Ogni volta che accade qualcosa di grosso nel mondo della tecnologia, i truffatori non sono da meno. L’interruzione di CrowdStrike del 2024 non è diversa e, sebbene i problemi siano stati per lo più risolti, i truffatori stanno cercando di seguire da vicino le vittime ignare, pubblicizzando le loro ultime truffe.
Ricevere e-mail che pretendono di risolvere CrowdStrike può rappresentare un rischio per la sicurezza. Questi messaggi potrebbero essere tentativi di truffa volti a rubare le tue informazioni personali o installare malware sul tuo dispositivo. È importante verificare l'autenticità di qualsiasi messaggio che afferma di fornire servizi di riparazione o supporto e non fare clic su collegamenti non affidabili o scaricare allegati. Quindi, ecco cosa può andare storto con la tua email di riparazione CrowdStrike e perché dovresti ignorarla. Verificare IdentityIQ non è una truffa, ma è affidabile?
Link veloci
Cos'è CrowdStrike?
CrowdStrike è una società di sicurezza informatica globale con clienti di alcune delle più grandi aziende del mondo. Le aziende che non possono rischiare di perdere dati o che i propri sistemi vengano compromessi in genere investono in qualcosa di un po' più potente delle app antivirus Windows che tu e io utilizziamo sui nostri PC, ed è qui che entrano in gioco aziende specializzate come CrowdStrike.
CrowdStrike è una delle opzioni più popolari per le aziende, poiché fornisce difesa contro gli hacker che tentano di accedere a sistemi critici, sicurezza degli endpoint, intelligence sulle minacce e servizi di risposta agli attacchi informatici. Poiché la perdita di questi sistemi critici potrebbe costare alle aziende milioni di dollari nella migliore delle ipotesi o vite umane nel peggiore dei casi, le aziende hanno bisogno della migliore protezione possibile.
L'interruzione di CrowdStrike si è verificata quando la società di sicurezza ha inviato un aggiornamento errato alle aziende di tutto il mondo. Questo aggiornamento ha causato un loop sui computer Windows schermo blu della morte Quando attivato, rende inutilizzabili i sistemi interessati. Ciò ha causato il caos in tutto il mondo, dai voli cancellati alla messa offline delle app ospedaliere critiche. A peggiorare le cose, la maggior parte dei computer interessati doveva essere reimpostata e riavviata manualmente, aggiungendo milioni di ore di inattività ai sistemi critici.
Cos'è l'e-mail di riparazione dell'aggiornamento di CrowdStrike?
Come puoi immaginare, il bug CrowdStrike ha causato il panico nelle aziende. Molti cercavano soluzioni da Microsoft o CrowdStrike, che alla fine hanno pubblicato aggiornamenti e strumenti per aiutare i computer a rimettersi in carreggiata. Sfortunatamente, dove può regnare il panico diffuso, i truffatori non sono da meno.
CrowdStrike ha identificato una truffa diffusa che utilizza l'interruzione più recente come parte della sua esca. Come descritto nel blog CrowdStrike, i truffatori hanno preso una copia dei consigli di Microsoft su come riparare un computer interessato dall'aggiornamento CrowdStrike. Lo hanno quindi incollato in un documento Word e aggiunto una macro Word progettata per scaricare il malware Daolpu sul computer di destinazione. Hanno quindi inviato via email il documento Word infetto alle persone nella speranza di ottenere una vittima.
Quando qualcuno riceve l'e-mail con il documento Word infetto, lo scarica per sapere come correggere l'errore schermata blu CrowdStrike. Se attiva le macro in Word, il malware Daolpu viene scaricato sul computer della vittima. Da qui, Daolpu ruba i cookie e i dettagli di accesso dal browser della vittima e li rimanda al truffatore.
Cosa fare se ricevi un'e-mail con la correzione dell'aggiornamento CrowdStrike
Fortunatamente, la truffa via e-mail di riparazione degli aggiornamenti CrowdStrike richiede una notevole quantità di interazione per avviare il processo. Non solo dovrai ricevere l'e-mail, ma dovrai anche scaricare un documento Word e abilitare anche le macro. Alcune applicazioni antivirus di qualità rileveranno se un documento Word contiene macro e bloccheranno il download prima che arrivi.
Anche se arriva sul tuo computer, Word ti avviserà che il documento contiene macro e non ti permetterà di abilitarle senza il tuo esplicito permesso. Questo trucco fornisce una buona esperienza di apprendimento per una regola pratica: se non sai da dove proviene un documento Word, non abilitare mai le macro. Chissà cosa si nasconde lì? Verificare Come creare ed eseguire macro in Microsoft Word.
Dovresti preoccuparti per CrowdStrike?
Se ricevi un'e-mail con la correzione dell'aggiornamento CrowdStrike, ti starai chiedendo: il bug dell'aggiornamento CrowdStrike influirà sul mio computer? Fortunatamente, se stai leggendo questo articolo da PC, ti garantisco che CrowdStrike non ti influenzerà affatto.
Ricorda, CrowdStrike è una suite di sicurezza orientata al business progettata per aiutare le organizzazioni a proteggersi. È molto probabile che il tuo PC non utilizzi CrowdStrike come antivirus; Sarebbe come mettere il vetro antiproiettile sulla tua auto di tutti i giorni. Poiché non hai CrowdStrike sul tuo sistema, non sarai interessato dalla recente interruzione.
Se qualcuno afferma che il tuo computer è minacciato da CrowdStrike, c'è una buona probabilità che stia cercando di spaventarti per farti fare quello che dice. Non credergli; CrowdStrike non è un servizio nascosto sul tuo computer Windows, né è qualcosa che normalmente scaricheresti su un PC.
La truffa della correzione dell'aggiornamento CrowdStrike è estremamente dannosa e sfrutta la paura per diffondere malware. Fortunatamente, se lo ricevi sul tuo PC, non c'è nulla di cui preoccuparsi. Se li usi, diffidare di una email di spam; Utilizzare invece lo strumento Ripristino da Microsoft Oppure leggi la documentazione CrowdStrike Informazioni sull'interruzione per ulteriori informazioni. Ora puoi visualizzare Come promuovere la consapevolezza della sicurezza informatica tra i parenti anziani e proteggerli dalle frodi.
