Неавторизований доступ третьої сторони до комп’ютера працівника: пісочниця

1. Третя сторона мала доступ до комп’ютера одного працівника.
2. Можна отримати доступ до особистої інформації, що зберігається на комп’ютері.
3. Користувачам рекомендується не клацати по гіперпосиланнях.

Згідно з нещодавнім звітом, 26 лютого 2023 року SandBox стало відомо, що неавторизована третя сторона отримала доступ до комп’ютера співробітника. Через можливість доступу до кількох електронних адрес третя сторона надсилала їм електронні листи, видаючи себе з The Sandbox. 

Примітно, що електронний лист містив посилання на шкідливий вміст, який можна було використовувати для віддаленої інсталяції зловмисного програмного забезпечення на комп’ютері користувача, надаючи цьому вірусу контроль над комп’ютером і доступ до даних користувача. Комп’ютер одного працівника був єдиним, до якого третя сторона мала доступ, і зловмисне програмне забезпечення проникло. 

Команда SandBox вважає, що третя сторона не могла використовувати додаткові сервіси або облікові записи Sandbox. Однак до іншої особистої інформації, що зберігається на комп’ютері, можна було отримати доступ, якщо одержувач перейшов за посиланням в електронному листі та було встановлено шкідливе програмне забезпечення.

Крім того, The Sandbox негайно повідомила відомих одержувачів фальшивого електронного листа, що доступ було отримано без авторизації, і попросила їх не відкривати, не відтворювати та не завантажувати нічого з веб-сайту, на який посилається гіперпосилання. 

Тим не менш, SandBox продовжує роботу контролювати проблему за допомогою свого персоналу та вдосконалювати відповідні процедури безпеки. Команда SandBox активно прагне підтримувати безпеку даних користувачів, які вони довірили The Sandbox.

Щоб забезпечити максимальну безпеку своїх облікових записів, команда наполегливо рекомендує всім користувачам використовувати двофакторну автентифікацію та створювати надійні паролі. Крім того, користувачам рекомендується не натискати гіперпосилання в електронних листах, які вони вважають шахрайськими. 

Крім того, користувачам рекомендується встановити та запустити надійну антивірусну програму, щоб якнайшвидше знайти та видалити будь-яке шкідливе програмне забезпечення. Нарешті, особам, які вважають, що їхній комп’ютер заражено зловмисним програмним забезпеченням, слід поговорити з ІТ-фахівцем і розглянути питання про його переформатування.

Читайте також:

Ключові слова: шкідливих программетаверсsandbox