Aktuální hrozby na internetu

1. Spam využívá krutého bostonského maratonu a láká uživatele na nakažené stránky

Pravděpodobně si myslíte, že pachatel, nebo pachatelé zodpovědní za bombové útoky na bostonském maratonu, jsou přinejmenším bezcitní a měli by být potrestáni.

Seznamte se s jejich přívrženci – podvodníkům se přes noc podařilo vytvořit spam s malwarem a masivně jej rozšířit.

Členové AVG Web Threats Research týmu objevili spamové emaily, ve kterých byly exploze na bostonském maratonu využity jako lákadlo pro potenciální oběti malwarů a exploitů.

Tyto spamové emaily mají velmi jednoduchý předmět, jako např.:

-          „Exploze na bostonském maratonu“

-          „Běžci dopadeni. Maratonská exploze“

-          „AKTUÁLNĚ – Exploze na bostonském maratonu“

-          „Následky exploze na bostonském maratonu“

-          „2 exploze na bostonském maratonu“

a jsou tvořeny numerickým URL s koncovkou “/boston.html” or “/news.html:

Mohou se objevit také jiné verze URL odkazů, se kterými jsme se zatím nesetkali, nebo se může stát, že koncovka tohoto podvodného odkazu přemění formát URL, jakmile je spam spuštěn. Nemyslete si tedy, že email o bombových útocích na bostonském maratonu s jiným URL, který jste možná obdrželi, musí být bezpečný.

Kliknutí na odkaz v emailu přesměruje potenciální oběti na tuto stránku:

“Horké novinky: Videa exploze na bostonském maratonu 2013″

Stránka obsahuje toto:

1. Automatické stažení škodlivého spouštěče, který je aktuálně nazván jako “boston.avi_______.exe”. Ale i tento název se může lišit.
2. Čtyři odkazy na videa explozí z bostonského maratonu na Youtube
3. Iframe, který uživatele přesměruje na stránku s Redkit Exploit Kitem

Podle konfigurace vašeho webového prohlížeče může být stažený materiál automaticky uložen do vaší složky „stažené soubory“, nebo může spustit zobrazení dialogového okna s žádostí o potvrzení uložení souboru “Boston.avi exe”.

Spuštění tohoto programu ale rozhodně není dobrý nápad. Zatímco probíhá vstupní analýza tohoto podvodného souboru, začne trojský kůň ihned po jeho spuštění rozesílat spamy. I virový skener měl problém s rozpoznáním tohoto Trojana.

Na štěstí pro ty, kdo používají bezpečnostní produkty AVG, rozpozná LinkScanner stránky s Redkit Exploit Kitem v iframu a upozorní je, aby program nespouštěli.