Explozia de la Boston, exploatată de spameri

[NeK]

În timp ce exploziile devastatoare de la maratonul din Boston au creat groaz? ?i durere, infractorii cibernetici profit? de pe urma atacurilor, pentru a lansa un val imens de spam. G Data Security Labs a observat o cre?tere masiv? a email-urilor ce includ link-uri cu videoclipuri cu înregistr?ri ale expoziilor. Acestea blocheaz? computerele infectate ?i îi ?antajeaz? pe utilizatori cu plata unei “r?scump?r?ri”. Computerele infectate sunt exploatate ?i pentru a distribui spam. În cea de-a doua variant?, parolele sunt sustrase ?i întreg traficul din re?ea este interceptat pentru a-i spiona pe utilizatori. G Data îi sf?tuie?te pe cei care recep?ioneaz? acest gen de mesaje s? le ?tearg? înainte de a le citi ?i s? nu acceseze link-urile, sub nicio form?.

Multe persoane folosesc Internetul ca prima op?iune pentru a se informa, iar videoclipurile sunt, de regul?, foarte populare printre utilizatori. În cazul în care destinatarul unui email, acceseaz? link-ul con?inut de email, va fi direc?ionat pe un site amorsat ce con?ine o fereastr? cu cinci videoclipuri YouTube diferite.

Doar c?, în afara celor cinci filmule?e, atacatorii au integrat un Java applet în website ce a fost înc?rcat pentru a eploata o vulnerabilitate Java. În cazul în care varianta de Java instalat? pe computer este mai veche decât versiunea 7 actualizarea 11, malware-ul de pe mail este instalat pe computer cu ajutorul unui exploit, iar PC-ul infectat este exploatat pentru a trimite email-uri în mas?.

În cea de-a doua varaiant?, atacatorii sustrag parolele salvate în browsere precum Firefox, parole folosite pentru conturi pe magazine online, c?su?e de email sau re?ele sociale ?i citesc tot traficul necriptat din re?ea. Aceasta îi ajut? pe atacatori s?-i spioneze îndeaproape pe utilizatori.

G Data îi sf?tuie?te pe cei care recep?ioneaz? spam-urile:

S? le ?tearg? f?r? s? le deschid?: Email-urile suspecte a fi spam-uri ar trebui s? fie ?terse f?r? a fi citite. Ata?amentele sau link-urile nu vor fi deschise sau accesate din motive de securitate.

S? î?i instaleze solu?ii software de securitate antivirus: Utilizatorii ar trebui s? foloseasc? o solu?ie de securitate eficient? care s? includ? protec?ie antivirus, filtru antispam, filtru HTTP ?i protec?ie în timp real.

S? instaleze în mod regulat update-uri: Utilizatorii vor instala întotdeauna patch-urile ?i update-urile sistemelor de operare instalate pentru a p?stra permanent computerele complet actualizate.

[source]