{"id":28087,"date":"2014-03-25T11:10:52","date_gmt":"2014-03-25T10:10:52","guid":{"rendered":"http:\/\/www.pcvesti.com\/?p=28087"},"modified":"2014-03-25T11:10:52","modified_gmt":"2014-03-25T10:10:52","slug":"spam-februaru","status":"publish","type":"post","link":"https:\/\/www.pcvesti.com\/?p=28087","title":{"rendered":"Spam u februaru"},"content":{"rendered":"

\"Kaspersky<\/a>Mnogo malicioznih priloga koji su se nalazili u spamovima u februaru je do\u0161lo u mejlovima koje su navodno poslale \u017eene koje su \u017eelele da prona\u0111u nove prijatelje pred Dan zaljubljenih. Neki prevaranti su oti\u0161li i korak dalje time \u0161to su poku\u0161ali da prevare primaoce poruka sa obe\u0107anjem da se u fajlovima prika\u010denim za poruke nalaze eksplicitne fotografije. Tako\u0111e je bilo ne\u0161to konvencionalnije maliciozne po\u0161te koja je imitirala la\u017ena obave\u0161tenja sa socijalnih mre\u017ea, uklju\u010duju\u0107i Fejsbuk.<\/p>\n

U februarskim spamovima sa ljubavnom temom je dominirao Trojanac, jer su masovni mejlovi sajber kriminalaca napadali lakoverne korisnike sa Trojan-Dropperom. Trojanac instalira dva maliciozna programa u sistem-jedan je \u0161pijunski softver koji krade sve dokumente (*. Docx, *. Xlsx, *. Pdf) sa ra\u010dunara i \u0161alje ih u posebno po\u0161tansko sandu\u010de; a drugi je IRC-bot\/crv koji se zove ShitStorm koji mo\u017ee da izvr\u0161i DDoS napade na veb sajtove i \u0161iri svoje kopije preko MSN-a i P2P servisa. Ukoliko primaoci odgovore na ovu vrstu mejla, njihov ra\u010dunar lako mo\u017ee da postane deo botnet-a. Pored \u0161pijunskog softvera Trojanca maliciozni spam je uklju\u010divao i softver za otkup-vrstu malvera koji blokira korisnikov ra\u010dunar i zatim tra\u017ei novac u zamenu za njegovo ponovno pokretanje. Za eksplicitne fotografije se tako\u0111e ispostavilo da su maliciozni program i me\u0111u njima je bio i Andromeda backdoor koji dozvoljava sajber kriminalcima da tajno kontroli\u0161u ugro\u017eeni ra\u010dunar.<\/p>\n

\u00a0Jo\u0161 jedan maliciozni program je imitirao la\u017ena obave\u0161tenja sa ve\u0107ih dru\u0161tvenih mre\u017ea. Poruke koje su navodno poslate u ime Fejsbuka obave\u0161tavaju korisnike da ima dosta novih vesti u vezi sa njihovim prijateljima od kada su poslednji put posetili sajt i navode ih da otvore prika\u010deni fajl kako bi mogli vi\u0161e da saznaju. Fajl je sadr\u017eao backdoor iz prethodno pomenute Andromeda porodice.<\/p>\n

U me\u0111uvremenu, \u201cnigerijski\u201d prevaranti nisu mogli da propuste priliku da iskoriste situaciju u Ukrajini i tragi\u010dne doga\u0111aje u cilju prevare korisnika radi njihovog novca. Oni su navodili neke poznate pri\u010de o nesre\u0107nim turistima u Kijevu kojima je sav novac bio ukraden, tra\u017ee\u0107i finansijsku pomo\u0107.<\/p>\n

Udeo spama u mejlovima<\/b><\/p>\n