Νέο spam μήνυμα που γεμίζει τους υπολογιστές με ιούς

Ενα νέο spam μήνυμα το οποίο έχει σχεδιαστεί με τέτοιο τρόπο έτσι ώστε να παρασύρει τους ανυποψίαστους χρήστες σε διαφόρους ιστοτόπους ενώ ταυτόχρονα εγκαθιστά στους υπολογιστές διάφορα προγράμματα και τους γεμίζει με ιούς καταφθάνει το τελευταίο διάστημα σε πολλές διεθύνσεις e-mail.

Σύμφωνα με το techit.gr, οι ερευνητές ασφαλείας της Malwarebytes ανακάλυψαν την νέα καμπάνια με spam. Τα μηνύματα ηλεκτρονικού ταχυδρομείου έρχονται με τίτλο «RE: Your Job Application» και ενημερώνουν τους χρήστες σχετικά με την έγκριση μιας  αίτησης εργασίας που υποτίθεται ότι έχουν υποβάλλει.

«Σας ευχαριστούμε για την πρόσφατη αίτηση εργασίας σας, η οποία έχει εγκριθεί έπειτα από σχετική αξιολόγηση. Επιθυμούμε να προχωρήσουμε άμεσα σε πρόσληψη, και να σας παρέχουμε αμειβόμενη εκπαίδευση, σχετικά με τη συγκεκριμένη θέση . Εάν αναζητάτε ακόμη απασχόληση, παρακαλούμε να επισκεφθείτε την ιστοσελίδα μας και να συμπληρώσετε κάποιες πρόσθετες πληροφορίες, μέσω του ακόλουθου συνδέσμου», αναφέρει χαρακτηριστικά το μήνυμα του spam.

Όσοι πατήσουν πάνω στο σύνδεσμο και ανακατευθυνθούν στους ιστότοπους, συνήθως βρίσκονται σε ιστοσελίδες που τους παροτρύνουν να εγκαταστήσουν το iLivid (γραμμή εργαλείων), το Ask Toolbar και το Torch Browser.

Σε κάποιες άλλες περιπτώσεις, οι ανυποψίαστοι χρήστες μεταφέρονται σε ιστότοπους που τους ζητάνε να ολοκληρώσουν ψεύτικες έρευνες προκειμένου να κερδίσουν χρηματικό έπαθλο.

Σε περίπτωση συναντήσετε τέτοια emails διαγράψτε τα. Αν έχετε πέσει θύμα της απάτης, να αφαιρέσετε όλες τις εφαρμογές που έχετε εγκαταστήσει και σαρώστε τον υπολογιστή σας για ιούς καθώς υπάρχει μεγάλη πιθανότητα να έχει μολυνθεί.

Νέες ηλεκτρονικές απάτες σαρώνουν στο διαδίκτυο

Τον τελευταίο καιρό αρκετές spam εκστρατείες έχουν κάνει την εμφάνιση τους στο διαδίκτυο, με σκοπό την εξαπάτηση των χρηστών και την εγκατάσταση κακόβουλου λογισμικού στους υπολογιστές τους. 

 

Ο ερευνητής Dancho Danchev της Webroot ανέλυσε δυο ενδιαφέρουσες περιπτώσεις.

 

Στην πρώτη καμπάνια, μηνύματα spam αποστέλλονται στους ανυποψίαστους χρήστες με τίτλο “Your Booking Reservation at Westminster Hotel”. Τα μηνύματα ηλεκτρονικού ταχυδρομείου ενημερώνουν τους παραλήπτες ότι έχει πραγματοποιηθεί κράτηση ξενοδοχείου στο όνομα τους.

 

Οι επιτήδειοι βασίζονται στο γεγονός ότι οι χρήστες θα σπεύσουν να ανοίξουν το αρχείο που επισυνάπτεται για να μάθουν περισσότερες πληροφορίες. Στην πραγματικότητα, το συνημμένο είναι μια νέα έκδοση του Trojan-PSW.Win32.Tepfer.

 

Το κακόβουλο λογισμικό, αφού εγκατασταθεί στους υπολογιστές των θυμάτων, συνδέεται με ένα διακομιστή ελέγχου (C&C Server) που έχει χρησιμοποιηθεί για απάτες που εκμεταλλεύονται το όνομα της Vodafone.

 

Η δεύτερη spam καμπάνια, ειδοποιεί τα πιθανά θύματα ότι έχουν λάβει “Άδεια εξαγωγών και το τιμολόγιο πληρωμής”. Το μήνυμα αναφέρει: “Kindly open to see export License and payment invoice attached, meanwhile we sent the balance payment yesterday,” παραπέμποντας τους χρήστες στο συννημέρνο αρχείο για περισσότερες λεπτομέρειες.

 

Τα emails μεταφέρουν λογισμικό malware που μετατρέπει τους υπολογιστές που προσβάλλονται σε zombies – μέλη του botnet.