Képeslap vírus
Biztonság Portál:Írta:csiff 2005.04.09. 19:30
Nem minden örömöt okozó ajándék, ami annak látszik
Vírusok képeslapokban
Egyre több kártékony program terjed képeslapokat tartalmazó elektronikus leveleken keresztül.
A SANS Institute's Internet Storm Center (ISC) arra hívta fel a figyelmet, hogy egyre több olyan elektronikus levelet észlel, amelyek első ránézésre szokványos webes képeslapot tartalmaznak. Azonban a levelekben megtalálható hivatkozások komoly veszélyt rejtenek. A linkekre való kattintás után ugyanis azonnal kártékony programok töltődnek le a felhasználó számítógépére.
Az ISC szerint a képeslapok formájában kezdeményezett támadások - annak ellenére, hogy nem rendelkeznek nagy múlttal - meglehetősen kifinomultak, ennél fogva nagyon sok felhasználó megtévesztésére alkalmasak. Az ISC közleményéből kiderül, hogy az egyre nagyobb számban megjelenő hamis elektronikus képeslapok többsége az alábbi tárggyal rendelkezik:
"You have received a virtual postcard from a family member". A megtévesztő levelekben pedig található egy link is, amely egy trójai programra mutat.
A hamis képeslapok formájában terjedő kártevők egy másik csoportja az American Greetings Inc szolgáltatásait igyekszik felhasználni. Ezek az emailek meghamisított feladóval érkeznek, ezért első ránézésre úgy látszanak, mintha a bluemountain.com weboldalról érkeztek volna. Ezek az emailek szintén olyan hivatkozásokat tartalmaznak, amelyek kártékony programokra mutatnak.
A képeslapokat felhasználó első jelentősebb féreg a Zafi decemberben megjelent egyik variánsa volt, amely karácsonyi jókívánságokat tartalmazó képeslapoknak álcázott levelekben terjedt.
|