SpyEye w PDF atakuje polskich internautów!

UWAGA! SpyEye w PDF atakuje polskich internautów!

Dzięki współpracy polskich zespołów bezpieczeństwa, związanych inicjatywą Abuse-Forum, udało się wykryć oraz przeanalizować nowe zagrożenie. Od 03.04.2011 do polskich internautów trafia wiadomość e-mail zawierająca w załączniku złośliwy dokument PDF. Z analiz przeprowadzonych przez CERT Polska wynika, że po otwarciu załączonego pliku komputer zostaje zainfekowany złośliwym oprogramowaniem SpyEye. Oprogramowanie to wykrada poufne informacje wprowadzane przez użytkownika na stronach internetowych (w tym systemach bankowości elektronicznej).

POD ŻADNYM POZOREM NIE NALEŻY OTWIERAĆ ZAŁĄCZNIKA!

Wiadomość taką dla bezpieczeństwa należy skasować. [...]
Jak rozpoznać złośliwą wiadomość ?

Podejrzenia powinna wzbudzić wiadomość zawierająca następujące cechy:

Temat: Your Order No 123456789 | Puremobile Inc. (numer 123456789 może być zmieniony)
Nadawca : PuremobileInc <hutchens@xxxcnn0322>
Załącznik : Order_123456789.pdf (numer 123456789 może być zmieniony)
Treść wiadomości w języku polskim :

Spoiler: pokaż

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaobserwowano również wiadomości z treścią w języku angielskim:

Spoiler: pokaż

Zaloguj lub Zarejestruj się aby zobaczyć!

Dalsze analizy trwają …

Kliknij aby rozwinąć...