Počítačoví zlodeji využívajú krízu, trójske kone skúšajú nové techniky falošných hlavičiek
Uncategorized February 25th, 2009Symantec vydal správu 2009 MessageLabs Intelligence Report. Po prvýkrát za viac než rok sa vo februári znovu objavilo presmerovanie výsledkov vyhľadávačov, ktoré sa tentoraz tematicky zameralo na finančnú krízu. Nevyžiadané e-mailové správy zamerané na recesiu obsahovali napríklad takýto text: „Chýbajú peniaze, doba je zlá. Vianoce sú za nami. Vhodná doba na obstaranie nových hodiniek!“ Atmosféru súčasnej finančnej krízy v čase, keď znepokojení spotrebitelia nemusia byť prekvapení, ak dostanú správu od svojej banky, využila v svoj prospech aj phishingová komunita a podiel phishingových útokov narástol na jeden zo 190,4 e-mailov z 396,2 v januári 2009.
Od začiatku februára narástol podiel nevyžiadanej pošty na tému dňa svätého Valentína z 2 % na viac než 9 %, pričom prevažná väčšina tohto typu nevyžiadanej pošty, takmer 7 %, pochádza z robotickej siete Cutwail (Pandex). Súčasná najväčšia robotická sieť Cutwail vyhradila správam na tému dňa svätého Valentína približne 90 % svojho výstupu, odhadovaného približne na sedem miliárd správ denne. Tím MessageLabs Intelligence zachytil novú techniku využívajúcu falošné hlavičky pri cielených útokoch trójskych koňov. Hlavičky pridávané k e-mailom odovzdávaným medzi dvoma e-mailovými servermi plnia funkciu dymovej stopy, ktorá umožňuje sledovať trasu e-mailu. Pretože sa mnohí útočníci neobťažujú používať hlavičky ako prostriedok falošného overenia svojich e-mailov, boli tieto najnovší pokusné e-maily používajúce reálne príklady nápadné a podozrivé.
zdroj: itnews.sk
Recent Comments