Windows

Det er bedre at kalde fremad, inden du sender malware, Symantec finds

BitTube BitTubers.com CEO Saber Marem Interview done by Nachodon

BitTube BitTubers.com CEO Saber Marem Interview done by Nachodon
Anonim

Hackere finder, at det skal betale sig, inden de sender malware-laden email.

Symantec har set, hvad det beskriver som en sofistikeret social engineering-kampagne rettet mod fransktalende regnskabs- og finansafdelingsmedarbejdere. Offret bliver kaldt og spurgt på fransk, hvis de kan behandle en faktura, der sendes via e-mail.

Angrebsstilen, kendt som "spyd phishing", er blevet brugt mod franske organisationer, herunder datterselskaber i Rumænien og Luxembourg.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

"Der er tegn på, at disse angreb begyndte så tidligt som i februar 2013, men det var først for nylig i april, at der blev foretaget telefonopkald inden afsendelse offeret phishing-e-mailen ", skrev Symantec på sin blog.

Angrebene får offerets telefonnummer og e-mail - begge oplysninger, der generelt er nemme at finde. Deres mål ville have adgang til følsomme finansielle oplysninger, og håndtering af fakturaer ville være en del af deres normale forretningsmæssige forhold.

"Siden håndtering af fakturaer er noget, de ville gøre regelmæssigt, har dette lokke potentiale til at være ret overbevisende, "Skrev Symantec. "Hvert element i dette angreb kræver omhyggelig planlægning og bidrager til den samlede succesrate for angrebet."

E-mailen indeholder enten et ondsindet link eller en vedhæftet fil, som er malware. Symantec sagde, at det vedhæftede program er en variant af "W32.Shadesrat", som er en fjernadgang Trojan, som hackere bruger til at stjæle information fra en computer.

Shadesrat kan stjæle adgangskoder og udføre distribuerede deial-of-service-angreb, ifølge en skrivning fra Symantec fra 2011.

Shadesrat kan licenseres for $ 40 til $ 100 om året, siger Symantec.

Virksomheden sagde, at angriberne måske kun har begrænsede oplysninger om deres mål og anbefalede dem, der modtager et opkald, stille yderligere spørgsmål til Kontroller, at opkalderen er legitim. Fysiske oplysninger skal også krypteres. "Organisationer skal også være opmærksomme på, at personligt identificerbare medarbejderoplysninger, der findes uden for din virksomhed, selv i form af en faktura, kan bruges mod dig, hvis en forretningsforbindelse bliver kompromitteret" Symantec skrev.