Ukázka sociálního inženýrství a phishingu

Dnes mi kolega přeposlal email od jednoho našeho klienta s dotazem, co si o tom emailu má myslet. Od pohledu je jasné, že je email podstrčený a nabádá uživatele k tomu, aby si a stáhnul a nainstaloval jakýsi "bezpečnostní" patch. Text emailu vypadá následovně:

Attention!

On October 16, 2009 server upgrade will take place. Due to this the system may be offline for approximately half an hour. The changes will concern security, reliability and performance of mail service and the system as a whole. For compatibility of your browsers and mail clients with upgraded server software you should run SSl certificates update procedure.

This procedure is quite simple. All you have to do is just to click the link provided, to save the patch file and then to run it from your computer location. That's all.

http://updates.domena_zakaznika.cz.secure.oneupdate.net/mail/id=78862915679-domena_zakaznika@domena_zakaznika.cz-patch461819.exe

Thank you in advance for your attention to this matter and sorry for possible inconveniences.

System Administrator

Pokud v emailu kliknete na uvedený odkaz, patrně se nestane nic, protože je odkaz dlouhý a většina emailových klientů tento odkaz zalomí na další řádek a tím ho znefunkční. NIcméně pokud si dáte tu práci a odkaz celý označíte a zkopírujete do adresního řádku internetového prohlížeče, tak je skutečně plně funkční a nabídne stažení souboru Patch.exe. Ve skutečnosti soubor obsahuje celkem starého trojského koníka, označuje se třeba jako PWS:Win32/Zbot.gen!C (tak ho detekuje microsoftí antivir Security Essentials.

Pokud byste ovšem nebyli žádným antivirem chráněni, nebo se vám nějakým záhadným způsobem podařilo soubor spustit, tak máte smůlu a koníka máte v počítači.

A koník, když zařehtá, umí docela divoké věci :)) Pár příkladů z jeho nekalé činnosti:

Takže, milí uživatelé, pozor, na co v emailech klikáte. Většina antispamových programů sice tuhle potvoru zablokuje, ale nikdy nevíte, kdy se objeví počeštěná verze, která bude tím pádem vypadat velmi důvěryhodně a dorazí až k Vám. A pak již chybí jen malinký kousek k tomu, aby byl průser na světě.

Hodně zdravého rozumu a dostatek opatrnosti přeje Tým AntivirovéhoCentra