Wanneer er iets groots gebeurt in de technologiewereld, lopen oplichters niet ver achter. Bij de CrowdStrike-storing in 2024 is dat niet anders, en hoewel de problemen grotendeels zijn opgelost, proberen oplichters nietsvermoedende slachtoffers op de voet te volgen en hun nieuwste oplichting aan te prijzen.
Het ontvangen van e-mails waarin wordt beweerd dat deze over het repareren van CrowdStrike gaan, kan een veiligheidsrisico vormen. Deze berichten kunnen oplichtingspogingen zijn die erop gericht zijn uw persoonlijke gegevens te stelen of malware op uw apparaat te installeren. Het is belangrijk om de authenticiteit te verifiëren van elk bericht dat beweert reparatie- of ondersteuningsdiensten te bieden, en niet op onbetrouwbare links te klikken of bijlagen te downloaden. Dit is wat er mis kan gaan met uw CrowdStrike-reparatie-e-mail en waarom u deze zou moeten negeren. Verifiëren IdentityIQ is geen oplichterij, maar is het wel betrouwbaar?
Snelle links
Wat is CrowdStrike?
CrowdStrike is een wereldwijd cyberbeveiligingsbedrijf met klanten van enkele van de grootste bedrijven ter wereld. Bedrijven die niet het risico willen lopen gegevens kwijt te raken of hun systemen in gevaar te brengen, investeren doorgaans in iets krachtigers dan de Windows-antivirus-apps die jij en ik op onze pc's gebruiken, en dat is waar gespecialiseerde bedrijven als CrowdStrike in beeld komen.
CrowdStrike is een van de meest populaire opties voor bedrijven en biedt bescherming tegen hackers die toegang proberen te krijgen tot kritieke systemen, eindpuntbeveiliging, informatie over bedreigingen en responsservices voor cyberaanvallen. Omdat het verlies van deze kritieke systemen bedrijven in het beste geval miljoenen dollars of in het slechtste geval mensenlevens kan kosten, hebben bedrijven de beste bescherming nodig die ze kunnen krijgen.
De CrowdStrike-storing vond plaats toen het beveiligingsbedrijf een slechte update naar bedrijven over de hele wereld pushte. Deze update zorgde ervoor dat Windows-computers last kregen van een lus blauwe scherm van dood Wanneer dit wordt geactiveerd, worden de getroffen systemen onbruikbaar. Dit heeft over de hele wereld voor chaos gezorgd, van geannuleerde vluchten tot het offline gaan van cruciale ziekenhuisapps. Tot overmaat van ramp moesten de meeste getroffen computers handmatig worden gereset en opnieuw worden opgestart, waardoor kritieke systemen miljoenen uren downtime kregen.
Wat is de reparatie-e-mail van de CrowdStrike-update?
Zoals je je misschien kunt voorstellen, zorgde de CrowdStrike-bug ervoor dat bedrijven in paniek raakten. Velen waren op zoek naar oplossingen van Microsoft of CrowdStrike, die beide uiteindelijk updates en hulpmiddelen publiceerden om computers weer op het goede spoor te krijgen. Helaas, waar er wijdverbreide paniek kan heersen, blijven de oplichters niet ver achter.
CrowdStrike heeft een wijdverbreide zwendel geïdentificeerd die de meest recente storing als lokaas gebruikt. Zoals beschreven in de blog CrowdStrike, namen de oplichters een kopie van het advies van Microsoft over hoe ze een computer konden repareren die getroffen was door de CrowdStrike-update. Vervolgens plakten ze het in een Word-document en voegden een Word-macro toe die was ontworpen om de Daolpu-malware naar de doelcomputer te downloaden. Vervolgens e-mailden ze het geïnfecteerde Word-document naar mensen in de hoop een slachtoffer te worden.
Wanneer iemand de e-mail met het geïnfecteerde Word-document ontvangt, downloaden ze deze om te leren hoe ze de CrowdStrike-fout op het blauwe scherm kunnen oplossen. Als hij macro's in Word inschakelt, wordt de Daolpu-malware naar de computer van het slachtoffer gedownload. Vanaf hier steelt Daolpu cookies en inloggegevens uit de browser van het slachtoffer en stuurt deze terug naar de oplichter.
Wat u moet doen als u een e-mail met een update voor CrowdStrike ontvangt
Gelukkig vereist de e-mailfraude voor het repareren van CrowdStrike-updates een aanzienlijke hoeveelheid interactie om het proces te starten. U moet niet alleen de e-mail ontvangen, u moet ook een Word-document downloaden en macro's inschakelen. Sommige hoogwaardige antivirusprogramma's detecteren of een Word-document macro's bevat en blokkeren de download voordat deze arriveert.
Zelfs als het op uw computer terechtkomt, waarschuwt Word u dat het document macro's bevat en kunt u deze niet inschakelen zonder uw uitdrukkelijke toestemming. Deze truc biedt een goede leerervaring voor een vuistregel: als u niet weet waar een Word-document vandaan komt, schakel dan nooit macro's in. Wie weet wat daar verborgen zit? Verifiëren Macro's maken en uitvoeren in Microsoft Word.
Moet u zich zorgen maken over CrowdStrike?
Als u een e-mail met een oplossing voor de CrowdStrike-update ontvangt, vraagt u zich misschien af: zal de update-bug van CrowdStrike invloed hebben op mijn computer? Gelukkig, als je dit artikel vanaf de pc leest, garandeer ik dat je helemaal geen last zult hebben van CrowdStrike.
Vergeet niet dat CrowdStrike een bedrijfsgericht beveiligingspakket is dat is ontworpen om organisaties te helpen zichzelf te beschermen. De kans is zeer groot dat uw pc CrowdStrike niet als antivirusprogramma gebruikt; Het zou hetzelfde zijn als kogelvrij glas op uw dagelijkse auto plaatsen. Omdat u CrowdStrike niet op uw systeem heeft, ondervindt u geen hinder van de recente storing.
Als iemand beweert dat uw computer wordt bedreigd door CrowdStrike, is de kans groot dat ze u proberen bang te maken zodat u doet wat ze zeggen. Geloof hem niet; CrowdStrike is geen verborgen service op uw Windows-computer, en het is ook niet iets dat u normaal gesproken naar een pc zou downloaden.
De CrowdStrike-updatefix-zwendel is uiterst kwaadaardig en maakt gebruik van angst om malware te verspreiden. Gelukkig hoeft u zich nergens zorgen over te maken als u het op uw pc ontvangt. Als u ze gebruikt, vertrouw dan geen spam-e-mail; Gebruik in plaats daarvan de tool Herstellen van Microsoft Of lees de documentatie CrowdStrike Over storing voor meer informatie. Je kunt nu bekijken Hoe u het cyberveiligheidsbewustzijn onder senior familieleden kunt bevorderen en hen kunt beschermen tegen fraude.
