Valse aanmaningsaanvragen Aanval omhoog

Een aanval die momenteel aan de gang is probeert slachtoffers te misleiden met een e-mail die beweert een verificatie te vragen voor betaling aan een groot bedrijf, maar in plaats daarvan een Trojaans paard bij zich heeft.

E-mailbeveiligingsbedrijf Cloudmark meldt meer dan 1,6 miljoen van de aanvals-e-mails te zien, die een onderwerp van "betalingsverzoek van" dragen, gevolgd door een bedrijfsnaam zoals eBay of JP Morgan Chase en Co. De hoofdtekst van het bericht zegt dat de ontvanger om de betaling te weigeren een bijgevoegde "transactie-inspectiemodule" moet downloaden en installeren. "

De.zip-bestandsbijlage is natuurlijk geen module, maar een Trojaans paard. In een bericht met schermafbeeldingen van een aantal aanvalsvoorbeelden, geeft Trend de Trojan een lijst met TROJ_AGENTT.WTRA.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

Zoals altijd is uw beste gok om te waken tegen de kwaadwillende e-mailbijlagen die bij dit soort social engineering-aanvallen worden gebruikt, zijn om bijlagen te uploaden naar een site zoals Virustotal.com, die de bijlage zal scannen met 40-tal verschillende antivirusprogramma's. Er is geen garantie dat Virustotal.com een ​​ID positief zal identificeren, maar je hebt veel betere kansen met 40 engines dan met die van je geïnstalleerde antivirus.