Ερευνητές
ασφάλειας της εταιρείας Kaspersky, εντόπισαν ένα νέο spam email,το
οποίο έχει θέσει στόχο τους επιβάτες των Αμερικανικών Αερογραμμών. Το
συγκεκριμένο email περιέχει μια παραλλαγή του γνωστού Zeus Banking Trojan.Το ηλεκτρονικό μήνυμα φαίνεται ότι προέρχεται από τις Αμερικανικές Αερογραμμές και περιέχει μια σύντομη περιγραφή της διαδικασίας του check-in καθώς και έναν κωδικό πρόσβασης.....
Ο σύνδεσμος “Online Reservation Details” ανακατευθύνει τον χρήστη σε ένα domain, που φιλοξενεί ένα BlackHole Exploit Kit. Αυτό προσπαθεί να εκμεταλλευθεί κάποια ευπάθεια της Java, του Flash Player ή του Adobe Reader έτσι ώστε να μπορεί να τρέξει τα malwares στο σύστημα των θυμάτων.
Μόλις εκμεταλλευθεί, με επιτυχία, την ευπάθεια, πραγματοποιείται λήψη ενός εκτελέσιμου αρχείου, το οποίο μπορεί να έχει διαφορετικό όνομα σε κάθε περίπτωση (about.exe, contacts.exe και άλλα). Η λήψη συνδέεται με τo κέντρο ελέγχου C&C του Exploit kit στη διεύθυνση URL»176.28.18.135/pony/gate.php», όπου κατεβάζει και τρέχειτ ην παραλλαγή Game Over ZeuS σε ανυποψίαστα θύματα.
http://www.secnews.gr