Windows

Tốt hơn nên gọi trước khi gửi phần mềm độc hại, Symantec tìm thấy

Cháy bảng hiệu trung tâm thương mại giữa Sài Gòn, người dân náo loạn

Cháy bảng hiệu trung tâm thương mại giữa Sài Gòn, người dân náo loạn
Anonim

Tin tặc đang tìm kiếm để trả tiền trước khi gửi email có chứa phần mềm độc hại.

Symantec đã xem nó mô tả như một chiến dịch kỹ thuật xã hội tinh vi nhằm vào nhân viên kế toán và tài chính nói tiếng Pháp. Nạn nhân được gọi và hỏi bằng tiếng Pháp nếu họ có thể xử lý hóa đơn được gửi qua email.

Kiểu tấn công, được gọi là "spear phishing", đã được sử dụng chống lại các tổ chức của Pháp, bao gồm các công ty con ở Romania và Luxembourg. [Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

"Có bằng chứng cho thấy các cuộc tấn công này bắt đầu vào đầu tháng 2 năm 2013, tuy nhiên, gần đây nhất là vào tháng Tư rằng các cuộc gọi điện thoại đã được đặt trước khi gửi nạn nhân của email lừa đảo, "Symantec đã viết trên blog của mình.

Những kẻ tấn công có được số điện thoại của nạn nhân và cả hai phần thông tin email thường dễ tìm. Mục tiêu của họ sẽ có quyền truy cập vào thông tin tài chính nhạy cảm và xử lý hóa đơn sẽ là một phần trong quá trình kinh doanh bình thường của họ.

"Vì hóa đơn xử lý là thứ họ thường làm, thu hút này có tiềm năng khá thuyết phục, "Symantec đã viết. "Mỗi phần tử của cuộc tấn công này yêu cầu lập kế hoạch cẩn thận và góp phần vào tỷ lệ thành công chung của cuộc tấn công."

Email chứa liên kết độc hại hoặc tệp đính kèm, phần mềm độc hại. Symantec cho biết chương trình đính kèm là một biến thể của "W32.Shadesrat", là một Trojan truy cập từ xa mà tin tặc sử dụng để lấy cắp thông tin từ máy tính.

Shadesrat có thể lấy cắp mật khẩu và thực hiện các tấn công từ chối dịch vụ phân tán. Symantec cho biết, những người tấn công có thể chỉ giới hạn thông tin về mục tiêu của họ và đề nghị những người nhận cuộc gọi hỏi thêm câu hỏi để xác minh người gọi là hợp pháp. Thông tin nhạy cảm cũng phải được mã hóa.

"Các tổ chức cũng cần lưu ý rằng thông tin nhân viên có thể nhận dạng cá nhân tồn tại bên ngoài doanh nghiệp của bạn, ngay cả dưới dạng hóa đơn, có thể được sử dụng để chống lại bạn nếu liên kết kinh doanh bị xâm phạm". Symantec đã viết.