A spammelők még a bostoni maratonon történteket is kihasználják
Míg a Bostonban történt robbantás világszerte gyászt és rémületet okozott, a spamek terjesztői újabb nagy mennyiségű spam kiküldésére használják fel a szomorú eseményt.
A G Data Security Labs a robbanással kapcsolatos linkeket és videókat tartalmazó e-mailek nagymértékű emelkedését tapasztalta.
Persze a YouTube videók mellett egy zsaroló kártevőt is elrejtettek a linkelt weboldalakon, amely blokkolja a fertőzött számítógépet, és csak „váltságdíj” fejében hajlandó „szabadon engedni”. Egyúttal „foglyul ejtett” számítógép egy további spam e-mail terjesztő forrássá is válik. Egy másik variánssal ellopják a jelszavakat és folyamatosan kémlelik a gép hálózati adatforgalmát.
A G Data azt javasolja az ilyen e-mailek címzettjeinek, hogy olvasás nélkül töröljék a levelet, és semmi esetre se kattintsanak a mellékelt linkre.
Sok ember számára az internet az elsődleges hírforrás és a videót tartalmazó hírek nagyon népszerűvé váltak. Ha egy e-mail címzettje rákattint a levélben található linkre, továbbítani fogják egy weboldalra, ahová öt különböző YouTube videó van beágyazva. A filmek mellé az elkövetők beillesztettek egy Java appletet is, amely arra lett kitalálva, hogy kihasználjon egy speciális Java biztonsági rést a számítógépen. Ha a számítógépre telepített Java variáns régebbi, mint a 7-es verzió 11-es frissítése, akkor a zsaroló kártevő installálódni fog gépünkre a sérülékenység kihasználásával, és PC-nket máris felhasználják további spamek terjesztésére.
Az említett másik változattal ellopják a Firefox böngésző által tárolt jelszavainkat és folyamatosan olvasni fogják a titkosítatlan hálózati forgalmunkat. Így az elkövetők nagyon sok adathoz hozzájuthatnak a felhasználóval kapcsolatban.
A G Data biztonsági tippjei az ilyen spamek címzettjeinek:
– Töröld megnyitás nélkül! A gyanúsnak tűnő e-maileket nem tanácsos elolvasni sem, a mellékleteikre, linkekre pedig semmiképpen ne kattintsunk rá!
– Biztonsági szoftver telepítése. Szükséges egy hatékony biztonsági megoldás, mely tartalmaz vírusvédelmet, spamszűrőt, HTTP szűrőt és valós idejű védelmet.
– A frissítések azonnali telepítése. Számítógépünk szoftvereit a biztonságunk érdekében naprakészen kell tartani, ezért érdemes rögtön letölteni és installálni minden elérhető patchet, frissítést.
Forrás: G Data SecurityBlog
