Websites

Spam-campagnestreefdoelen Betalingsoverdrachtsysteem

11/15/18 Emotet Launches Major New Spam Campaign | AT&T ThreatTraq

11/15/18 Emotet Launches Major New Spam Campaign | AT&T ThreatTraq
Anonim

Een nieuwe spam-campagne is gericht op een financiële campagne overdrachtsysteem dat jaarlijks biljoenen dollars aan transacties verwerkt en dat een vruchtbaar doelwit is gebleken voor late online fraudeurs.

De spamberichten beweren te zijn afkomstig van de National Automated Clearing House Association (NACHA), een Amerikaanse vereniging zonder winstoogmerk die toezicht houdt het geautomatiseerde Clearing House-systeem (ACH). ACH is een veelgebruikt maar ouder wordend systeem dat door financiële instellingen wordt gebruikt voor het uitwisselen van gegevens over directe stortingen, cheques en geldtransacties door bedrijven en particulieren. In 2002 werd ACH gebruikt voor bijna 9 miljard [b] transacties ter waarde van meer dan US $ 24,4 biljoen.

[Meer informatie: Hoe malware van uw Windows-pc te verwijderen]

In de afgelopen paar maanden zijn veel bedrijven verloren geld via ACH-fraude, vooral wanneer fraudeurs de authenticatiegegevens verkrijgen die nodig zijn om geld over te maken. In veel gevallen worden belangrijke delen van de frauduleuze overdrachten nooit teruggevorderd en bedrijven houden contact met hun bank. NACHA heeft geen directe betrokkenheid bij de verwerking van de betalingen, maar spammers hebben desalniettemin een spam-campagne gelanceerd met berichten die beweren om van de organisatie te zijn die zegt dat een ACH-betaling is afgewezen.

De spam-berichten hebben een link naar een nep-website die op die van NACHA lijkt. De site vraagt ​​het slachtoffer om een ​​PDF-bestand (Portable Document Format) te downloaden, maar het is eigenlijk een uitvoerbaar bestand.

Als het wordt gestart, zal het uitvoerbare bestand Zbot installeren, ook bekend als Zeus, een geavanceerd stukje bank-malware die de verificatiegegevens vereist om een ​​ACH-transactie te starten, volgens M86-beveiliging. De spam-campagne komt van het Pushdo-botnet, zei M86 op zijn blog.

NACHA heeft een advies op zijn website geplaatst met de waarschuwing: "NACHA verzendt geen berichten naar individuele personen of organisaties over individuele ACH-transacties die ze hebben gegenereerd of ontvangen. "

Er zijn een aantal versies van de Zeus-malware, die periodiek opnieuw wordt ontworpen om detectie door antivirussoftware te omzeilen. Vanaf donderdag werd de versie van Zeus die werd gespamd alleen gedetecteerd door 16 van de 41 antivirussuites, schreef Gary Warner, directeur van onderzoek in computer forensisch onderzoek aan de computer- en informatiewetenschappen van de Universiteit van Alabama.

Antivirussoftware is de eerste regel van verdediging tegen malware zoals Zeus. Schrijvers van malware kunnen het bestand echter wijzigen om het voor een tijdje ondetecteerbaar te maken totdat de beveiligingsbedrijven een voorbeeld zien en er een handtekening voor maken. Het kan enkele dagen duren voordat verschillende beveiligingssuites het kunnen detecteren. Tegen die tijd is het geld misschien weg.