Sivustot

IRS: n huijaus nyt maailman suurin virustorjunta-ongelma

The Secrets Donald Trump Doesn't Want You to Know About: Business, Finance, Marketing

The Secrets Donald Trump Doesn't Want You to Know About: Business, Finance, Marketing
Anonim

Rikolliset käyttävät ikävää online-kampanjaa juuri nyt toivoen, että heidän uhrinsa pelkäävät veronsaajaa johtavansa heidät vahingossa asentamaan haittaohjelmia.

Kolmannella viikolla saapuva roskapostikampanja ei osoita merkkejä hidastumisesta, mukaan Birminghamin yliopiston Alabaman yliopiston tietojenkäsittelytieteen johtajan Gary Warnerin mukaan. Tämä yksi kampanja vastaa noin 10 prosenttia roskapostista, jonka hänen ryhmänsä seuraa tällä hetkellä, hän sanoi. "Tämä on kaikkein näkyvin roskapostiviesti maailmassa juuri nyt", hän sanoi.

Roskapostin roskapostin havaitsemisen jälkeen Cloudmark on laskenut 11 miljoonan viestin yrityksen lähes 2 miljoonalle työpöytäasiakkaalle, sanoi Jamie Tomasello, väärinkäyttäjäoperaattori Cloudmarkin kanssa.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Viesteillä on tyypillisesti otsikkorivi, joka lukee "Ilmoituksen alle ilmoitetuista tuloista", ja ne kannustavat uhreja joko asentamaan troijalaisen liitetiedoston tai napsauttamalla Web-linkkiä, jotta voit tarkastella heidän "veroilmoituksensa". Itse asiassa tämä linkki vie uhrin haitalliselle verkkosivustolle.

IRS sanoo, että se ei avaa liitteitä tai klikkaa linkkejä, jotka sisältyvät sähköpostiviestiin, joka väittää tulevan veronkantokeskuksesta.

Mikä tekee tämän kampanja on erityisen ruma, että väärennetyt IRS-sanomaan liittyvät haittaohjelmat ovat vaikeasti tunnistavan Zeus Trojanin muunnelma. Tämä ohjelmisto torjuu pankkitileihin ja tyhjentää ne rahan osana laajaa taloudellista petosjärjestelmää. Tutkijat arvioivat, että Zeus-rikolliset tyhjentävät yli miljoona dollaria päivässä uhrien pankkitileistä ohjelmiston mukana. Tämä petos on erityisen vaikea saada pienyrityksille, koska pankit ovat joskus pitäneet heille vastuuta tappioista.

Zeusin äskettäisen muunnoksen testaaminen VirusTotalin Web-sivustossa Warner totesi, että vain viidestä 41 antivirus-tunnistusjärjestelmästä VirusTotal onnistui havaitsemaan sen.

Vaikka virustentorjunta-alan myyjillä on muita tekniikoita haittaohjelmien estämiseksi - he voivat estää ihmisiä käymästä esimerkiksi haitallisilla verkkosivuilla - roskaposti antaa yrityksille mahdollisuuden käyttää rahaa.

"On vaikea pysyä eteenpäin virustorjuntaohjelman kautta, koska Zeus-binaarit muuttuvat muutaman kerran päivässä, jotta vältytään havaitsemiselta", sanoi Trend Microin tutkija Paul Ferguson pikaviestillä. "Se on varmasti ongelma."