Οι εγκληματίες του κυβερνοχώρου έχουν αρχίσει να διανέμουν ένα μήνυμα spam που περιέχει ένα κακόβουλο Trojan horse, μέσω ενός e-mail που ισχυρίζεται ότι προσφέρει φωτογραφίες μιας γυναίκας με μπικίνι.
Προσοχή λοιπόν αφού είναι εποχή που επιστρέφουμε στα γραφεία μας μετά το διάλειμμα των γιορτών και υπάρχει κίνδυνος να το βρούμε στο inbox μας.
Στο παρακάτω παράδειγμα, από τη SophosLabs, το κακόβουλο email ισχυρίζεται ότι προέρχεται από τη Selma.
Subject: HAPPY NEW YEAR
Ciao mia cara!
Come stai? Come promesso, ecco le mie foto bikini. Spero che sarà love it!
Questo è il mio umile dono per il nuovo anno! Ci vediamo più tardi :)
Il tuo amore Selma
01.01.2013 16:04:43
ή
Subject: Merry Christmas
Hello my dear!!!
How are you? As I promised, here's my bikini photos. I hope you will be love it!
This is my humble gift for Christmas! See you later :)
Your love Ciara
28.12.2012
Παρά το γεγονός ότι τα μηνύματα είναι γραμμένα σε διαφορετικές γλώσσες (στα παραπάνω παραδείγματα, ιταλικά και αγγλικά) το μήνυμα είναι το ίδιο – εδώ είναι οι φωτογραφίες μου φορώντας το μπικίνι που σας υποσχέθηκα.
Στα μηνύματα ηλεκτρονικού ταχυδρομείου υπάρχει σαν συνημμένο ένα αρχείο που ονομάζεται Bikini.zip, το οποίο περιέχει ένα ύποπτο screensaver – Bikini.scr, το οποίο περιέχει μια ποικιλία από κρυπτογραφημένα strings.
Φυσικά, το screensaver (. SCR) είναι ένα εκτελέσιμο αρχείο και μπορεί να θέσει τον υπολογιστή σας σε κίνδυνο.
Η Sophos αναγνώρισε το malware σαν το Troj/Agent-ZMO Trojan horse.
Προσοχή λοιπόν στα μπικίνι ειδικά όταν έρχονται με την μορφή εκτελέσιμων αρχείων και από αποστολείς που δεν γνωρίζετε.
