Спам атаките водещи към страници със зловреден код днес са огромен проблем. Доставяни посредством електронната ни поща, социалната мрежа или просто в Мрежата, винаги е добре да сме нащрек и да внимаваме къде кликаме.В края на миналата седмица от
MalwareMustDie съобщиха за появата на една скам кампания, която макар и да не е нещо, което да е уникално или невиждано досега, носи сериозни щети със себе си. Хората от блога (които между другото работят активно с известните антивирусни лаборатории) са получили множество спам съобщения по електронната поща, които са свързани със социалната мрежа Facebook. Става дума за атаки, които най-често ви съобщават за: а) покана за смяна на паролата в социалната мрежа; б) някой (непознат за вас) бил споделил в мрежата снимки с вас и ви приканват да кликнете, за да ги видите и в) покана за приятелство. Само че кликайки върху връзката в съобщението, вие бивате отведен не към страницата на социалната мрежа, а към адреси, на които е разположен зловреден JavaScript код, след което бивате пренасочен към страница съдържаща комплекта за експлоатиране на уязвимости Blackhole, което на свой ред разполага на системата ви варианти наTrojan Zbot/Pony(Credential Stealer), MedFos(downloader) и Zero Access и прави вашия компютър част от ботнет мрежа и краде лични данни.
Какви друго?Преди киберпрестъпниците да инфектират системата ви, те се нуждаят от стръв - нещо, което да ви привлече към капана, който са ви заложили. Използването на методи от социалното инженерство (както в горното съобщение със снимката, на която присъствате) са важна част от дейността на скамърите или просто казано измамниците. Най-често те експлоатират вроденото във всички нас любопитство, а освен това заблудата при много хора за съществуването на безплатен обяд (е, такъв - няма). Дали ще са томболи, лотарии, анкети за печеленето на iPhone, при които попълвайки своите данни вероятността да станете жертва на плана им и да се простите с имейл акаунта си да речем не е малка, дали ще са безплатни билети за концерти, круизи и подобни - няма значение, те ще се възползват от доверчивостта ви. Друг разпространен метод е използването на актуални новини, стряскащи или "жълти" неща и други.
Тези дни, много сайтове
съобщават за експлоатирането на новината с трагедията с влаковата катастрофа в Испания и раждането на британския престолонаследник. Относно трагедията в Испания, измамата се състои в изпращането на съобщение по имейл, което ви приканва да видите видеоклип от катастрофата. Пренасочен към страницата, се оказва, че е нужно да инсталирате FlashPlayer, който обаче няма връзка с предоставяния от Adobe софтуер, макар и приликите външно да са големи. Резултатът - подобен на горния случай.
И последна от интересните тези дни спам кампании, от които трябва да се пазим е свързана с футбол и по-точно с мача за Суперкупата на Европа по футбол, който среща носителя на Купата на ШЛ и спечелилият Лига Европа - мега-сблъсъка между Байерн и Челси, който ще се проведе в края на август в чешката столица Прага. Кликайки върху връзката, може да бъдете отведен до страница със зловреден код или до скам анкета, чието попълване би трябвало да ви осигури, както е в случая, безплатен кредит за закупуването на превозно средство (и тук може да се осъществи пренасочване не към подобна, а друга страница - стръвта си остава безплатен билет за Суперкупата на УЕФА). Единственото, което е нужно да направите е да попълните анкетна карта, указвайки трите си имена, местоживеене, месторабота, телефон, имейл и друга информация. Дали ще получите безплатен кредит? Едва ли. И вместо в Прага накрая може да се озовете на улицата.
"Любопитството убило котката" и "Страх лозе пази" не са овехтели клишета, а плод на народната мъдрост и не е зле да ги имаме впредвид, когато кликаме върху линк водещ към подробности около поредната сензация.
