hamburger

(jeśli zgłaszasz przypadek phishingu, zapisz mail (przesuń go z programu pocztowego na pulpit komputera lub wybierz opcję plik/zapisz jako), a następnie załącz)

Podejrzany SMS prześlij na nr 508 700 900

Jeśli zgłoszenie dotyczy bezpieczeństwa dzieci, zgłoś je również pod http://www.dyzurnet.pl
@CERT_OPL

Wzrost liczby e-maili, podszywających się pod Delta Air Lines

Kolejna kampania złośliwego oprogramowania. Tym razem obserwujemy od kilku dni ataki phishingowe na klientów linii lotniczych Delta Air Lines. Fałszywe wiadomości e-mail zachęcają do kliknięcia w link i pobrania „informacji o statusie zamówienia biletu lotniczego”, który po otworzeniu infekuje komputer złośliwym oprogramowaniem.

Przykładowa fałszywa wiadomość:

W opisie linku (wyświetlana nazwa) zawartego w treści wiadomości kryją się hiperłącza do różnych złośliwych domen, np.:
hxxp://aegisbenefits.net/view.php?id=NDEwMG1pY2hhbC5yb3NpYWtAb3JhbmdlLmNvbTU2NjY=
hxxp://tdsheetmetal.com/view.php?id=MjMzNG1pcm9zbGF3LmN6YXJuZWNraTJAb3JhbmdlLmNvbTAyNTM=
hxxp://jessicawill091716.net/view.php?id=Mjg4Mm1pY2hhbC5yb3NpYWtAb3JhbmdlLmNvbTIzMzY=
hxxp://tdsheetmetal.com/view.php?id=MTgzNm1pcm9zbGF3LmN6YXJuZWNraTJAb3JhbmdlLmNvbTUzODI=

Kliknięcie w link, przekieruje nas do strony z której będzie można pobrać dokument o strukturze nazwy wyglądającej następująco: DELTA_ticket_username.doc

Uruchomienie dokumentu wstrzykuje złośliwy kod (znany jako hanictor) do pamięci pod nazwą procesu systemowego: verclsid.exe. W dalszym kroku proces odwołuje się do kilku domen skąd pobiera dalsze instrukcje w tym URL, z których ma pobrać „właściwy” malware.

Najczęściej tą metodą dostarczany jest na stacje malware Pony dedykowany do kradzieży haseł używanych do uwierzytelnienia w popularnych serwisach webowych. W trakcie kampanii zidentyfikowaliśmy również malware o charakterze bankowym, zdolnym do przeprowadzenia ataków Man in the Browser na stacji użytkownika.

Użytkownicy sieci Orange Polska w chwili obecnej są chronieni za pomocą CyberTarczy przed zidentyfikowanymi wektorami ataku. W momencie próby otwarcia linku zawartego w treści wiadomości następuje przekierowanie na stronę informującą o zagrożeniu (https://alert.cert.orange.pl/).

Przypominamy, by nie odpowiadać na tego typu wiadomości, a także nie klikać w żadne linki, czy załączniki, przysłane za ich pośrednictwem!

Ponadto, warto przed kliknięciem czegokolwiek sprawdzić, czy spodziewaliśmy się czegokolwiek od tego nadawcy, można także zadzwonić do firmy, pod którą podszywają się oszuści i upewnić się, czy mamy do czynienia z prawdziwą informacją (biorąc numer ze strony, a nie z maila!).

Komunikat dotyczący plików cookies

Ta witryna używa plików cookies (małych plików tekstowych, przechowywanych na Twoim urządzeniu). Są one stosowane dla zapewnienia prawidłowego działania strony oraz do zbierania informacji o Twoich preferencjach i nawykach użytkowania witryny.

Pliki cookies niezbędne do działania strony używamy do zapewnienia podstawowych funkcji, takich jak logowanie oraz zapewnienie bezpieczeństwa witrynie. Ich wykorzystanie nie wymaga Twojej zgody.

Pliki cookies funkcyjne. Pozwalają nam zbierać informacje na temat zalogowanych sesji oraz przechowywać dane wpisane przez Ciebie w formularzach znajdujących się na stronie takich jak: czas trwania zalogowanej sesji , nazwę użytkownika.

Pozostałe kategorie wykorzystywania plików cookies, które wymagają Twojej zgody na używanie

Pliki cookies statystyczne/analityczne. Pozwalają nam zbierać anonimowe informacje o ruchu na stronie (liczba odwiedzin, źródło ruchu i czas spędzony na witrynie). Te dane pomagają nam zrozumieć, jak nasi użytkownicy korzystają z witryny i poprawiają jej działanie.

Możesz zmienić swoje preferencje dotyczące plików cookies w każdej chwili. W celu zarządzania plikami cookies lub wycofania zgody na ich używanie, prosimy skorzystać z ustawień przeglądarki internetowej.