Εταιρεία
ασφάλειας συνιστά στους χρήστες του διαδικτύου να είναι επιφυλακτικοί
σε σχέση με τα πλαστά μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να
προέρχονται από τη Xerox (Xerox WorkCentre). Οι ειδικοί προειδοποιούν
ότι τα μηνύματα περιέχουν επικίνδυνο κακόβουλο λογισμικό.Σύμφωνα με τη Bitdefender,
τα μηνύματα ηλεκτρονικού ταχυδρομείου έχουν τίτλο ‘’Scan from a Xerox
WorkCentre’’ και περιεχόμενο παρεμφερές με αυτό ‘’ Please download the
document. It was scanned and sent to you using a Xerox multifunction
device’’.Στο μήνυμα ηλεκτρονικού ταχυδρομείου υπάρχουν δύο επισυναπτόμενα
αρχεία, ένα αρχείο κειμένου και ένα αρχείο που υποτίθεται ότι περιέχει
το σαρωμένο έγγραφο. Το αρχείο στην πραγματικότητα κρύβει το κακόβουλο
λογισμικό (Trojan.GenericKDV.1210899), το οποίο ....αναζητά για ευάλωτα λογισμικά προκειμένου να κάνει λήψη πρόσθετων απειλών
Μεταξύ των πρόσθετων απειλών οι εμπειρογνώμονες εντόπισαν μια παραλλαγή του ZeuS, του περιβόητου Trojan που έχει σχεδιαστεί για να κλέβει προσωπικά και οικονομικά στοιχεία
Η Bitdefender παρατήρησε ότι 10.000 τέτοια μηνύματα έχουν αποσταλεί σε λιγότερο από μία ώρα
Φαίνεται πως η επίθεση απευθύνεται κυρίως σε εταιρικούς χρήστες. Και για να μοιάζουν όσο γίνεται πιο νόμιμα στην εμφάνιση τους, τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου έχουν σχεδιαστεί για να φαίνονται σαν να προέρχονται από κάποιον μέσα στην εταιρεία.
http://www.secnews.gr/