POZOR na falešné záplaty rozesílané emailem

Elektronické schránky mnohých uživatelů začal včera v podvečer intenzivně bombardovat email, obsahující kromě podvodného doprovodného textu i komprimovaný kód červa Win32/Warezov (známý rovněž pod jménem Win32/Stration).

Červ masivně zneužívá sociálního inženýrství a nejčastěji pod hlavičkou chybového hlášení mail serveru nabízí řešení v podobě přiložené bezpečnostní záplaty. Pokud uživatelé podlehnou lživému textu, bude jejich počítač nově vybaven výše jmenovaným červem.

Klepněte pro větší obrázek

Email má velkou řadu variací, rovněž přílohy s červem mění pojmenování (typicky začínají na UPDATE-KB????-x86.zip, kde část ???? obsahuje náhodně vygenerované číslo).

V předmětu emailu můžete najít jednou z následujících frází:

  • Error 
  • Good Day 
  • hello 
  • Mail Delivery System 
  • Mail server report 
  • Mail Transaction Failed 
  • picture 
  • Server Report 
  • Status

Text emailu je pak tvořen jednou z následujících šablon:

  • Mail transaction failed. Partial message is available.
  • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
  • The message contains Unicode characters and has been sent as a binary attachment.
  • Mail server report.

    Our firewall determined the e-mails containing worm copies are being sent from your computer.

    Nowadays it happens from many computers, because this is a new virus type (Network Worms).

    Using the new bug in the Windows, these viruses infect the computer unnoticeably.
    After the penetrating into the computer the virus harvests all the e-mail addresses
    and sends the copies of itself to these e-mail addresses

    Please install updates for worm elimination and your computer restoring.

    Best regards,
    Customers support service

Pokud je červ na počítači spuštěn, aktivně ukončuje velkou řadu procesů týkajících se antivirových řešení a firewallů. Rovněž obsahuje několik předdefinovaných URL adres, ze kterých se pokouší stáhnout a aktivovat další malware.

Zdroj: Viruslist

Témata článku: Windows, Unicode, Report, Good, Hello, Email, Message, Záplata, Hell, Attachment, Available, Worms, Hella, Please

Určitě si přečtěte

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

Velká podzimní aktualizace Windows 10 je tady: Co přináší Fall Creators Update

** Po půl roce je tu další aktualizace Windows ** A opět přináší hlavně hromadu drobných kosmetických vylepšení ** Podívali jsme se na ty nejzajímavější

17.  10.  2017 | Jakub Čížek | 179

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

Budoucností Windows 10 je Fluent Design. Takto bude jednou vypadat celý systém

** Fluent Design je vzhled, do kterého postupně Microsoft převleče celý systém ** Staví na průhlednosti a velkých plochách ** Do Windows 10 se z části dostane už zítra při vydání podzimní aktualizace

16.  10.  2017 | Stanislav Janů | 154

Nejlepší optické iluze: Z toho vám půjde hlava kolem

Nejlepší optické iluze: Z toho vám půjde hlava kolem

** Mozek se nechá snadno ošálit, a to mnoha způsoby ** Podívejte se na několik nejlepších optických iluzí ** Iluze dokazují, že vnímání reality může být značně zkreslené

16.  10.  2017 | Vojtěch Malý


Aktuální číslo časopisu Computer

Nový seriál o programování elektroniky

Otestovali jsme 17 bezdrátových sluchátek

Jak na nákup vánočních dárků ze zahraničí

4 tankové tiskárny v přímém souboji