Categoria: 
Angelina Jolie, Britney Spears şi Barack Obama ameninţă
Mesajele sînt destinate descărcării şi instalării de aplicaţii periculoase, conducînd utilizatorii creduli către o pagină de Internet care, aparent, ar conţine un videoclip al vedetei în cauză. În realitate, pagina respectivă este, de fapt, o simplă imagine a unui cititor de conţinut video (video player), legată la un fişier binar executabil.
Noua reţea de distribuţie vizează atît utilizatorii de calculator cu noţiuni limitate în ceea ce priveşte securitatea informaţiilor, cît şi pe acei utilizatori care ignoră în mod deliberat regulile minime de securitate, lăsînd acces liber hacker-ilor pe calculatoarele personale.
„Aceste mesaje fac parte dintr-un val mai mare de încercări de a infecta utilizatorul cu diverse tipuri de troieni. Acestea au început să invadeze pur şi simplu căsuţele poştale ale utilizatorilor din întreaga lume cu doar două zile înaintea acestui comunicat. Deghizate iniţial în mesaje cu o structură singulară, numărul de variante a crescut, ajungînd într-un timp scurt la trei: o categorie ce include o singură parte, precum un corp de text simplu, alta cu o parte HTML şi ultima folosind template-uri ale clientului de mail Opera“, explică Bogdan Dumitru, Chief Technology Officer, BitDefender.
Pentru a spori succesul atacurilor, autorii de spam folosesc o serie de cuvinte cu priză la public, care satisfac curiozitatea şi care sînt afişate alternativ în corpul mesajului. În ciuda faptului că fiecare mesaj foloseşte ştiri fictive „de ultima oră“ şi titluri sugestive, toate trimit victima către un link care se termină fie cu stream.html, fie cu watchit.html.
Noi atacuri phishing
*
Mesajele informează utilizatorii serviciilor bancare electronice despre suplimentarea măsurilor de securitate, cerîndu-le totodată să confirme anumite date confidenţiale pentru a-şi putea accesa conturile on-line.
De exemplu, în e-mailul ce vizează clienţii Raiffeisen Bank, există două indicii care pun la îndoială legitimitatea mesajului. Primul dintre ele se află în domeniul folosit de către expeditor, de tip „.com“, deşi domeniul băncii este „.ro“. Cel de-al doilea indiciu se referă la modul impersonal de adresare către destinatar. De obicei, mesajele emise de instituţiile financiare sînt personalizate şi nu fac obiectul unor e-mailuri în masă. În cazul de faţă, lipsesc atît numele celui căruia îi este adresat mesajul, cît şi simpla formulă introductivă de tipul „Stimate client“.
„S-a renunţat la metoda deja clasică a introducerii unui simplu hyperlink către un site unde se cer detalii despre numărul cardului, PIN-ul şi data expirării, preferîndu-se anexarea unei pagini HTML care trimite datele spre un server. În acest fel, utilizatorul nu mai accesează un site aflat la distanţă (caz în care ar putea observa că domeniul încărcat e diferit), ci trimite datele prin intermediul unui script PHP (referinţa către script este vizibilă doar din codul-sursă al paginii HTML anexate). Această tehnică, foarte ingenioasă şi originală pentru România, se dovedeşte extrem de abilă în ocolirea detecţiilor oferite de produsele antiphishing [...]“, a declarat George Petre, cercetător în probleme de securitate antispam din cadrul laboratorului BitDefender.
Utilizatorii de servicii bancare on-line ar trebui să nu deschidă astfel de mesaje şi, mai ales, să nu furnizeze nici un fel de date confidenţiale prin intermediul unor pagini HTML anexate, chiar dacă ele sînt aparent emise de respectivele bănci. Clienţii ar trebui să apeleze banca pentru a verifica autenticitatea mailului şi să folosească soluţii de securitate pe propriul computer.
Sursa ştirilor: BitDefender
www.bitdefender.ro
www.ovidiudraghia.com
_04060905.jpg "Şcoala Micile Vedete")
RSS Feed
Newsletters