Tirojanu iwọle latọna jijin (ScreenConnect, AnyDesk, RustDesk, UltraViewer) ete itanjẹ atilẹyin imọ-ẹrọ: fifa ethernet, awọn iṣẹ pipa, ati didi banki¶

Nigbati scammer kan ba da ọ loju lati fi ohun elo tabili latọna jijin sori ẹrọ tabi ṣiṣẹ aṣoju ibojuwo latọna jijin lori kọnputa rẹ, wọn jere laaye, iṣakoso ailopin lori Asin rẹ, keyboard, eto faili, ati awọn akoko aṣawakiri ti nṣiṣe lọwọ. Lakoko ti o nfihan ọlọjẹ aabo iro tabi aṣọ-ikele aṣiri dudu kan lori atẹle rẹ, oniṣẹ ẹrọ dakẹjẹẹ mu awọn iroyin ṣayẹwo, ikore awọn ọrọ igbaniwọle ti o fipamọ, ati fi awọn iṣẹ abẹlẹ ti o tẹpẹlẹ sori ẹrọ ti o ye awọn atunbere boṣewa. Itọsọna yii n pese awọn igbesẹ lẹsẹkẹsẹ lati pin ọna asopọ data ikọlu naa, paarẹ awọn iṣẹ iraye si latọna jijin ti ko ni abojuto patapata, ati tii ile-ifowopamọ rẹ ati awọn amayederun kirẹditi ṣaaju ki awọn owo to nu nẹtiwọki waya kuro.

Ṣe eyi ni bayi¶

1. **Ya gbogbo asopọ intanẹẹti ti ara ati lẹsẹkẹsẹ. Maṣe padanu akoko ni igbiyanju lati ja scammer fun iṣakoso ti kọsọ Asin lati tẹ bọtini ge asopọ.
2. Ti ipa-ipa kọmputa ti o ti gbogun ti iboju ba ti dúdú jade. Ti olukolu naa ba ti mu ṣiṣẹ "Atẹle Alejo Òfo" tabi tii titẹ sii keyboard rẹ, tẹ mọlẹ bọtini agbara ti ara kọmputa rẹ fun iṣẹju mẹwa 10 titi ti ẹrọ yoo fi pa patapata. Fi silẹ ni pipa lakoko ti o ni aabo awọn akọọlẹ inawo rẹ lati oriṣiriṣi, ẹrọ mimọ.
3. Pe ẹka ile-iṣẹ jegudujera ti banki rẹ lati inu foonu olominira kan. Lo foonu alagbeka kan lati pe nọmba osise ti a tẹ si ẹhin debiti tabi kaadi kirẹditi rẹ, tabi pe nọmba pajawiri ti agbegbe rẹ (911 ni Amẹrika ati Kanada, 112 kọja European Union, 999 ni Ilu Gẹẹsi) ti irokeke ipalọlọ lọwọ n ṣẹlẹ; wo pajawiri awọn nọmba fun okeere awọn olubasọrọ. Fi aṣẹ fun banki lati gbe didi lile lẹsẹkẹsẹ lori gbogbo ṣiṣe ayẹwo, awọn ifowopamọ, ati awọn iroyin laini-kirẹditi, ati beere fun iranti pajawiri lori eyikeyi Ile-iṣiro Aifọwọyi Aifọwọyi ti o duro de (ACH), waya, tabi awọn gbigbe isanwo akoko gidi.
4. Fagilee awọn kuki igba ti nṣiṣe lọwọ ati yi awọn ọrọ igbaniwọle pada lati inu foonuiyara mimọ kan. Lilo foonu rẹ lori data cellular (kii ṣe asopọ si Wi-Fi ile rẹ ti PC ti o gbogun ba ti pada), wọle si imeeli akọkọ rẹ, awọn ọna abawọle ile-ifowopamọ, ati awọn akọọlẹ ibi ipamọ awọsanma. Pa gbogbo awọn akoko iwọle ti nṣiṣe lọwọ, fagile awọn ẹrọ Ijeri Multi-Factor (MFA) ti a ko mọ, ki o si yi awọn ọrọ igbaniwọle rẹ pada.
5. ** Bọ kọnputa ti o ni arun sinu Ipo Ailewu Laisi Nẹtiwọki.** Tan kọnputa ti o gbogun nikan pada nigbati o ti ge asopọ lati intanẹẹti, titẹ si Ipo Ailewu Windows tabi Ipo Ailewu MacOS lati ṣayẹwo ati yọkuro awọn iṣẹ abẹlẹ ti ko ni abojuto (ScreenConnect Client, AnyDesk Service, RustDesk Service) ṣaaju ki ẹrọ ṣiṣe fifuye awọn awakọ nẹtiwọọki ẹni-kẹta.

Loye anatomi ti RMM ti iṣowo ati ikọlu tabili latọna jijin¶

Awọn itanjẹ atilẹyin imọ-ẹrọ ode oni, awọn jibiti agbapada, ati awọn ikọlu afarawe banki ṣọwọn gbarale awọn ọlọjẹ kọnputa ti a kọ ni aṣa. Dipo, awọn oṣere ihalẹ ṣe ilokulo t’olofin, Abojuto Latọna jijin ni oni-nọmba ati iṣakoso (RMM) sọfitiwia ati awọn irinṣẹ tabili latọna jijin iṣowo. Nitori awọn adaṣe wọnyi gbe awọn iwe-ẹri iforukọsilẹ koodu cryptographic ti o wulo lati ọdọ awọn olutaja sọfitiwia ti o ni igbẹkẹle, awọn eto antivirus boṣewa bii Olugbeja Windows tabi MacOS XProtect ko ṣe idiwọ fifi sori wọn.

Bii awọn ikọlu ṣe ṣe ohun ija awọn alakomeji atilẹyin latọna jijin¶

Nigbati olufaragba ba pe nọmba ọfẹ ti o han lori agbejade ẹrọ aṣawakiri iro kan, dahun si imeeli risiti kiakia, tabi tẹle awọn ilana lati ọdọ oniwadii jibiti banki iro kan, oniṣẹ n dari wọn lati ṣe igbasilẹ iṣẹ ṣiṣe tabi insitola MSI. Awọn iru ẹrọ ti o ni ilokulo pupọ julọ pẹlu:

• ConnectWise ScreenConnect (Iṣakoso iṣaaju): Nigbagbogbo ran lọ nipasẹ adani .msi tabi .exe package ti gbalejo lori olupin iṣakoso olukapa. Ni kete ti o ti ṣiṣẹ, o fi sori ẹrọ bi Iṣẹ Eto Windows ti o tẹpẹlẹ (ScreenConnect Client (xxxx)) nṣiṣẹ pẹlu NT AUTHORITY\SYSTEM awọn anfani, fifun ni ipalọlọ, iraye si aifọwọyi nigbakugba ti kọnputa wa lori ayelujara.
• ** Eyikeyi tabili (anydesk.exe):** Loorekoore ni awọn itanjẹ agbekọja ti o fojusi Windows, macOS, ati awọn ẹrọ alagbeka. Awọn ikọlu n kọ ẹni ti o jiya lati ka ni ariwo 9-nọmba adirẹsi AnyDesk, beere igbega iṣakoso, ati ṣeto “Ọrọigbaniwọle Wiwọle ti ko ni abojuto” lati tun sopọ lakoko ti olufaragba naa sùn.
• ** RustDesk (rustdesk.exe):** Ohun elo tabili isakoṣo latọna jijin orisun-ìmọ ti o ṣe ojurere nipasẹ awọn syndicates ete itanjẹ nitori wọn le ṣe awọn olupin ti o gbalejo ti ara ẹni, ni ikọja awọn takedowns ilokulo ataja.
• UltraViewer, TeamViewer, Zoho Assist, ati SimpleHelp: Ti a fi ẹwọn wọpọ pọ. Scammer ti n ṣopọ nipasẹ UltraViewer tabi AnyDesk yoo nigbagbogbo fi sori ẹrọ ti o farapamọ ni idakẹjẹ ScreenConnect tabi SimpleHelp package ni abẹlẹ bi afẹyinti afẹyinti.

Ṣiṣan iṣẹ pajawiri: pipin asopọ ati ibajẹ triaging¶

Lo iwe sisan iṣiṣẹ atẹle lati da igba isakoṣo latọna jijin duro, ya sọtọ ibi iṣẹ, ki o pinnu boya ẹrọ naa le di mimọ ni Ipo Ailewu tabi nilo ẹrọ imuṣiṣẹ ni pipe.

flowchart TD
    A["Ti ṣe awari itanjẹ Wiwọle Latọna jijin ti nṣiṣe lọwọ tabi aipẹ"] --> B["Ara Yọọ okun àjọlò ati Power Pa Wi-Fi olulana"]
    B --> C{"Ṣe Iboju dudu Jade tabi Titiipa Asin?"}
    C -- "Bẹẹni" --> D["Mu Bọtini Agbara Ti ara PC fun iṣẹju-aaya 10 lati Fi ipa mu Paa"]
    C -- "Rara" --> E["Yipada Ipo ofurufu ON ati Ku PC silẹ Ni deede"]
    D --> F["Lo Foonuiyara mimọ lori Data Cellular lati Pe Ile-iṣẹ Iwa Jijẹbiti Banki"]
    E --> F
    F --> G["Ṣiṣayẹwo didi / Awọn ifowopamọ, Awọn onirin Ipesilẹ/Zelle, Awọn ile-iṣẹ Kirẹditi Titiipa"]
    G --> H["Lati Foonuiyara Mimọ: Yiyi Imeeli/Awọn ọrọ igbaniwọle banki & Awọn akoko pipa"]
    H --> I{"Njẹ Scammer Ni Wiwọle Lairi tabi Ṣiṣe CMD/PowerShell?"}
    I -- "Bẹẹni (Ewu giga)" --> J["Bọ PC aisinipo sinu Ipo Ailewu lati Gbà Awọn iwe aṣẹ Ti ara ẹni nikan"]
    I -- "Rara (Ipele Abojuto kukuru)" --> K["Bata aisinipo sinu Ipo Ailewu lati nu Awọn iṣẹ RMM ati Awọn iwe-ẹri"]
    J --> L["Ṣe OS mimọ ni kikun Tun fi sii nipasẹ Media USB Lati PC mimọ"]
    K --> M["Yọ Awọn iṣẹ kuro, Awọn iṣẹ ṣiṣe iṣeto, AppData, ati Awọn amugbooro ẹrọ aṣawakiri iṣayẹwo"]

Ifiwera ti awọn irinṣẹ iwọle latọna jijin ti ilokulo nipasẹ awọn scammers¶

Ṣaaju igbiyanju lati nu ẹrọ kan tabi jabo iṣẹlẹ naa si ẹgbẹ oniwadi oniwadi ile-ifowopamọ rẹ, ṣe idanimọ iru awọn irinṣẹ (awọn) latọna jijin ti a fi sii. Ranti pe awọn scammers nigbagbogbo fi sori ẹrọ awọn irinṣẹ oriṣiriṣi meji tabi mẹta lakoko igba kan pe ti o ba yọ aami tabili tabili ti o han kuro, iṣẹ Atẹle ti o farapamọ wọn wa lọwọ.

Ile-ifowopamọ igbese-nipasẹ-igbesẹ ati ipinnu owo (iṣẹju 30 akọkọ)¶

Ninu itanjẹ wiwọle latọna jijin, ikolu kọnputa jẹ ẹrọ ifijiṣẹ nikan; pajawiri akọkọ jẹ jija owo nla. Awọn ikọlu lo awọn ẹtan imọ-ọkan ati imọ-ẹrọ, gẹgẹbi ṣiṣatunṣe koodu orisun HTML (Inspect Element) ti oju opo wẹẹbu banki rẹ lati ṣe adaṣe lairotẹlẹ $40,000 overpayment dipo ti $400, lati tàn ọ sinu owo onirin, rira awọn kaadi ẹbun, tabi fifipamọ owo sinu ATM Bitcoin kan. Paapa ti o ba kọ lati fi owo ranṣẹ, ikọlu pẹlu iraye si latọna jijin le bẹrẹ awọn gbigbe taara lakoko ti iboju rẹ ti dudu.

1. Gbe ohun lẹsẹkẹsẹ lile di ki o si pilẹ gbigbe ÌRÁNTͶ

Pe ẹka ile-iṣẹ jibiti iyasọtọ ti ile-iṣẹ inawo rẹ lẹsẹkẹsẹ ni lilo foonu ti o mọ. Sọ kedere: " Kọmputa mi ti gbogun nipasẹ trojan iwọle latọna jijin lakoko atilẹyin imọ-ẹrọ / itanjẹ afarawe banki kan. Ẹgbẹ ti ko gba aṣẹ ni iwọle laaye si igba ile-ifowopamọ ori ayelujara mi.” Beere awọn iṣe kan pato wọnyi:

• ** Titiipa Profaili Ile-ifowopamọ ori ayelujara:** Jẹ ki banki mu awọn iwe-ẹri iwọle ile-ifowopamọ alagbeka rẹ lori ayelujara ati alagbeka jẹ ki o sọ gbogbo awọn ami-ami OAuth ti nṣiṣe lọwọ ati awọn kuki igba di asan.
• ** ACH, Waya, ati RTP ÌRÁNTÍ (SWIFT / Fedwire / Faster Payments*** Beere lọwọ aṣoju naa lati ṣayẹwo akọọlẹ rẹ fun eyikeyi ti o wa ni isunmọtosi tabi ti isinyi ti o njade lo Ile-isọkuro Aifọwọyi (ACH) awọn gbigbe, gbigbe okun waya inu ile / ti kariaye, Zelle / Venmo awọn sisanwo, tabi awọn sọwedowo “Isanwo-owo” ti a ṣeto fun awọn ọjọ iwaju. Scammers nigbagbogbo seto ayẹwo isanwo owo-owo tabi gbigbe ACH ọjọ-lẹhin ti a ṣeto lati ṣiṣẹ 3 si awọn ọjọ 5 lẹhinna nireti pe iwọ kii yoo ṣe akiyesi.
• ** Iyipada Nọmba Account:** Nitori pe o ṣee ṣe ki ikọlu naa wo ipa ọna rẹ ni kikun ati awọn nọmba akọọlẹ ṣayẹwo (tabi awọn alaye banki PDF ti o ṣe igbasilẹ lati ẹrọ aṣawakiri rẹ), didi kaadi debiti nikan ko to. O gbọdọ beere pe banki naa pa awọn nọmba akọọlẹ ti o gbogun ati yi awọn iwọntunwọnsi rẹ pada si awọn nọmba akọọlẹ ami iyasọtọ tuntun pẹlu “Post No Debits” (PND) awọn ihamọ lori awọn atijọ iroyin.
• Ṣayẹwo fun Awọn gbigbe inu ti o farasin tabi Awọn ilọsiwaju Owo: Awọn ikọlu nigbagbogbo gba ilosiwaju owo lati kaadi kirẹditi ti o sopọ mọ tabi Laini Idogba Ile ti Kirẹditi (HELOC) ki o si gbe e sinu akọọlẹ iṣayẹwo rẹ ni akọkọ, boya lati jẹ ki o gbagbọ pe wọn “dapada-pada lairotẹlẹ” fun ọ, tabi lati ṣajọpọ oloomi ti o pọju ṣaaju lilo iwọntunwọnsi apapọ ni okeere. Sọ fun alamọja jibiti banki lati ṣayẹwo boya awọn gbigbe laarin banki eyikeyi waye laarin awọn ifowopamọ rẹ, kaadi kirẹditi, tabi awọn akọọlẹ alagbata.

2. Di awọn bureaus kirẹditi ki o ṣayẹwo fun awọn ohun elo awin tuntun¶

Lakoko ti o ti sopọ si PC rẹ, awọn scammers ṣe wiwa rẹ nigbagbogbo Downloads tabi Documents awọn folda fun awọn koko bi tax, 1040, W2, passport, license, tabi password ati exfiltrate rẹ-ori padà ati ID sikanu.

1. Gbe kan free ** Aabo Didi *** ni gbogbo awọn pataki kirẹditi bureaus lẹsẹkẹsẹ lilo foonuiyara mimọ rẹ:
2. Ni Orilẹ Amẹrika: Didi Equifax (1-888-298-0045), Amoye (1-888-397-3742), TransUnion (1-800-916-8800), ati ChexSystems (1-800-428-9687).
3. Ni United Kingdom: Olubasọrọ ** Experian ***, Equifax, ati TransUnion, ati forukọsilẹ fun ** Iforukọsilẹ Idaabobo Cifas ***.
4. Ni Canada: Gbe awọn didi kirẹditi tabi awọn itaniji jegudujera pẹlu Equifax Canada ati TransUnion Canada.
5. Ni ilu Ọstrelia: Beere wiwọle kirẹditi nipasẹ Equifax, Illion, ati Experian.
6. Ṣe atunyẹwo ijabọ kirẹditi rẹ lẹsẹkẹsẹ fun awọn ibeere lile ti a ṣe ni awọn wakati 24 sẹhin; awọn onijagidijagan nigbagbogbo nbere fun awọn awin ti ara ẹni lori ayelujara lẹsẹkẹsẹ ni taabu aṣawakiri abẹlẹ lakoko ti o n ba ọ sọrọ.

Paarẹ awọn iṣẹ iraye si latọna jijin ni Ipo Ailewu (Windows ati macOS)¶

Ti o ba pinnu lati ṣayẹwo ẹrọ naa, tọju awọn akọọlẹ oniwadi fun agbofinro, tabi gba awọn fọto ti ara ẹni ti ko ni rọpo ṣaaju ki o to nu dirafu lile, **maṣe bata kọnputa naa si ipo deede lakoko ti o sopọ si intanẹẹti ***. Ni akoko ti bata deede ba pari pẹlu Wi-Fi ṣiṣẹ, itẹramọṣẹ ScreenConnect tabi AnyDesk Iṣẹ yoo foonu ile si awọn scammer ká console ati ki o gbigbọn wọn pe ẹrọ rẹ ti wa ni pada online.

Ipele 1: Gbigbe sinu Ipo Ailewu Laisi Nẹtiwọki¶

Lori Windows 10 ati Windows 11¶

1. Rii daju pe okun Ethernet ti yọọ kuro ati pe olulana Wi-Fi ile rẹ ti yọọ kuro tabi Ipo ofurufu nṣiṣẹ.
2. Agbara lori PC. Ni iboju iwọle Windows, mu bọtini ** Yi lọ osi ** mọlẹ lakoko tite ** Agbara -> Tun bẹrẹ ***.
3. Lori iboju imularada buluu, yan ** Laasigbotitusita -> Awọn aṣayan ilọsiwaju -> Eto Ibẹrẹ -> Tun bẹrẹ ***.
4. Nigbati atokọ awọn aṣayan ibẹrẹ ba han, tẹ 4 tabi F4 (Enable Safe Mode). Maṣe tẹ 5 (Safe Mode with Networking)

Lori MacOS (Apple Silicon ati Intel)¶

1. Pa Mac ki o si pa olulana Wi-Fi rẹ.
2. ** Ohun alumọni Apple (M1/M2/M3/M4): ** Mu bọtini agbara titi “awọn aṣayan ifilọlẹ ikojọpọ” yoo han. Yan disiki ibẹrẹ rẹ, mu ** Yi lọ ***, ki o tẹ **Tẹsiwaju ni Ipo Ailewu ***.
3. ** Intel Mac: ** Tan Mac ki o si mu bọtini ** yi lọ lẹsẹkẹsẹ titi ti window iwọle yoo han.

Ipele 2: Sode ati fopin si Awọn iṣẹ Windows ti o tẹsiwaju¶

Yiyokuro boṣewa nipasẹ “Fikun-un tabi Yọ Awọn eto” nigbagbogbo kuna lati yọ adani kuro ScreenConnect MSI kọ nitori awọn ikọlu yọ iwọle kuro lati inu Iforukọsilẹ Windows tabi ran awọn iṣẹlẹ lọpọlọpọ labẹ awọn orukọ iṣẹ hexadecimal laileto.

1. Ni Ipo Ailewu Windows, tẹ Win + R, oriṣi services.msc, ki o si tẹ ** Tẹ ***.
2. Tẹ ọwọn ** Orukọ *** lati to lẹsẹsẹ ni adibi, ati farabalẹ ṣayẹwo gbogbo iṣẹ fun awọn orukọ wọnyi:
3. ScreenConnect Client (xxxxxxxxxxxxxxxx) (Akiyesi: O le jẹ meji tabi mẹta lọtọ ScreenConnect Client awọn titẹ sii pẹlu oriṣiriṣi awọn okun alphanumeric ohun kikọ 16 ni awọn akọmọ, nibiti ọkọọkan ṣe aṣoju olupin scammer ti o yatọ).
4. AnyDesk Service
5. RustDesk Service
6. UltraViewerService
7. TeamViewer
8. Zoho Assist - Unattended Agent tabi SimpleHelp Remote Access
9. Fun gbogbo iṣẹ ifura ti o rii, tẹ-ọtun ko si yan ** Awọn ohun-ini ***.
10. Ka aaye ** Ọna lati ṣiṣẹ ni pẹkipẹki ki o kọ silẹ (fun apẹẹrẹ, C:\Program Files (x86)\ScreenConnect Client (a1b2c3d4e5f6g7h8)\ScreenConnect.ClientService.exe).
11. Yipada iru-ibẹrẹ ** silẹ si ** Alaabo ***, tẹ ** Duro *** (ti o ba nṣiṣẹ), ki o tẹ ** Waye *** ati ** O DARA ***.
12. Nigbamii, ṣii Aṣẹ Ipese ti o ga (Win + X -> ** Terminal (Abojuto)** tabi ** Aṣẹ Tọ (Abojuto)**) ati paarẹ awọn iforukọsilẹ iṣẹ patapata ni lilo orukọ iṣẹ gangan ti a ṣe akojọ si ni window awọn ohun-ini:

sc stop "AnyDesk"
sc delete "AnyDesk"
sc stop "RustDesk"
sc delete "RustDesk"
sc stop "UltraViewerService"
sc delete "UltraViewerService"

Fun ScreenConnect, beere gbogbo awọn iṣẹlẹ ti a fi sii ki o pa ọkọọkan rẹ nipasẹ orukọ bọtini iṣẹ gangan rẹ:

sc query state= all | findstr /I "ScreenConnect"
sc delete "ScreenConnect Client (a1b2c3d4e5f6g7h8)"

Ipele 3: Mimu Awọn iṣẹ ṣiṣe Eto, Awọn folda Ibẹrẹ, ati awọn ilana ti o farapamọ¶

Paapaa lẹhin ti o ti paarẹ Iṣẹ Windows kan, awọn ikọlu nigbagbogbo tunto iṣẹ ṣiṣe ti o tun ṣe igbasilẹ aṣoju latọna jijin nipasẹ powershell.exe tabi mshta.exe ni gbogbo igba ti olumulo kan wọle.

1. Tẹ Win + R, oriṣi taskschd.msc, ki o si tẹ ** Tẹ *** lati ṣii ** Iṣeto Iṣẹ-ṣiṣe **.
2. Tẹ ** Ile-ikawe Iṣeto Iṣẹ-ṣiṣe ** ni apa osi. Faagun gbogbo folda kekere ki o ṣayẹwo taabu ** Awọn iṣe *** ti iṣẹ ṣiṣe eto kọọkan. Paarẹ iṣẹ eyikeyi ti o ṣe ifilọlẹ alakomeji lati C:\Users\<User>\AppData\, C:\ProgramData\, tabi invokes curl, bitsadmin, powershell -WindowStyle Hidden, tabi eyikeyi latọna jijin tabili executable.
3. Tẹ Win + R, oriṣi shell:startup, ki o si tẹ ** Tẹ ***. Pa eyikeyi awọn ọna abuja tabi .bat / .vbs awọn iwe afọwọkọ ti a gbe sinu folda Ibẹrẹ olumulo rẹ. Tun eyi ṣe nipa titẹ shell:common startup lati ṣayẹwo folda Ibẹrẹ jakejado eto.
4. Jeki wiwo awọn faili ti o farapamọ ni Oluṣakoso Explorer (** Wo -> Fihan -> Awọn nkan ti o farapamọ **) ati ọwọ pa awọn ilana ohun elo ati awọn caches iṣeto ni fun gbogbo awọn irinṣẹ latọna jijin:
5. C:\Program Files (x86)\ScreenConnect Client (*)
6. C:\ProgramData\ScreenConnect Client (*)
7. C:\Program Files (x86)\AnyDesk\ ati C:\ProgramData\AnyDesk\
8. C:\Users\<YourUsername>\AppData\Roaming\AnyDesk\
9. C:\Program Files\RustDesk\ ati C:\Users\<YourUsername>\AppData\Roaming\RustDesk\
10. C:\Program Files (x86)\UltraViewer\ ati C:\Users\<YourUsername>\AppData\Roaming\UltraViewer\

Ipele 4: yiyọ MacOS LaunchDaemons kuro, Awọn ifilọlẹAgents, ati Awọn ifunni Aṣiri¶

Lori macOS, awọn irinṣẹ iwọle latọna jijin ṣe agbekalẹ itẹramọṣẹ nipasẹ LaunchDaemons (eto-jakejado) ati LaunchAgents (ipele olumulo), ni idapo pelu macOS TCC Awọn igbanilaaye (Itọkasi, Gbigbanilaaye, ati Iṣakoso) fun ** Gbigbasilẹ iboju *** ati ** Wiwọle ***.

1. Lakoko ti o wa ni Ipo Ailewu MacOS (aisinipo), ṣii ** Oluwari ***, tẹ Cmd + Shift + G (Go to Folder), ati ṣayẹwo awọn ilana mẹta wọnyi ni ọkọọkan:
2. /Library/LaunchDaemons/
3. /Library/LaunchAgents/
4. /Users/<YourUsername>/Library/LaunchAgents/
5. Fa eyikeyi .plist awọn faili ti o ni connectwise, screenconnect, anydesk, rustdesk, teamviewer, zoho, tabi simplehelp si awọn idọti.
6. Nigbamii, ṣii /Applications/ ati /Library/Application Support/ ati gbe eyikeyi awọn idii ohun elo iwọle latọna jijin ti o baamu ati awọn folda atilẹyin si idọti naa.
7. Ṣii ** Eto Eto -> Asiri & Aabo ***. Ṣayẹwo awọn apakan pataki meji:
8. ** Iboju & Gbigbasilẹ ohun eto: *** Yan eyikeyi irinṣẹ atilẹyin latọna jijin ti a ṣe akojọ ki o tẹ iyokuro (-) bọtini lati fagilee agbara rẹ lati wo ifihan rẹ.
9. ** Wiwọle: *** Yan eyikeyi irinṣẹ atilẹyin latọna jijin ki o tẹ iyokuro (-) Bọtini lati fagilee agbara rẹ lati ṣakoso kọsọ asin rẹ ati ṣajọpọ awọn bọtini bọtini.
10. ** Wiwọle ni kikun Disk: ** Daju pe ko si ohun elo aimọ tabi ipari ipari ti a fun ni Wiwọle Disk ni kikun.

Yiyipada awọn titiipa ọrọ igbaniwọle Windows ati awọn asia bata iro¶

Ṣaaju ki o to ge asopọ, awọn onijagidijagan olugbẹsan nigbagbogbo tii awọn olufaragba kuro ninu kọnputa wọn ati beere fun irapada kan fun ọrọ igbaniwọle. Wọn lo awọn ọna akọkọ mẹta:

1. Yiyipada ọrọ igbaniwọle Windows agbegbe rẹ (net user) tabi fifi akọọlẹ abojuto rogue kan kun¶

Lakoko ti aṣọ-ikele iboju wọn nṣiṣẹ, awọn scammers nigbagbogbo ṣii pipaṣẹ ti o ga ati ṣiṣe net user <YourUsername> <NewPassword> tabi ṣẹda akọọlẹ alabojuto lẹhin (net user SupportAdmin Pass123 /add && net localgroup administrators SupportAdmin /add). * ** Bii o ṣe le ṣayẹwo ati ṣatunṣe:** Ni Ipo Ailewu, ṣii Ipese Aṣẹ ti o ga (cmd.exe bi Alakoso) ati iru net user. Ti o ba ri akọọlẹ ti ko mọ, paarẹ lẹsẹkẹsẹ pẹlu net user <RogueAccountName> /delete. Ti ọrọ igbaniwọle agbegbe rẹ ba yipada, bata lati USB fifi sori ẹrọ Windows sinu Ayika Imularada Windows (WinRE) lati mu pada aaye Ipadabọ System ṣaaju, tabi wọle pẹlu Akọọlẹ Microsoft ti o sopọ mọ lẹhin atunto ọrọ igbaniwọle rẹ lori foonuiyara mimọ kan.

2. Muu asia ifiranṣẹ ibẹrẹ ṣiṣẹ nipasẹ Iforukọsilẹ (LegalNoticeCaption)¶

Scammers igba yipada HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System nipa eto LegalNoticeCaption ati LegalNoticeText lati ṣafihan nọmba foonu titiipa Aabo Microsoft iro ṣaaju wiwọle. * ** Bii o ṣe le ṣe atunṣe:** Eyi jẹ iboju ọrọ ikunra nikan ṣaaju itọsi wiwọle Windows deede. Tẹ ** O DARA *** tabi tẹ **Tẹ sii *** lati fori rẹ, ṣii regedit ni Ipo Ailewu, lọ si HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, ki o si ko ọrọ inu LegalNoticeCaption ati LegalNoticeText.

3. Awọn titiipa PIN Boot ailewu (bcdedit)¶

Microsoft yọ ogún kuro syskey.exe tool in Windows 10 version 1709. Loni, awọn scammers dipo fi ami si ** Ailewu bata ** inu msconfig ati atunbere PC rẹ offline. Nitori awọn PIN Windows Hello nigbagbogbo kuna loju iboju iwọle Ipo Ailewu laisi iraye si nẹtiwọọki, awọn olufaragba gba idẹkùn ni lupu bata. * ** Bii o ṣe le ṣe atunṣe: ** Daduro ** Yipada + Tun bẹrẹ ** ni iboju iwọle, yan ** Laasigbotitusita -> Awọn aṣayan ilọsiwaju -> Aṣẹ Tọ ***, ki o ṣiṣẹ:

bcdedit /deletevalue {current} safeboot

Tun kọmputa naa bẹrẹ ni deede (fifipamọ olulana intanẹẹti rẹ kuro) ki o le wọle pẹlu ọrọ igbaniwọle ipamọ tabi PIN ki o yọ sọfitiwia latọna jijin kuro.

Kini idi ti ole igba aṣawakiri ati awọn infostealers nilo mimu ese OS ni kikun¶

Paapa ti o ba pa awọn ScreenConnect, AnyDesk, tabi RustDesk Awọn iṣẹ ni Ipo Ailewu, o gbọdọ ṣe iṣiro boya scammer naa gbe ile-ẹkọ giga kan ** Infostealer (Lumma, RedLine, Vidar, Stealc*** tabi daakọ ilana profaili aṣawakiri rẹ.

Lakoko igba isakoṣo latọna jijin, o gba to kere ju iṣẹju-aaya 8 fun ikọlu kan lati ṣiṣẹ iwe afọwọkọ PowerShell kan ti o daakọ Google Chrome rẹ, Microsoft Edge, tabi itọsọna data olumulo Brave (C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\) pẹlu agbegbe DPAPI titunto si decryption bọtini. Pẹlu awọn faili wọnyẹn lori olupin wọn, ikọlu naa ni:

1. **Gbogbo ọrọ igbaniwọle ti a fipamọ sinu oluṣakoso ọrọ igbaniwọle ti ẹrọ aṣawakiri wẹẹbu rẹ.
2. ** Awọn kuki igba ti nṣiṣe lọwọ (Cookies ati Network\Cookies Awọn apoti isura infomesonu SQLite): *** Paapaa ti imeeli tabi banki rẹ ba lo ijẹrisi ifosiwewe meji (2FA), nini kuki àmi igba decrypted rẹ ngbanilaaye ikọlu lati gbe profaili aṣawakiri rẹ wọle sinu ẹrọ aṣawakiri antidetect lori ẹrọ wọn ki o wọle si Gmail, Outlook, Amazon, tabi akọọlẹ paṣipaarọ cryptocurrency laisi nilo ọrọ igbaniwọle kan tabi 2FA koodu.
3. ** Awọn ibi ipamọ apamọwọ cryptocurrency ti o da lori ẹrọ aṣawakiri (MetaMask, Phantom, Rabby*** Awọn faili ifinkan ti paroko inu Local Extension Settings ti wa ni exfiltrated fun aisinipo ṣakoro-fifipa.

Nigbati o gbọdọ ṣe ẹrọ USB ti o mọ tun fi sii¶

Lakoko yiyọ iṣẹ Ipo Ailewu ti to ti o ba mu scammer laarin iṣẹju-aaya 10 ti fifi sori ẹrọ AnyDesk ati pe ko fun wọn ni igbega Alakoso tabi iraye si lairi, ** o gbọdọ nu awakọ naa ki o ṣe fifi sori OS mimọ lati ọpá USB *** ti eyikeyi ninu atẹle naa ba ṣẹlẹ:

• Iboju rẹ ti dudu (Blank Guest Monitor) tabi asin/keyboard rẹ ti wa ni titiipa.
• O rii Ipese Aṣẹ kan (cmd.exe) tabi PowerShell window filasi loju iboju.
• O fi kọnputa naa silẹ laini abojuto lakoko ti scammer nṣiṣẹ ọlọjẹ aabo iro kan.
• O ti fi sori ẹrọ ConnectWise ScreenConnect (eyi ti nṣiṣẹ bi SYSTEM nipa aiyipada ati ki o gba alaihan isale iwe afọwọkọ ikarahun).

Lati tun fi sori ẹrọ lailewu: 1. Lakoko aisinipo ni Ipo Ailewu, pulọọgi kọnputa filasi USB tuntun kan sinu PC ti o gbogun ati daakọ ** awọn faili data ti ara ẹni nikan *** (.jpg, .pdf, .docx, .xlsx, awọn fidio idile). ** Ma ṣe daakọ rara .exe, .msi, .bat, .ps1, tabi awọn folda profaili aṣawakiri. 2. Lilo ** oriṣiriṣi kan, kọnputa mimọ ***, ṣe igbasilẹ Ọpa Ṣiṣẹda Windows Media osise lati Microsoft (microsoft.com/software-download) tabi ṣẹda fifi sori ẹrọ macOS bootable. 3. Bata PC ti o gbogun lati inu insitola USB mimọ, paarẹ gbogbo awọn ipin ti o wa lori kọnputa akọkọ (Drive 0), ki o si fi ẹda tuntun ti ẹrọ ṣiṣe sori ẹrọ.

Titọju ẹtọ ofin rẹ si isanpada banki¶

Awọn ile-ifowopamọ nigbagbogbo ngbiyanju lati kọ awọn ẹtọ isanpada jibiti ni awọn itanjẹ iwọle latọna jijin nipa jiyàn pe nitori pe o tẹ “Download” lori AnyDesk tabi ScreenConnect, o “fi aṣẹ” awọn iṣowo naa tabi ṣe pẹlu aibikita nla. Mimọ bi awọn aabo ile-ifowopamọ alabara ti ofin ṣe n ṣiṣẹ ni aṣẹ rẹ ṣe pataki nigbati o ba sọrọ si adajọ ẹtọ arekereke ti banki rẹ.

Ni Orilẹ Amẹrika: Ofin Gbigbe Owo ItannaEFTA) ati Regulation E (12 CFR § 1005)¶

Labẹ Ofin Gbigbe Owo-owo Itanna Federal (Regulation E), Ajọ Idaabobo Owo Olumulo (CFPB) ti gbejade itọnisọna alabojuto osise ti o sọ pe: * ** Wiwọle ti o fa si tun jẹ “Gbigbee Owo-inawo Itanna Laigba aṣẹ”: *** Labẹ 12 CFR § 1005.2(m), Gbigbe inawo itanna ti bẹrẹ nipasẹ eniyan ti o gba iraye si akọọlẹ olumulo nipasẹ **jegudujera tabi jija *** jẹ asọye nipasẹ ofin bi ** EFT ti ko gba aṣẹ ***, paapaa ti olumulo ba jẹ ẹtan lati pese ọrọ igbaniwọle kan, koodu iwọle akoko kan, tabi fifi sọfitiwia tabili latọna jijin sori ẹrọ. * ** A ko le lo aibikita lati kọ ẹtọ rẹ: *** Itumọ Iṣeduro ti CFPB ti Regulation E (Comment 6(b)-2) sọ pe aibikita olumulo (gẹgẹbi isubu fun agbejade aṣiri tabi fifun ni iwọle si tabili latọna jijin si scammer) ** ko le ṣe lilo nipasẹ banki kan lati fa layabiliti nla si alabara ju Regulation E gba laaye ($50 ti o pọju ti o ba royin laarin awọn ọjọ iṣowo 2; $500 o pọju laarin awọn ọjọ 60). * ** Ṣe iyatọ laarin Scammer-Tẹ la Awọn gbigbe Titẹ Olumulo: ** Ti scammer ba gbe Asin naa ki o tẹ “Firanṣẹ” lẹhin iboju dudu lakoko igba AnyDesk/ScreenConnect, o jẹ ** EFT Laigba aṣẹ *** bo nipasẹ nipasẹ Regulation E. Sọ fun banki ni kikọ: "Emi ko pilẹṣẹ, fun laṣẹ, tabi tẹ bọtini fun gbigbe yii; Oṣere irokeke ọdaràn kan ṣe gbigbe gbigbe ni latọna jijin nipa lilo Tirojanu Wiwọle Latọna lakoko tiipa iboju mi, eyiti o jẹ EFT laigba aṣẹ labẹ 12 CFR § 1005.2(m)." So rẹ dabo connection_trace.txt log tabi Awọn iforukọsilẹ Alakoso Iṣakoso Iṣẹ Oluwo Iṣẹlẹ Windows (Event ID 7045 fifi awọn gangan iseju awọn ScreenConnect tabi AnyDesk ti fi sori ẹrọ iṣẹ) bi ẹri oniwadi.

Ni United Kingdom, European Union, Canada, ati Australia¶

• ** Ijọba GẹẹsiPSR & FOS):** Ti o ba jẹ pe scammer ṣakoso kọnputa rẹ taara lati gbe awọn owo, jabo bi ** isanwo Laigba aṣẹ *** labẹ awọn Ilana Awọn iṣẹ isanwo 2017 *. Ti o ba jẹ pe scammer naa ṣe afọwọyi iboju rẹ (Inspect Element agbapada iro) lati tan ọ lati fun ni aṣẹ Isanwo Yiyara funrararẹ, jabo rẹ labẹ Alakoso Awọn iṣẹ isanwoPSRdandan ** Isanwo Titari Ti a fun ni aṣẹ (APP) Awọn ofin isanpada jegudujera ati jijẹ eyikeyi kiko si ** Iṣẹ Aṣoju Iṣowo (Financial Ombudsman Service)FOS).
• European Union, Canada, ati Australia: Jabọ isẹlẹ naa lẹsẹkẹsẹ si banki rẹ ati ọlọpa orilẹ-ede, ni tẹnumọ pe trojan iwọle latọna jijin ti ṣiṣẹ tabi ṣe afọwọyi apejọ naa. Mu awọn ariyanjiyan banki ti ko yanju si ** Ombudsman fun Awọn iṣẹ Ile-ifowopamọ ati Awọn idoko-owo (OBSI*** ni Ilu Kanada tabi ** Alaṣẹ Awọn ẹdun ọkan ti Ilu ỌstreliaAFCA)** ni Australia labẹ awọn ePayments Code.

Atunse iṣẹlẹ lẹhin-iṣẹlẹ ati atokọ ijabọ¶

Pari gbogbo nkan ti o wa ninu atokọ ayẹwo yii ṣaaju ki o to tunsopọ nẹtiwọki ile rẹ tabi tun bẹrẹ ile-ifowopamọ ori ayelujara deede:

• ** Ipinya ti ara timo: *** Kọmputa ti o gbogun ti ge asopọ ti ara lati Ethernet ati Wi-Fi ṣaaju eyikeyi laasigbotitusita siwaju sii.
• ** Awọn akọọlẹ banki ti di didi ati tun ṣe nọmba:** Gbogbo ṣiṣe ayẹwo, ifowopamọ, ati awọn nọmba akọọlẹ HELOC ti o han lori kọnputa ti wa ni pipade ati tun-jade pẹlu awọn nọmba akọọlẹ tuntun.
• ** Owo isanwo ti a ṣe eto ati awọn ila ACH ti sọ di mimọ: ** Jẹrisi pẹlu alabojuto banki kan ti ko si awọn sọwedowo isanwo owo-ọjọ iwaju, awọn ọna asopọ banki ita (Plaid), tabi awọn ilana waya ti o duro ni a ṣafikun lakoko igba isakoṣo latọna jijin.
• Kirẹditi di lọwọ: Awọn didi aabo ti a gbe pẹlu Equifax, Experian, TransUnion, ati ChexSystems.
• ** Awọn ofin fifiranṣẹ imeeli ti a ṣe ayẹwo: *** Wọle si Gmail/Outlook/Yahoo lati inu foonu alagbeka ti o mọ ati ṣayẹwo ** Eto -> Fifiranṣẹ ati POP/IMAP ** ati ** Awọn ofin / Ajọ *** fun awọn ofin ti o farapamọ ti o parẹ-laifọwọyi tabi firanṣẹ awọn imeeli ti o ni ninu "Bank", "Fraud", "Wire", tabi "Security Alert".
• ** Ifipamọ ọrọ igbaniwọle aṣawakiri ti yiyi:** Gbogbo ọrọ igbaniwọle ti a fipamọ sinu Chrome, Edge, Firefox, tabi awọn oluṣakoso ọrọ igbaniwọle Safari ti yipada lati ẹrọ mimọ.
• ** Awọn igbasilẹ oniwadi ti o fipamọ ati awọn ijabọ osise ti a fiweranṣẹ: ** Awọn ijabọ faili pẹlu ** FBI IC3 (ic3.gov*** ati FTC (reportfraud.ftc.gov* ni AMẸRIKA, ** Iwa arekereke Iṣe (actionfraud.police.uk*** ni UK, ** Ile-iṣẹ Anti-jegudujera Ilu Kanada , tabi ** Scamwatch (scamwatch.gov.au ni Australia. Tun jabo alakomeji insitola tabi ID asopọ si connectwise.com/company/trust/report-abuse tabi anydesk.com/en/abuse.

Awọn ibeere ti a beere nigbagbogbo¶

Awọn scammer fihan mi mi Windows Event Viewer ati netstat ni Command Prompt ati pe o kun fun ẹgbẹẹgbẹrun awọn ikilọ, awọn aṣiṣe, ati awọn asopọ “ADDRESS AJEJI”. Njẹ kọmputa mi ti gepa gangan ṣaaju ki Mo pe wọn?¶

Rara. Mejeeji `eventvwr` (Windows ti oyan wiwo) ati `netstat` jẹ awọn ohun elo iṣakoso deede ti a ṣe sinu gbogbo ẹda Windows, ati awọn scammers ṣe ilokulo wọn bi awọn atilẹyin imọ-jinlẹ. Gbogbo kọnputa Windows ti o ni ilera n ṣe ipilẹṣẹ ẹgbẹẹgbẹrun Ikilọ ofeefee deede ati awọn iforukọsilẹ aṣiṣe pupa ni Oluwo iṣẹlẹ lakoko awọn bata bata deede ati awọn imudojuiwọn isale, ati `netstat` ṣe atokọ gbogbo asopọ isale deede aṣawakiri rẹ ati ẹrọ ṣiṣe si awọn olupin awọsanma bi “Adirẹsi Ajeji.” Kọmputa rẹ jẹ ailewu patapata titi di akoko ti o tẹle awọn itọnisọna olupe lati ṣe igbasilẹ ati ṣiṣe irinṣẹ iwọle latọna jijin wọn.

Bawo ni scammer ṣe oju opo wẹẹbu banki gidi mi fihan pe wọn fi silẹ lairotẹlẹ $40,000 sinu akọọlẹ ayẹwo mi ti wọn ko ba le gige olupin banki naa bi?¶

Lakoko ti o ti sopọ si kọnputa rẹ nipasẹ AnyDesk tabi ScreenConnect, scammer dudu iboju rẹ fun iṣẹju-aaya 15, tẹ-ọtun iwọntunwọnsi banki rẹ ni ẹrọ aṣawakiri wẹẹbu rẹ, ati tẹ **“ Ṣayẹwo” (`Developer Tools`)**. Eyi ṣi ọrọ HTML agbegbe ti o han ninu taabu aṣawakiri rẹ. Awọn scammer nìkan orisi `$45,200.00` lori rẹ gidi `$5,200.00` iwọntunwọnsi ati ki o ṣe afikun a iro ọrọ ila kika `"ACH REFUND OVERPAYMENT +$40,000.00"` loju iboju rẹ. Ṣatunkọ yii wa ninu iranti igba diẹ ninu taabu aṣawakiri rẹ (`DOM`) o si parẹ ni kete ti o ba tun oju-iwe naa sọ (`F5`) tabi ṣayẹwo iwọntunwọnsi rẹ lori ohun elo foonuiyara rẹ. Ni omiiran, wọn gbe `$40,000` lati akọọlẹ ifowopamọ ti ara rẹ tabi laini kirẹditi sinu akọọlẹ iṣayẹwo rẹ ki o tun sọ iboju naa lati tan ọ lati fi owo ti ara rẹ si wọn.

Ti MO ba yọ AnyDesk kuro tabi UltraViewer lati Igbimọ Iṣakoso, ṣe Mo ni aabo lati tan Wi-Fi mi pada bi?¶

Nigbagbogbo kii ṣe laisi ayewo Awọn iṣẹ Windows (`services.msc`) ni Ipo Ailewu ni akọkọ. Awọn ile-iṣẹ ipe ete itanjẹ imọ-ẹrọ ọjọgbọn mọ pe awọn olufaragba nigbagbogbo yọkuro AnyDesk tabi UltraViewer ni kete ti wọn ba gbele. Nitorinaa, laarin awọn iṣẹju meji akọkọ ti sisopọ si PC rẹ, awọn scammers nigbagbogbo lo gbigbe faili ipalọlọ lati ju ile-ẹkọ keji silẹ, ti o farapamọ **ConnectWise ScreenConnect *** (`ScreenConnect.ClientService.exe`) tabi oluranlowo **Iranlọwọ Rọrun *** ti ko ṣẹda ọna abuja tabili kan ti o farapamọ sinu `C:\Program Files (x86)\ScreenConnect Client (xxxx)`. Ayafi ti o ba rii daju ni Ipo Ailewu pe ko si rogue `SYSTEM` awọn iṣẹ tabi awọn iṣẹ ṣiṣe ti a ṣeto tẹlẹ, tabi ṣe piparẹ OS OS USB ni kikun, isọdọkan si Wi-Fi le lẹsẹkẹsẹ fi iṣakoso ti PC rẹ pada si ọdọ ikọlu naa.

Njẹ scammer le wọle si awọn kọnputa miiran tabi awọn fonutologbolori lori nẹtiwọọki Wi-Fi ile mi nitori pe Mo fi AnyDesk sori kọǹpútà alágbèéká kan?¶

Fifi AnyDesk tabi ScreenConnect ṣe adehun kọnputa kan pato nibiti o ti ṣiṣẹ insitola, kii ṣe awọn foonu rẹ tabi awọn kọnputa agbeka miiran taara. Bibẹẹkọ, ti o ba lo ** Google Chrome, Microsoft Edge, tabi ọrọ igbaniwọle iCloud Apple ati mimuṣiṣẹpọ igba *** kọja kọǹpútà alágbèéká rẹ ati foonuiyara, eyikeyi awọn ọrọ igbaniwọle ti scammer ji tabi yipada lori kọǹpútà alágbèéká ti o ni ikolu yoo ni ipa lori awọn akọọlẹ awọsanma ti o pin. Paapaa, lakoko ti o sopọ si kọnputa agbeka rẹ, ikọlu le wọle si oju-iwe abojuto olulana ile rẹ (`192.168.1.1`) ti o ba tun nlo ọrọ igbaniwọle abojuto aiyipada ati paarọ olulana rẹ `DNS` eto. Lẹhin ti o ya sọtọ kọǹpútà alágbèéká ti o ni ikolu, ile-iṣẹ tunto olulana Wi-Fi rẹ tabi ṣayẹwo awọn eto DNS rẹ ati ọrọ igbaniwọle abojuto lati ẹrọ mimọ.

Jẹmọ awọn itọsọna¶

• Tekinoloji ṣe atilẹyin ete itanjẹ agbejade ati tabili latọna jijin AnyDesk/TeamViewer yiyọ
• Jija kuki igba, malware infostealer, ati fifagilee bọtini iwọle
• Iro CAPTCHA ClickFix PowerShell Win+R agekuru agekuru malware ati Lumma Infostealer atunṣe
• Isanwo titari ti a fun ni aṣẹ (APP) jegudujera app: Zelle, Venmo, ati afarawe Awọn isanwo Yiyara ati awọn ẹtọ isanpada
• Ifowopamọ iroyin csin
• Awọn nọmba pajawiri nipasẹ orilẹ-ede

Awọn orisun ati osise itoni¶

• Aabo Cyber ati Ile-iṣẹ Aabo Awọn amayederun (CISA), Federal Bureau of Investigation (FBI), Ile-iṣẹ Aabo Orilẹ-ede (NSA), & Pipin Alaye Ipinlẹ Olona ati Ile-iṣẹ Onínọmbà (MS-ISAC) (Amẹrika): Asopọmọra Cybersecurity Advisory (AA23-025A): Idaabobo Lodi si Lilo irira ti Abojuto Latọna jijin ati Isakoso (RMM) Software.
• Ajọ Idaabobo Owo Onibara (CFPB) (Amẹrika): * Awọn gbigbe Owo Owo ItannaRegulation E, 12 CFR Part 1005) Awọn itumọ ti oṣiṣẹ ati awọn FAQs lori Awọn EFT ti a ko fun ni aṣẹ ati Wiwọle Ti o ni iyanju *.
• Igbimọ Iṣowo Federal (FTC) (Amẹrika): * Bawo ni Lati Aami, Yago fun, ati Iroyin Awọn itanjẹ Atilẹyin Imọ-ẹrọ *.
• Ile-iṣẹ Aabo Cyber ti Orilẹ-ede (NCSC) & Jegudujera Action (United Kingdom): * Awọn Ẹrọ Idabobo lati Awọn irinṣẹ Wiwọle Latọna Laigba aṣẹ ati Iwa-ipinpin Iboju *.
• ConnectWise Trust & Ile-iṣẹ Idahun Aabo: * Idanimọ ati yiyọ Asopọ iboju Rogue kuro (ConnectWise Control) Awọn apẹẹrẹ Onibara *.