Παρασκευή 25 Ιουλίου 2008

O Fernando Alonso και... οι δούρειοι ίπποι


Ένα ηλεκτρονικό μήνυμα που αναγγέλλει ένα ψεύτικο ατύχημα που υποτίθεται ότι συνέβη στον οδηγό της F1 Fernando Alonso χρησιμοποιείται για να διαδώσει το δούρειο ίππο Banker.LGC. Αυτό το ψεύτικο ηλεκτρονικό μήνυμα ενημερώνει τον παραλήπτη ότι ο Alonso υπέστη αυτοκινητιστικό δυστύχημα στην ισπανική πόλη του Μπιλμπάο και τραυματίστηκε σοβαρά. Για να φαίνεται περισσότερο αξιόπιστη, η είδηση μοιάζει σαν να προέρχεται από μια από τις σημαντικότερες εφημερίδες της Ισπανίας. Το μήνυμα περιλαμβάνει μια σύνδεση για την λήψη ενός βίντεο όπου ο παραλήπτης μπορεί υποθετικά να παρακολουθήσει το ατύχημα. Εντούτοις, εάν ανοίξουν τη σύνδεση στην πραγματικότητα θα κάνουν λήψη ενός αντίγραφου του δούρειου ίππου Banker.LGC.Αυτός ο κακόβουλος κώδικας έχει ως σκοπό να κλέψει τραπεζικά στοιχεία [αριθμούς λογαριασμών, κωδικούς πρόσβασης, κ.λπ.] από ένα σημαντικό Ισπανικό οικονομικό οργανισμό.Αυτός ο τύπος δούρειου ίππου είναι σε συμφωνία με τη τρέχουσα δυναμική του malware, όπου οι κυβερνο-απατεώνες δεν ενδιαφέρονται πλέον για τη φήμη ή την κακή φήμη, αλλά απλά επιδιώκουν να ωφεληθούν οικονομικά από τη δραστηριότητά τους. Για να το πετύχουν αυτό, προσπαθούν να μολύνουν όσο το δυνατόν περισσότερους υπολογιστές με τη χρησιμοποίηση σιωπηλών τεχνικών όπως αυτή.“Οι κυβερνο-απατεώνες χρησιμοποιούν εντυπωσιακές ειδήσεις όπως αυτή, ερωτικές φωτογραφίες και πολλά άλλα δολώματα για να εξαπατήσουν τους χρήστες στις ώστε να ανοίξουν συνδέσεις ή να τρέξουν αρχεία και να τους μολύνουν. Αυτό είναι γνωστό ως social engineering”, εξηγεί ο Luis Corrons, Τεχνικός Διευθυντής των Εργαστηρίων Panda PandaLabs.

Δεν υπάρχουν σχόλια: