Новата мода в зловредния спам сега е да се прикрива зад вида на съобщение за самолетни билети - че кой няма да му обърне внимание в този сезон, когато всички искат да пътуват? Нещо повече - дали човек няма да побърза да си отвори електронното писмо, когато заглавието му гласи, че вече са таксували известна сума на сметката на кредитната му карта? Предпразничното електронно писмо на кибер-злодеите съдържа опасен ZIP файл, прикачен към съобщението (който се казва print-ticket.zip), пише в блога на Sophos, която разгласи за новата кибер-атака. При отварянето му се инфектират Windows системите с вирус тип троянски кон. Самото съобщение е доста убедително в стремежа да накара потребителя да отвори опасния ZIP - то гласи, че получателят има регистриран акаунт при добре известна компания-авиопревозвач и от кредитната му карта са преведени доста солидни суми към фирмата. И именно в това е опасността. Ако ви кажат, че от кредитната ви карта са преведени маса пари без вашето разрешение за това, най-вероятно ще побързате да отворите файла и да прочетете за какво, дявол да го вземе, са ви таксували така здраво. Нормално е това да са първите мисли, които нахлуват в главата при вида на такова твърдение. Съвсем целенасочено кибер-бандитите разчитат на това, че на хората ще им падне пердето пред очите.
От Sophos уточняват, че засеченият зловреден код в тази кампания носи името Troj/Invo-Zip и Mal/EncPk-GH.
Сигнал за извършени кибер-престъпления (фишинг, посегателства срещу деца) можете да подадете на Cybercrime.bg.
Източник: IDG.BG
