Luvaton kolmas osapuoli on päässyt työntekijän tietokoneeseen: Sandbox

1. Yhden työntekijän tietokone oli se, jota kolmas osapuoli oli käyttänyt.
2. Tietokoneella säilytettyihin henkilötietoihin oli pääsy.
3. Käyttäjiä kehotetaan olemaan klikkaamatta mitään hyperlinkkejä.

Hiljattain julkaistun raportin mukaan 26. helmikuuta 2023 SandBox sai tietää, että luvaton kolmas osapuoli oli saanut pääsyn työntekijän tietokoneeseen. Koska kolmas osapuoli pystyi käyttämään useita sähköpostiosoitteita, hän lähetti heille sähköposteja teeskennellen olevansa The Sandboxista. 

Erityisesti sähköposti sisälsi linkkejä haitalliseen sisältöön, jota voitiin käyttää haittaohjelmien etäasentamiseen käyttäjän tietokoneelle, mikä antoi virukselle hallinnan tietokoneeseen ja pääsyn käyttäjän tietoihin. Yhden työntekijän tietokone oli ainoa, johon kolmannella osapuolella oli pääsy, ja haittaohjelmat pääsivät sisään. 

SandBox-tiimi uskoo, että kolmas osapuoli ei voinut käyttää muita Sandbox-palveluita tai -tilejä. Tietokoneella säilytettäviin henkilötietoihin voi kuitenkin päästä käsiksi, jos vastaanottaja seurasi sähköpostissa olevaa linkkiä ja haittaohjelma asennettiin.

Lisäksi The Sandbox ilmoitti välittömästi valesähköpostin tunnetuille vastaanottajille, että pääsy oli saatu luvatta, ja pyysi heitä olemaan avaamatta, toistamatta tai lataamatta mitään hyperlinkkisivustolta. 

Kuitenkin, SandBox jatkaa valvoa asiaa henkilöstönsä kanssa ja parantaa siihen liittyviä turvamenettelyjä. SandBoxin tiimi pyrkii aktiivisesti ylläpitämään The Sandboxille uskomiensa käyttäjätietojen turvallisuutta.

Jotta tilit olisivat mahdollisimman turvallisia, tiimi suosittelee kaikkia käyttäjiä käyttämään kaksivaiheista todennusta ja luomaan vahvoja salasanoja. Lisäksi käyttäjiä kehotetaan olemaan klikkaamatta hyperlinkkejä sähköpostiviesteissä, joiden he uskovat olevan vilpillisiä. 

Lisäksi käyttäjiä kehotetaan asentamaan ja suorittamaan luotettava virustentorjuntaohjelma haittaohjelmien löytämiseksi ja poistamiseksi mahdollisimman nopeasti. Lopuksi henkilöiden, jotka kokevat tietokoneeseensa saaneen haittaohjelmatartunnan, tulisi keskustella IT-asiantuntijan kanssa ja harkita sen uudelleenalustamista.

Lue myös:

Tunnisteet: haittaohjelmatmetaversuminhiekkalaatikko