Поддельные письма от FedEx доставляют Trojan.Smoaler
Корпорация Symantec сообщает о появлении поддельных электронных писем от FedEx. В них сообщается, что пользователь может получить отправленную ему посылку, обратившись в ближайшее отделение FedEx с квитанцией, которую он может распечатать, перейдя по приведённой в письме ссылке. Естественно, никакой посылки не существует, а тем, кто воспользовался ссылкой, будет предложено скачать архив PostalReceipt.zip, содержащий вредоносный файл PostalReceipt.exe. Вместо обладателя посылки, которую он и не заказывал, пользователь становится обладателем вируса Trojan.Smoaler.
Все эти поддельные письма практически идентичны, за исключением номера заказа и сайта, на котором размещен zip-архив с вредоносной программой. Из-за лени или же по недосмотру злоумышленники не изменяют дату фальшивого заказа. При этом сайт, на котором размещен Trojan.Smoaler, меняется ежедневно. Письма, массово рассылавшиеся 21, 25 и 26 января 2013 года, имели следующий вид:
Поддельные электронные письма от FedEx, замеченные 21, 25, 26 января 2013 года
Перевод:
“Уважаемый Клиент!
Ваша посылка была доставлена в почтовое отделение 21 января. Наш курьер не смог вам её доставить.
Чтобы получить посылку, посетите, пожалуйста, ближайшее отделение и предъявите эту квитанцию.
ПОЛУЧИТЬ И РАСПЕЧАТАТЬ КВИТАНЦИЮ
С уважением, команда FedEx”.
Продукты компании Symantec надёжно защищают пользователей от вредоносной программы Trojan.Smoaler!gen4.
«Всем нам давно известно, что неожиданную посылку зимой можно получить разве что от Деда Мороза. И как бы ни трудно ему было успеть доставить всем подарки в новогоднюю ночь, я сомневаюсь, что он прибегнул бы к помощи службы курьерской доставки»,- говорит Андрей Зеренков, эксперт по информационной безопасности Symantec.
Компания FedEx опубликовала на своем сайте предупреждение и соответствующую информацию, касающуюся онлайн-безопасности. Как обычно, эксперты Symantec рекомендуют использовать лишь актуальные версии антивирусного ПО и избегать использования ссылок в письмах от неизвестных отправителей. Если подозрительное письмо отправлено организацией, с которой вы не имеете общих дел, это письмо следует считать потенциально опасным, и его не рекомендуется открывать.
Джерело: SmartPhone.ua
Обговорення новини
Попередні новини
Неуловимый троян встраивается в браузер, показывая выплывающие окна10:03 07.02.2013Корпорация Symantec сообщает об обнаружении троянской программы, которая выводит пользователей на потенциально опасный контент и демонстрирует им рекламные сообщения в виде всплывающих в браузере окон.
Новое поколение продуктов ESET для Mac14:39 05.02.2013Компания ESET сообщает о выходе нового поколения продуктов ESET для защиты широко популярной сегодня платформы Mac OS X.
HTC начала закрывать ресурсы, на которых размещены альтернативные прошивки10:01 28.01.2013В Сети появилась информация о том, что тайванская корпорация HTC объявила своего рода войну ресурсам, на которых размещены альтернативные или же попросту говоря модифицированные прошивки ее смартфонов.
