Ewolucja spamu VII-IX 2012

Przeczytaj także: Ewolucja spamu IV-VI 2012

Eksperci z Kaspersky Lab spodziewali się tego rodzaju spamu, ponieważ kupony stały się bardzo popularne wśród użytkowników internetu i dodatkowo cieszą się ich zaufaniem. Dlatego też e-mail z serwisu kuponowego stanowi idealną przykrywkę dla szkodliwych użytkowników.

Pierwsza taka wysyłka została wykryta przez Kaspersky Lab w lipcu. E-mail został tak stworzony, aby wyglądał na powiadomienie o nowej promocji popularnego serwisu kuponowego, i zawierał załączony plik ZIP o nazwie Gift coupon.exe – który był plikiem wykonywalnym. W rzeczywistości, plik ten zawierał szkodliwy program o nazwie Trojan.Win32.Yakes.aigd. Wszystkie odsyłacze w e-mailach ze szkodliwymi załącznikami prowadziły do strony Groupona, w której nie były zaszyte żadne szkodliwe obiekty. Najwyraźniej była to sztuczka szkodliwych użytkowników obliczona na zdobycie zaufania.

We wrześniu sytuacja była zupełnie inna. Kaspersky Lab zauważył, że nowe wysyłki wysłane rzekomo przez Groupona nie zawierały załącznika, ale wszystkie odsyłacze w wiadomościach e-mail przekierowały odbiorców do szkodliwego zasobu online zawierającego exploity.

Jak już wcześniej zauważyliśmy, pojawienie się szkodliwego spamu kuponowego nie było żadną niespodzianką, ponieważ serwisy te stają się coraz popularniejsze. W związku z tym nasi eksperci przygotowali specjalne zalecenia dla użytkowników:

Przede wszystkim, serwisy kuponowe nigdy nie załączają załączników w swoich e-mailach – zwłaszcza w postaci pliku ZIP lub pliku wykonywalnego.

Po drugie, użytkownicy mogą i zawsze powinni upewnić się, że e-mail, który rzekomo został wysłany przez dobrze znany serwis, posiada przynajmniej poprawną nazwę nadawcy w polu OD, a wszystkie odsyłacze prowadzą do strony, do której mają prowadzić (można sprawdzić to, najeżdżając myszką na odsyłacz).