POZOR na falešné záplaty rozesílané emailem

Elektronické schránky mnohých uživatelů začal včera v podvečer intenzivně bombardovat email, obsahující kromě podvodného doprovodného textu i komprimovaný kód červa Win32/Warezov (známý rovněž pod jménem Win32/Stration).

Červ masivně zneužívá sociálního inženýrství a nejčastěji pod hlavičkou chybového hlášení mail serveru nabízí řešení v podobě přiložené bezpečnostní záplaty. Pokud uživatelé podlehnou lživému textu, bude jejich počítač nově vybaven výše jmenovaným červem.

Klepněte pro větší obrázek

Email má velkou řadu variací, rovněž přílohy s červem mění pojmenování (typicky začínají na UPDATE-KB????-x86.zip, kde část ???? obsahuje náhodně vygenerované číslo).

V předmětu emailu můžete najít jednou z následujících frází:

  • Error 
  • Good Day 
  • hello 
  • Mail Delivery System 
  • Mail server report 
  • Mail Transaction Failed 
  • picture 
  • Server Report 
  • Status

Text emailu je pak tvořen jednou z následujících šablon:

  • Mail transaction failed. Partial message is available.
  • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
  • The message contains Unicode characters and has been sent as a binary attachment.
  • Mail server report.

    Our firewall determined the e-mails containing worm copies are being sent from your computer.

    Nowadays it happens from many computers, because this is a new virus type (Network Worms).

    Using the new bug in the Windows, these viruses infect the computer unnoticeably.
    After the penetrating into the computer the virus harvests all the e-mail addresses
    and sends the copies of itself to these e-mail addresses

    Please install updates for worm elimination and your computer restoring.

    Best regards,
    Customers support service

Pokud je červ na počítači spuštěn, aktivně ukončuje velkou řadu procesů týkajících se antivirových řešení a firewallů. Rovněž obsahuje několik předdefinovaných URL adres, ze kterých se pokouší stáhnout a aktivovat další malware.

Zdroj: Viruslist

Témata článku: Windows, Unicode, Email, Message, Report, Attachment, Your, Worms, Good, Hell, Hella, Hello, Available, Please

66 komentářů

Nejnovější komentáře

  • Popi 15. 1. 2007 15:52:36
    Docela bych polemizoval zda AVG se dá považovat za "anti"vir..
  • Danka 11. 11. 2006 18:21:07
    Tak mě to na email - oba emaily přišlo asi 10krát, na ICQ taky. Furt mi to...
  • pedro.mendez, pedro.mendez 24. 10. 2006 8:04:10
    Aaaa, tak to pardon pane cechacku Hluboka...
Určitě si přečtěte

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

Kde nejlevněji uložit 1 TB dat: Srovnali jsme aktuální ceny cloudových úložišť

** Srovnali jsme známá cloudová úložiště podle toho, kolik měsíčně zaplatíte za 1TB ** Ceny se pohybují od dvou stovek až po tisíc korun ** Google umožní uložit až 30 TB dat

18.  3.  2017 | Stanislav Janů | 113

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

Pojďme programovat elektroniku: Meteostanice, která bude díky Sigfoxu posílat stav počasí třeba z vrcholu Sněžky

** Příští roky budou ve znamení internetu věcí ** Podívali jsme se podrobně na síť Sigfox ** Takhle s ní komunikují krabičky z celé Evropy

19.  3.  2017 | Jakub Čížek | 18

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

Obří Mechroboti jsou realitou, měří čtyři metry a mají hmotnost přes 1,5 tuny

** Jihokorejská společnost Hankook Mirae Technology vyrábí obří Mechroboty ** Jsou určené pro ovládání člověkem uvnitř ** V prodeji se objeví koncem tohoto roku za 200 milionů korun

20.  3.  2017 | Karel Javůrek | 18

Google představil nový Android O. Na co se můžeme těšit?

Google představil nový Android O. Na co se můžeme těšit?

** Google vypustil vývojářskou verzi nového Androidu ** Přinese lepší notifikace nebo prodlouženou výdrž ** K uživatelům se dostane na podzim

Včera | Stanislav Janů | 53


Aktuální číslo časopisu Computer

Supertéma o počítačové bezpečnosti

AMD Ryzen přichází

Velké testy kinoprojektorů a levných sluchátek

Příslušenství do USB-C