Spam w II 2013 r.

Przeczytaj także: Spam w I 2013 r.

Fałszywe powiadomienia od różnych organizacji finansowych pozostają jednym z najpopularniejszych narzędzi dystrybucji szkodliwego oprogramowania za pośrednictwem poczty e-mail. Na przykład, cyberprzestępcy uciekają się do dobrze znanego oszustwa polegającego na informowaniu użytkowników o incydencie hakerskim, który spowodował zablokowanie konta bankowego użytkownika. W celu uzyskania dalszych informacji o incydencie użytkownik jest proszony o otwarcie załącznika do e-maila.

W lutowym ruchu e-mail zarejestrowaliśmy jedno takie fałszywe powiadomienie zawierające archiwum zip z plikiem FraudReport_acoountid_43753985724.exe. Ten szkodliwy plik jest wykrywany przez Kaspersky Lab jako jedna ze wspomnianych wcześniej modyfikacji backdoora Backdoor.Win32.Androm.

Jedną z nazw firm cieszących się szczególną popularnością wśród oszustów jest Google. W lutym cyberprzestępcy przeprowadzili masową wysyłkę wykorzystującą nazwę Google, w której firma ta rzekomo informowała użytkowników, że rozpatruje ich CV. W celu uniknięcia pomyłki odbiorcę zachęcano do otworzenia załączonego pliku i sprawdzenia poprawności CV. Załącznik stanowił w rzeczywistości archiwum zip zawierające plik Document.chm.exe. Po otwarciu trojan wykrywany przez Kaspersky Lab jako Trojan-Dropper.Win32.Typic.bea zaczynał pobierać szkodliwe oprogramowanie stworzone w celu kradzieży haseł i innych poufnych danych z komputera użytkownika. Aby przekonać odbiorcę o legalności tego e-maila, oszuści podawali wiarygodny adres (resume-thanks@google.com) w polu „Od” i dodawali logo firmy.