Securitate IT

Un nou troian ataca adresele de e-mail, deghizat drept un mesaj din partea producatorului de antivirusi F-Seucure. Compania a anuntat ca atacatorul a trimis mii de mesaje false care aveau ca expeditor un presupus
angajat al F-Secure , "David Adams, Dept. Research, F-Secure Development."

Adresele folosite in atac includ Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. , Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. si Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. . E-mail-urile contin ultima versiune a viermelui Breplibo, pe care F-Secure il detecteaza drept W32/Breplibot.ae. F-Secure a inceput o campanie de prevenire a utlilizatorilor si a prezentat contintul e-mailului utilizat pentru raspandire virusului:

From: Mr D Adams < Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. >

Subject: Website Browsing Problem

Hello,

I noticed whilst browsing your site that there were problems with some of your links, when I tried again with Internet Explorer the problems were not there so I assume that they were caused by me using the Mozilla browser.

As more people are turning to alternative browsers now it may be of help for you to know this. I have enclosed a screen capture of the problem so your team can get it fixed if you deem it an issue.

Kind regards,

David Adams

Dept. Research

F-Secure Development

Troianul a fost semnalat si de analistii de la Sophos, care au avertizat ca Troj/Stinx-U este atasat la e-mail-urile false care pretind ca provin de la F-Secure si au ca subiect "Firefox Browsing Problem", "Mozilla Browsing Problem" sau "Website Browsing Problem". Acestia au mai adaugat ca in conditiile in care fisierul atasat este lansat in executie,  viermele se va activa si va scoate din functiune antivirusul si celelalte soft-uri de securitate, deschizand o cale prin care hackerii sa poata prelua accesul asupra sistemului infectat.