Хакеры снова атакуют топ-менеджеров: теперь из налоговой
Уязвимость в файлах документов формата RTF, обнаруженная McAfee Avert Labs на прошлой неделе, активно используется хакерами, предупредил филиал VeriSign, iDefense.
Как сообщил NewsFactor, атакующие рассылают во вложениях файлы RTF со встроенным в них вредоносным объектом по электронной почте, якобы от налоговой службы США (IRS). Вложение имеет интригующее название: «complaint.rtf» («жалоба»). Внутрь документа встроен исполняемый модуль, который пишет «Настоящий документ не был полностью загружен, сделайте двойной щелчок для перезагрузки msword.exe» на английском языке. Троян устанавливается в систему, ворует важную информацию и загружает её на три сервера.
Вредоносные письма рассылаются руководителям компаний. Это уже вторая известная волна атак против топ-менеджеров за месяц, играющая на страхе перед судебными исками или жалобами. Первая, с рассылкой писем от Бюро улучшения бизнеса (BBB), содержала вредоносный DOC-файл (Microsoft Word), который был представлен как жалоба клиентов.
safe.cnews.ru