Νέα επίθεση μέσω e-mail διανέμει τον ιό trojan Zeus

Μια νέα επίθεση μέσω spam e-mails στοχεύει τις μικρομεσαίες επιχειρήσεις. Σύμφωνα με ερευνητές της εταιρείας Barracuda η επίθεση αυτή χρησιμοποιεί ονόματα οργανισμών με κύρος (Federal Reserve και Internal Revenue Service) με σκοπό να ξεγελάσει τους χρήστες και κυρίως στελέχη των οικονομικών τμημάτων εταιρειών.

Η πρώτη επίθεση μέσω των e-mails που εντοπίστηκε φαίνεται ότι προέρχεται από την Federal Reserve και ζητάει από τους παραλήπτες να ακολουθήσουν έναν σύνδεσμο για να μάθουν περισσότερες πληροφορίες σχετικά με μια νέα χρηματοδότηση. Ο σύνδεσμος οδηγεί σε ένα εκτελέσιμο αρχείο, το οποίο ουσιαστικά είναι ο ιός trojan Zeus, που κλέβει στοιχεία εταιρειών για τραπεζικούς λογαριασμούς και κωδικούς πρόσβασης.

Η δεύτερη επίθεση χρησιμοποιεί ως αποστολέα την Internal Revenue Service και ακολουθεί την ίδια τακτική, μόνο που το μήνυμα ενημερώνει τους χρήστες ότι η πληρωμή του φόρου τους ακυρώθηκε και θα πρέπει να ακολουθήσουν τον σύνδεσμο για περισσότερες πληροφορίες.

Οι επιθέσεις αυτές είναι γνωστές και ως phishing, όπου ουσιαστικά «ψαρεύουν» τον ανυποψίαστο χρήστη με σκοπό να ωφεληθούν οι επιτιθέμενοι.

Πηγή: Secnews