Spam z Outlookiem w roli głównej
Firma Trend Micro ostrzega przed nowym typem spamu, który ma być krytyczną aktualizacją oprogramowania Mirosoft Outlook. W rzeczywistości celem ataku jest zainfekowanie komputerów kradnącym informacje trojanem ZBot.
E-mail zawiera instrukcje ułatwiające połączenie z Microsoft Update Center, jednak gdy nieświadomy zagrożenia użytkownik podąży za odnośnikiem internetowym, do pamięci komputera zostaje pobrany trojan znany jako ZBot lub Zeus.
- Działanie ZBota jest znane - używany jest do kradzieży informacji osobistych - tłumaczy Ivan Macalintal z Trend Micro.
Po uruchomieniu ZBot tworzy swoją kopię wraz z dwoma innymi plikami - pierwszy jest zaszyfrowany i pochodzi ze zdalnego serwera (zawiera listę poleceń). Zawiera on także listę instytucji bankowych, serwisów społecznościowych i innych stron, które będą monitorowane.
Jeśli użytkownik będzie chciał odwiedzić któryś z serwisów, trojan natychmiast rozpocznie rejestrowanie stanu klawiatury, aby w ten sposób uzyskać potrzebne informacje. Zebrane w ten sposób dane są gromadzone w drugim pliku i odsyłane do serwera.
