Προειδοποιητικά μηνύματα για τρομοκρατικές επιθέσεις διαδίδουν Malware
Μια νέα spear-phishing email καμπάνια εκμεταλλεύεται τον τρόμο των χρηστών και τον φόβο τους για τρομοκρατικές επιθέσεις, με σκοπό να τους ξεγελάσει και να εκτελέσουν κακόβουλα συνημμένα.
Νωρίτερα αυτό το μήνα, η Symantec παρατήρησε κακόβουλα emails που καμουφλάρονται πίσω από την διεύθυνση μιας από τις κρατικές υπηρεσίες των Ηνωμένων Αραβικών Εμιράτων [United Arab Emirates (UAE)], και συγκεκριμένα της αστυνομικής διευθύνσης του Dubai. Το κείμενο εμφανίζεται να προειδοποιεί για κίνδυνο τρομοκρατικού χτυπήματος.
Τα συνημμένα εμφανίζονται ως πολύτιμες συμβουλές ασφαλείας που θα μπορούσαν να βοηθήσουν τους παραλήπτες τους να προστατεύσουν τον εαυτό τους, καθώς και τις εταιρείες τους και τις οικογένειές τους, από ενδεχόμενες τρομοκρατικές επιθέσεις που μπορεί να συμβούν στην περιοχή που εδρεύει η επιχείρησή τους.
Για να προσθέσουν μεγαλύτερη αξιοπιστία στα email, οι απατεώνες μιμούνται τον ίδιο τον αντιστράτηγο της Αστυνομίας του Dubai, ο οποίος είναι επίσης και ο επικεφαλής της γενικής ασφάλειας για το εμιράτο του Dubai, υπογράφοντας με το όνομά του στο Εmail.
Ενώ η ομάδα πίσω από την εκστρατεία αυτή απευθύνεται κυρίως σε επιχειρήσεις με βάση τους τα Ηνωμένα Αραβικά Εμιράτα και τους εργαζομένους τους, η Symantec έχει παρατηρήσει επίσης παρόμοιες spear-phishing καμπάνιες να τρέχουν στοχεύοντας και άλλες τρεις χώρες: το Bahrain, την Τουρκία και, πιο πρόσφατα, τον Καναδά.
Το ενδιαφέρον είναι ότι, αν και το μήνυμα δεν είναι γραμμένο εξ ολοκλήρου στις αντίστοιχες επίσημες γλώσσες των χωρών αυτών, παρόλο αυτά κάνουν καλά την δουλειά τους, σύμφωνα με την Symantec.
