Użytkownicy Allegro na celowniku cyberprzestępców

Przeczytaj także: Portale społecznościowe: zagrożenia

Użytkownicy portalu otrzymują wiadomość o temacie „Blokada Twojego konta Allegro” wysłaną ze sfałszowanego adresu powiadomienia@allegro.pl (w rzeczywistości wiadomości wysyłane są z innych adresów, które nie znajdują się w domenie @allegro.pl). Serwis Allegro.pl nie ma nic wspólnego z wysyłaniem wiadomości e-mail docierających do użytkowników w ramach omawianego ataku.

Treść wiadomości brzmi następująco:

Twoje konto allegro zostanie wkrótce zablokowane z powodu umieszczania w opisie Twojej aukcji "[Name]"
tresci niezgodnych z regulaminem Allegro.

Szczególy na temat bledów w aukcji oraz blokady Twojego konta znajdziesz w dokumencie tekstowym Allegro-05-2014-52556.doc
Przeslanym w zalaczniku wiadomosci
Z Powazaniem Mariusz Lichowicz
Dzial Intendentury i Monitoringu Allegro

Gdy użytkownik uruchomi załączony dokument, nastąpi automatyczna aktywacja trojana, który z kolei instaluje w atakowanym systemie dalsze szkodliwe programy. Warto mieć na uwadze, że cyberprzestępcy mogą kontynuować atak i przygotować kolejne wiadomości e-mail z innym załącznikiem (a nawet z wykorzystaniem wizerunku innej firmy).

Użytkownicy produktów Kaspersky Lab są w pełni chronieni przed tym zagrożeniem – rozwiązania bezpieczeństwa firmy wykrywają atak jako Trojan Downloader.MSWord.Agent.x.

Należy pamiętać o zachowaniu ostrożności w przypadku wiadomości zawierających odsyłacze i pochodzących z podejrzanych źródeł.