Spam z Outlookiem w roli głównej

Firma Trend Micro ostrzega przed nowym typem spamu, który ma być krytyczną aktualizacją oprogramowania Mirosoft Outlook. W rzeczywistości celem ataku jest zainfekowanie komputerów kradnącym informacje trojanem ZBot.

E-mail zawiera instrukcje ułatwiające połączenie z Microsoft Update Center, jednak gdy nieświadomy zagrożenia użytkownik podąży za odnośnikiem internetowym, do pamięci komputera zostaje pobrany trojan znany jako ZBot lub Zeus.

„Działanie ZBota jest znane – używany jest do kradzieży informacji osobistych” - tłumaczy Ivan Macalintal z Trend Micro.

Po uruchomieniu ZBot tworzy swoją kopię wraz z dwoma innymi plikami – pierwszy jest zaszyfrowany i pochodzi ze zdalnego serwera (zawiera listę poleceń). Zawiera on także listę instytucji bankowych, serwisów społecznościowych i innych stron, które będą monitorowane. Jeśli użytkownik będzie chciał odwiedzić któryś z serwisów, trojan natychmiast rozpocznie rejestrowanie stanu klawiatury, aby w ten sposób uzyskać potrzebne informacje. Zebrane w ten sposób dane są gromadzone w drugim pliku i odsyłane do serwera.

Źródło: www.scmagazineus.com