Podszywanie pod poprawki

Nowy atak złośliwego oprogramowania pragnie wykorzystać fakt zbliżającego się comiesięcznego aktualizowania produktów firmy Microsoft.

Autorem spamu ma być jakoby Steve Lipner, kierujący działem bezpieczeństwa w Microsofcie, który ostrzega przed niedawno opublikowaną poprawką do kilku wersji Windows dystrybuowaną jako „ekperymentalna prywatna wersja aktualizacji dla wszystkich użytkowników systemu Windows”.

„Aby chronić komputer i zapewnić mu lepsze bezpieczeństwo i wyższą wydajność, zalecamy instalację tego dodatku” - można przeczytać w e-mailu.

Do listu dołączony jest plik wykonywalny, który zawiera trojana infekującego komputer złośliwym oprogramowaniem.

Podstępna poprawka dotyczy nawet nie obsługiwanych już przez Microsoft wersji systemów – Windows 98 i Windows Millenium Edition – już ten fakt powinien wśród niektórych wzbudzić podejrzenie.

Należy też pamiętać, że Microsoft nigdy nie wysyła poprawek jako załączników do listów elektronicznych. Do tego celu wykorzystywane są usługi Microsoft Update i Windows Software Update Services.

Źródło: Vnunet.com