אתרי אינטרנט

מזויף שפעת החזירים הודעות דוא"ל להוביל לזיהום תוכנה זדונית נדל

בקיצר... שיתוף קבצים

בקיצר... שיתוף קבצים
Anonim

קמפיין חדש של תוכנות זדוניות משתמש בדואר אלקטרוני מזויף שנראה כאילו הוא מודיע על תוכניות החיסון של H1N1 מהמרכזים לבקרת מחלות, אך למעשה מנסה להתקין את הטרויאני של זאוס. McAfee וסימנטק הוציאו אזהרות על הודעות דואר אלקטרוני רעילות, אשר מזויפים כדי להיראות כאילו הם נשלחו מן "מרכזי לבקרת מחלות ומניעתן (CDC)", על פי צילום מסך של McAfee של ההודעה. שורות הנושא משתנות, אך עשויות להיות "פרופיל החיסונים האישי שלכם" או "תוכנית רישום ממשלתית בחיסון H1N1". ראה גם את הפוסט של סימנטק או את אזהרת McAfee לדוגמאות נוספות של שורות נושא ולטקסט של גוף הדואר האלקטרוני.

קישור בדואר האלקטרוני מוביל לאתר זדוני אך בעל מראה אמיתי שבו הקוראים אמורים להוריד כלי ליצירת פרופיל חיסונים (ראה הודעה מעל עבור צילום מסך). כתובת האתר של האתר משתמשת טקטיקת קוממון של מתחיל עם שם נראה אמיתי - במקרה זה, online.cdc.gov … - אבל מסתיים עם תחום כגון … yhnbad.com.im. תכונת הדגשת שם התחום ב- IE8 יכולה לסייע לסכל את הטריק הזה, כמו גם את התוסף Locationbar2 עבור Firefox.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

ההורדה שהורדת היא כמובן טרויאני, אשר McAfee רשימות כמו "זאוס האחרונות מאוד Trojan גרסה." טעינת קבצים כאלה שהורדו ל- Virustotal.com יכולה לסייע בזיהוי תוכנות זדוניות חדשות שמספר מנועי תוכנה זדונית עלולים להחמיץ.