Nyt angreb på Outlook

16-10-2009 14:54 Hvis du bruger Outlook, skal du holde øjnene åbne for tiden, for der er fare for, at du kommer til at installere ondsindet software på din computer.

Det danske sikkerhedsfirma CSIS og det amerikanske firma Websense advarer således om, at man skal være påpasselig, hvis man som bruger af Microsofts Outlook-produkter modtager en e-mail, der opfordrer til, at man skal hente en opdatering.
Opdateringen er nemlig på ingen måde en hjælp, skriver epn.dk.

CSIS skriver i en meddelelse, at firmaet har stoppet flere spammails, der foregiver at komme fra Microsoft og være en opdatering til Outlook Express.

I mailen er der en vedhæftet fil, som man opfordres til at installere.

"Filen, som leveres, er en typisk dropper, der vil installere et falsk antivirus-produkt. Den binder sig samtidig ind i en central C&C server (Command & Control, red.), hvorfra der hentes og køres opdateringer og hvortil der afleveres data," lyder det fra CSIS.

Meget bedragerisk

Websense har ifølge epn.dk registreret om imod 30.000 af de falske e-mails i timen.
"Ofrene modtager en besked, der leder til en side for at tilføje mail-indstillinger, der forgives at være ændret på grund af en "sikkerheds-opdatering," lyder det fra virksomheden.

Der er tale om traditionel 'social engineering,' hvor modtageren narres til at tro, at mailen kommer fra Microsoft. I dette tilfælde er mailen personaliseret, så modtager-adressen er din egen, og URL'en i mailen ser ud til at lede til en officiel Microsoft-side.

"Det specielt farlige ved disse beskeder er, at de er meget bedrageriske," konstaterer Websense, der ikke kommer nærmere ind på, hvad konsekvensen er, hvis man hopper med på de kriminelles bluff-nummer.

I et forsøg på at gøre Windows-platformen mere skudsikker har selskabet netop frigivet en gratis antivirus-løsning. Hos de traditionelle sikkerhedsleverandører har MSE dog kun afstedkommet skuldertræk, for det er tilsyneladende ikke et produkt, man frygter.