स्पैम को साइप्रस में कर विषय का उपयोग करके दर्ज किया गया

कुछ दिनों पहले, हमारे एक साथी ने हमें विश्लेषण के लिए दिलचस्प स्पैम संदेश भेजे थे। इन संदेशों में मीडिया में एक लोकप्रिय विषय के बारे में जानकारी थी, जो साइप्रस के बैंकों के ग्राहकों के बैंक खातों के लिए एक बार के कर के लिए समर्पित था। यह ज्ञात है कि इस जानकारी ने शाब्दिक रूप से मीडिया स्थान को उड़ा दिया और इस कर के विषय पर विभिन्न अटकलों को जन्म दिया। उस समय जब मीडिया में सभी प्रकार के संदेश आने लगे, साइप्रस की संसद ने अभी तक इस कर की शुरूआत के लिए मतदान नहीं किया था, इसके अलावा, यह बाद में ज्ञात हुआ कि इस निर्णय को नहीं अपनाया गया था, क्योंकि विधेयक को मंजूरी नहीं दी गई थी। उसी समय, हमने हमलावरों के हिस्से पर गतिविधि दर्ज की, जिन्होंने अपने उद्देश्यों के लिए इस विषय और इसके आसपास प्रचार किया था। इन हमलावरों ने हेडलाइन के साथ संदेश भेजा कि साइप्रस संसद ने जमा राशि पर कर लगाने के लिए एक विधेयक को मंजूरी दी थी। स्पैम संदेश में एक छोटा पाठ होता था, जिसका विषय उपयोगकर्ता को इस तथ्य के बारे में डराना था कि बिल को संसद में मंजूरी दी गई थी। उसी समय, पत्र ऐसा लग रहा था जैसे इसे बीबीसी टेलीविजन कंपनी से भेजा गया हो।



ऐसा ही एक संदेश इस तरह देखा गया:



संदेश में सभी लिंक, बीबीसी समाचार के रूप में प्रच्छन्न, वास्तव में उपयोगकर्ता को hxxp वेब पेज पर निर्देशित करता है : //go-my.ru/cyprus_news.html , जहाँ से वह ब्लैकहोल एक्सप्लॉइट किट शोषण पृष्ठ पर क्रिडेक्स ट्रोजन की बाद की स्थापना के साथ पुनर्निर्देशित करता है। ( Win32 / Cridex.AA )। हमने दर्ज किया कि ब्लैकहोल ने नवीनतम जावा कारनामे CVE-2013-0431 में से एक का उपयोग किया, जिसे हमारे द्वारा जावा / एक्सप्लॉइट.एजेंट.एनएमके के रूप में पाया जाता है।





संक्रमण के बाद, उपयोगकर्ता को मुख्य बीबीसी समाचार पृष्ठ पर पुनर्निर्देशित किया जाता है, जिस पर, निश्चित रूप से, वह देख सकता है कि स्थिति उतनी नाटकीय नहीं है जितनी पहली नज़र में लग रही थी।





हमले के परिणामस्वरूप, Win32 / Cridex उपयोगकर्ता के कंप्यूटर पर स्थापित है ( इस खतरे का एक वितरण मानचित्र हमारे वायरस रडार पर देखा जा सकता है)।

स्पैम में उल्लिखित ये फ़िशिंग लिंक हमारे एंटीवायरस उत्पादों द्वारा अवरुद्ध हैं।