Cyberprzestępcy wykorzystują tragedię narodową

CERT.GOV.PL
Źródło:
http://www.cert.gov.pl/cer/wiadomosci/zagrozenia-i-podatnosc/298,Cyberprzestepcy-wykorzystuja-tragedie-narodowa-aktualizacja.html
Wygenerowano: Środa, 8 marca 2017, 14:48
Cyberprzestępcy wykorzystują tragedię narodową (aktualizacja)
Rządowy Zespół Reagowania na Incydenty Komputerowe CERT.GOV.PL z przykrością informuje, że narodowa tragedia z dnia
10 kwietnia 2010 roku wykorzystywana jest między innymi do rozsyłania poczty internetowej zawierającej złośliwe
oprogramowanie.
CERT.GOV.PL uzyskał informacje na temat poczty email rozsyłanej z konta Bill Murray [[email protected]] zatytułowanej
Looking beyond Poland's 'unprecedented disaster', zawierającej niebezpieczne załączniki, których otwarcie może
doprowadzić do zainfekowania systemu.
Treść 1 wiadomości:
Crowds outside the presidential palace in Warsaw paid their respects lighting candles and laying flowers as news spread of
the death on Saturday morning of President Lech Kaczynski and his wife in a plane crash in Smolensk, western Russia.
Niebezpieczne załączniki to pliki Page1.pdf oraz Draft.doc, oba zawierające złośliwy kod rozpoznawany tylko przez niektóre
silniki antywirusowe.
Aktualizacja
Dnia 16.04.2010r. odnotowano kolejny przypadek wykorzystywania tragedii narodowej do celów rozsyłania poczty
internetowej zawierającej złośliwe oprogramowanie. Wiadomość rozsyłana jest z konta [[email protected]] o tytule
Kazakhstan head of state sends official condolences. Wiadomość zawiera niebezpieczny załącznik o nazwie
Official_condolences.pdf
Treść 2 wiadomości:
Dear colleagues!
Kazakhstan head of state sends official condolences to Seym of Poland. Official text is attached. Condolences are also posted
on official site, http://www.kazakhstan.org.sg/content/intro.php?act=news&c_id=726
W związku z powyższym CERT.GOV.PL apeluje o zachowanie szczególnych środków ostrożności przy przeglądaniu poczty
internetowej dotyczącej katastrofy w Smoleńsku, jak również w trakcie odwiedzania witryn WWW niewiadomego
pochodzenia dotyczących informacji o tragedii.
Zespół CERT.GOV.PL zaleca zapoznanie się z podstawowymi zasadami bezpiecznego korzystania z Internetu dostępnymi na
stronie www.surfujbezpiecznie.pl, a w szczególności z artykułem dotyczącym ataków phishingowych.
O wszelkich podobnych incydentach prosimy informować CERT.GOV.PL korzystając z formularza dostępnego TUTAJ.
PS
Ocena: 5/5 (1)