Προσοχή! Νέο malware έρχεται με email της “Vodafone”

Είναι το κινητό σας τηλέφωνο στο δίκτυο της Vodafone; Αν ναι, θα μπορούσε να είσθε ο πρωταρχικός στόχος με μια νέα επίθεση malware που διανέμετε ευρέως με e-mails. Η επίθεση, η οποία έχει αναφερθεί από την SophosLabs έρχεται σαν ειδοποίηση με email που έχει σαν αποστολέα την Vodafone και σας ενημερώνει ότι έχετε ένα μήνυμα MMS . Εδώ φαίνεται πως μοιάζει το e-mail:....

 Θέμα: Έχετε λάβει ένα νέο μήνυμα Συνημμένο αρχείο: Vodafone_MMS-uk.zip Μήνυμα: Έχετε λάβει ένα μήνυμα με εικόνα από τον αριθμό  +447775226358  Για να αποθηκεύσετε την εικόνα, παρακαλώ αποθηκεύσετε το συνημμένο αρχείο. Μέσα στο αρχείο ZIP υπάρχει ένα κακόβουλο πρόγραμμα (Vodafone_MMS-uk.jpeg.exe), που ανιχνεύεται από την Sophos σαν Troj/Agent-YXP. Η χρήση της διπλής επέκταση (.Jpeg.exe) είναι σαφώς ένα τέχνασμα για να προσπαθήσουν να εξαπατήσουν τους παραλήπτες (ειδικά εκείνους που έχουν πει στα Windows να αποκρύπτουν τις επεκτάσεις αρχείων) και να πιστέψουν ότι το αρχείο που τους απεστάλη είναι μια πραγματική εικόνα JPEG και όχι malware . Φυσικά, τα μηνύματα δεν προέρχονται από τη Vodafone. Οι κακόβουλοι hackers έχουν φτιάξει απλά τις επικεφαλίδες ηλεκτρονικού ταχυδρομείου, σε μια προσπάθεια να κάνουν boobytrapped τα μήνυματά τους για  να φαίνονται πιο αυθεντικά. Το κακόβουλο λογισμικό έχει σχεδιαστεί για να μολύνει υπολογιστές με Windows και όχι κινητά τηλέφωνα. Να θυμάστε ότι δεν ανοίγουμε ποτέ  ένα συνημμένο και δεν κάνουμε ποτέ κλικ σε ένα σύνδεσμο ειδικά σε αυτόκλητα emails.

Πηγή