνω από 3.000 θέσεις εργασίας

Συγκεκριμένα, στην «Ημέρα Καριέρας ΟΑΕΔ», που διοργανώνεται στον Πειραιά, το Σάββατο 16 Απριλίου 2022, από τις 10:00 έως τις 18:00, θα συμμετάσχουν 75 εταιρείες με περισσότερες από 3.000 θέσεις εργασίας. Οι επιχειρήσεις δραστηριοποιούνται σε κλάδους, όπως βιομηχανικής παραγωγής τροφίμων και άλλων προϊόντων, digital marketing, IT, logistics, τουρισμού, facility management, τηλεπικοινωνιών, υπηρεσιών φύλαξης, παροχής υπηρεσιών υγείας, εκπαίδευσης, παροχής διαφόρων τεχνικών υπηρεσιών, εμπορίου, εξυπηρέτησης πελατών, ναυτιλιακών δραστηριοτήτων, κ.ά. 

Ειδικότητες

Οι θέσεις εργασίας που αναζητούν οι εταιρείες είναι σε ειδικότητες, όπως προγραμματιστών, software engineers, τουριστικών επαγγελμάτων, εκπαιδευτικών, υπαλλήλων γραφείου, μηχανολόγων μηχανικών, ηλεκτρολόγων μηχανικών, τεχνικών πεδίου, νοσηλευτών και γενικού ιατρικού προσωπικού, πωλητών καταστημάτων, τηλεφωνικής εξυπηρέτησης, τεχνικών επαγγελμάτων, (όπως ηλεκτρολόγοι, μηχανολόγοι, ψυκτικοί, υδραυλικοί, μηχανικοί οχημάτων), οδηγών, αποθηκάριων, προσωπικού ασφαλείας, χειριστών μηχανημάτων, εργατών, κ.ά. Προσφέρονται επίσης και θέσεις πρακτικής άσκησης.

Σύζευξη προσφοράς και ζήτησης

Οι Ημέρες Καριέρας υλοποιούνται ως μέρος του σχεδιασμού του ΟΑΕΔ στο πλαίσιο των παρεμβάσεων που έχουν στόχο την επιτυχημένη σύζευξη προσφοράς και ζήτησης στον χώρο της εργασίας.

Όπως αναφέρει ο ΟΑΕΔ, τον σχεδιασμό των εκδηλώσεων Ημέρας Καριέρας διέκοψε, πριν από δύο χρόνια, η πανδημία, όμως, από το 2021, ο Οργανισμός προχώρησε, τηρώντας αυστηρά όλα τα υγειονομικά πρωτόκολλα, στις δύο πρώτες διοργανώσεις (τον περασμένο Σεπτέμβριο στη Θεσσαλονίκη και τον Νοέμβριο στην Αθήνα), ενώ τον προηγούμενο μήνα διοργανώθηκε η 3η «Ημέρα Καριέρας ΟΑΕΔ» στην Πάτρα.

Μεγάλη ανταπόκριση

Τονίζει δε ότι τα στοιχεία από αυτές τις εκδηλώσεις έδειξαν ότι «η ανταπόκριση των αναζητούντων εργασία και των επιχειρήσεων είναι εξαιρετική, ενώ το ενδιαφέρον από όλες τις πλευρές παρουσιάζει διαρκή αυξητική τάση. Στη Θεσσαλονίκη συμμετείχαν 28 επιχειρήσεις με 600 θέσεις εργασίας. Στελέχη των εταιρειών που συμμετείχαν και οι αναζητούντες εργασία έμειναν απολύτως ικανοποιημένοι και αυτό αποτυπώθηκε στη 2η “Ημέρα Καριέρας ΟΑΕΔ” στην Αθήνα, όπου συμμετείχαν 61 επιχειρήσεις με πάνω από 2.000 θέσεις εργασίας. Μετά τις δύο αυτές εκδηλώσεις, πολλές επιχειρήσεις επικοινώνησαν με τη ΜΕΜΜΕ, προκειμένου να εκδηλώσουν το ενδιαφέρον τους για συμμετοχή σε αντίστοιχες εκδηλώσεις μελλοντικά, εδραιώνοντας περαιτέρω τη συνεργασία τους με τον ΟΑΕΔ. Ακολούθησε η “Ημέρα Καριέρας ΟΑΕΔ” στην Πάτρα, στις 19 Μαρτίου, όπου συμμετείχαν 32 επιχειρήσεις με περισσότερες από 500 θέσεις εργασίας διαφόρων ειδικοτήτων και επιπέδων εξειδίκευσης σε Αχαΐα, Ηλεία και Ναύπακτο».

Μετά το πέρας των εκδηλώσεων, ο Οργανισμός, μέσω της ΜΕΜΜΕ, δίνει τη δυνατότητα στους ανέργους και τους αναζητούντες εργασία που δεν πληρούν τις προϋποθέσεις των υγειονομικών πρωτοκόλλων ή για οποιονδήποτε λόγο δεν μπορούν να προσέλθουν, αποστολής του βιογραφικού τους σε ηλεκτρονική διεύθυνση του ΟΑΕΔ και προωθεί όσα στέλνουν οι ενδιαφερόμενοι στις επιχειρήσεις που συμμετέχουν.

Το άρθρο «Ημέρα Καριέρας ΟΑΕΔ» στον Πειραιά: Συμμετοχή 75 εταιρειών με πάνω από 3.000 θέσεις εργασίας εμφανίστηκε πρώτα στο ΑΘΗΝΑΪΚΑ ΝΕΑ.