Ukázka sociálního inženýrství a phishingu
Dnes mi kolega přeposlal email od jednoho našeho klienta s dotazem, co si o tom emailu má myslet. Od pohledu je jasné, že je email podstrčený a nabádá uživatele k tomu, aby si a stáhnul a nainstaloval jakýsi "bezpečnostní" patch. Text emailu vypadá následovně:
Attention!
On October 16, 2009 server upgrade will take place. Due to this the system may be offline for approximately half an hour. The changes will concern security, reliability and performance of mail service and the system as a whole. For compatibility of your browsers and mail clients with upgraded server software you should run SSl certificates update procedure.
This procedure is quite simple. All you have to do is just to click the link provided, to save the patch file and then to run it from your computer location. That's all.
Thank you in advance for your attention to this matter and sorry for possible inconveniences.
System Administrator
Pokud v emailu kliknete na uvedený odkaz, patrně se nestane nic, protože je odkaz dlouhý a většina emailových klientů tento odkaz zalomí na další řádek a tím ho znefunkční. NIcméně pokud si dáte tu práci a odkaz celý označíte a zkopírujete do adresního řádku internetového prohlížeče, tak je skutečně plně funkční a nabídne stažení souboru Patch.exe. Ve skutečnosti soubor obsahuje celkem starého trojského koníka, označuje se třeba jako PWS:Win32/Zbot.gen!C (tak ho detekuje microsoftí antivir Security Essentials.
Pokud byste ovšem nebyli žádným antivirem chráněni, nebo se vám nějakým záhadným způsobem podařilo soubor spustit, tak máte smůlu a koníka máte v počítači.
A koník, když zařehtá, umí docela divoké věci :)) Pár příkladů z jeho nekalé činnosti:
- Krade citlivá data/údaje - zjistí verzi operačního systému a jeho jazyk. Odchytává texty psané na klávesnici, monitoruje síťový provoz, umí sejmout obrazovku a monitoruje schránku (clipboard) windowsů. Údaje umí předat na svůj FTP server. Kromě toho je také schopen rozpoznat hesla zadávaná na stránkách s internetovým bankovnictvím a taky umí modifikovat sám sebe (aktualizuje svou verzi a své funkce).
- Modifikuje soubor Hosts - přepíše údaje v souboru hosts (systémový soibor vw windows\system32\drivesr\etc\hosts) a nasype tam spoustu kravin. Tím si zajistí, že pokud se snažíte v prohlížeči otevřít nějakou internetovou stránku, dojde automaticky k přesměrování někam jinam a tam můžete schytat další svinstvo.
- Maže soubory cookies v internetovém prohlížeči - tím donutí uživatele znovu zadat uživatelská jména a hesla, které již byly uloženy, takže má šanci jména i hesla odchytita předat útočníkovi.
Takže, milí uživatelé, pozor, na co v emailech klikáte. Většina antispamových programů sice tuhle potvoru zablokuje, ale nikdy nevíte, kdy se objeví počeštěná verze, která bude tím pádem vypadat velmi důvěryhodně a dorazí až k Vám. A pak již chybí jen malinký kousek k tomu, aby byl průser na světě.
Hodně zdravého rozumu a dostatek opatrnosti přeje Tým AntivirovéhoCentra
www.amenit.cz
Norton internet security| Norton antivirus| Norman antivirus| ESET NOD32 antivirus| ESET Smart Security
AVG anti-virus| Norman| HiJackThis| Avast Internet Security| Avast anti-virus| Antivirový program| ESET
Antivirové programy| Mc Afee| Kaspersky Internet Security| Norton 360| Zone Alarm| Avira Antivir
Ostatní software:Sledování práce na PC| Originální software|
