Trend Micro - Παραπλανητικές Αποστολές Προσφοράς Εργασίας από το Google

Μια νέα παραπλανητική καμπάνια δίνει στην έκφραση “υπερβολικά καλό για να είναι αληθινό” μια καινούργια διάσταση: παραπλανητικά μηνύματα που υποτίθεται πως προέρχονται από το Google σχετικά με αναζήτηση εργασίας. Παρότι τα περισσότερα παραπλανητικά μηνύματα εκμεταλλεύονται συγκεκριμένες περιστάσεις, αργίες, οι χακερς έχουν εφεύρει μια νέα μέθοδο εξαπάτησης.

Αντιγράφοντας τη φόρμα μιας αίτησης εργασίας από το, το μήνυμα φαίνεται να είναι τελείως αληθοφανές. Με σχεδόν τέλεια ορθογραφία και σύνταξη (σε αντίθεση με τα περισσότερα παραπλανητικά μηνύματα), είναι δύσκολο να καταλάβει κάποιος αν πρόκειται για φάρσα ή αλήθεια. Και γιατί να μην την πατήσουν οι χρήστες άλλωστε? Το Google πάντα είχε τη φήμη ενός πολύ καλού εργοδότη. Η λήψη τέτοιου μηνύματος από μια γνωστή εταιρεία είναι πάντα καλοδεχούμενη. Αλλά αξίζει πραγματικά κάποιος να ρισκάρει να διαβάσει ένα τόσο ύποπτο μήνυμα και να μολύνει τον Η/Υ του με κάποιον ιό, ειδικά αν δεν έχει καν στείλει μια αίτηση αργασίας εξαρχής?

Το ακολουθούμενο μέρος του μηνύματος είναι ακόμα πιο ύποπτο, καθώς ζητά από το χρήστη να κατεβάσει ένα επισυναπτόμενο αρχείο .ZIP, το CV-20100120-112.ZIP, που με τη σειρά του ζητά να κατεβάσει ένα άλλο αρχείο με διαφορετικό όνομα (document.doc) και με κρυμμένη επέκταση (.EXE), που ανιχνεύεται από την Trend Micro ως WORM_SPYBOT.MCP.

Οι κυβερνοεγκληματίες συνηθίζουν να χρησιμοποιούν διπλές επεκτάσεις αρχείων για να αποκρύψουν την πραγματική επέκταση του αρχείου. Έτσι το αρχείο φαίνεται να είναι έγγραφο (.DOC) ενώ στην πραγματικότητα είναι εκτελέσιμο (.EXE).

Το Trend Micro™ Smart Protection Network™
προστατεύει τους χρήστες από αυτές τις επιθέσεις εμποδίζοντας το ανάγνωσμα των παραπλανητικών μηνυμάτων και τοκατέβασμα των επισυναπτόμεων αρχείων.

Οι χρήστες που δεν έχουν προγράμματα Trend Micro, μπορούν να προστατευθούν μέσω του HouseCall,
το δωρεάν πρόγραμμα ασφαλείας της Trend Micro που μπορεί να ανιχνεύσει και να απομακρύνει ιούς, Trojans, σκουλήκια, και άλλα κακόβουλα αρχεία από μολυσμένους Η/Υ.

Πηγή