보안 회사인 Sophos에 따르면 스팸 발송자들은 버마 시위에 대한 전 세계적 관심을 이용하여 맬웨어를 퍼뜨리고 있습니다.
달라이 라마가 국내 시위를 지원하는 것으로 알려진 이메일이 최근 며칠 동안 사람들의 받은 편지함에 도착하고 있습니다. 그러나 메시지는 실제로 피해자의 컴퓨터를 감염시키려는 트로이 목마를 전달합니다.
이메일은 다음과 같습니다.
친애하는 친구 및 동료,
최근 버마에서 일어나고 있는 민주화 시위를 지지하는 달라이 라마 성하의 마사지[원문 그대로]를 동봉합니다. 이것은 귀하의 정보를 위한 것이며 적합하다고 판단되는 대로 배포할 수 있습니다.
맬웨어 첨부
이 메시지에는 열 때 Microsoft Word의 취약점을 악용하여 피해자의 PC에 트로이 목마를 설치하려고 시도하는 첨부 문서가 있습니다. 그런 다음 트로이 목마는 피해자의 PC를 하이재킹할 목적으로 인터넷에서 추가 코드를 다운로드합니다.
소포스에 따르면 이 메시지는 신뢰성을 더하기 위해 달라이 라마의 웹사이트에 대한 공식 링크를 담고 있다. 지금까지 유럽과 호주 전역의 사용자에게 영향을 미쳤습니다.
“슬픈 점은 사람들이 버마에서 열리는 행사에 진정으로 관심이 있고 더 많은 것을 알아보기 위해 인터넷을 사용하고 있다는 것입니다. 이것은 사람들이 정보나 뉴스를 전달하는 것을 단념시킬 수 있는데, 이는 정말 끔찍한 일입니다.”라고 Sophos의 수석 기술 컨설턴트인 Graham Cluley는 말합니다. PC 프로.
“전달을 요청하는 일반적인 요소가 있으며 사람들의 동정심을 가지고 있습니다. 비아그라 스팸을 절대 전달하지 않겠지만 이런 종류의 일이 있을 수 있으므로 사람들이 이에 대해 알아야 합니다. 해커가 그들을 위해 일할 수도 있습니다.”
“부주의한 컴퓨터 사용자가 악성 코드를 열고 다운로드하도록 속이기 위해 화제의 뉴스 기사를 사용하는 것은 책에 나오는 가장 오래된 트릭 중 하나지만 여전히 작동하고 있거나 해커가 시간을 낭비하지 않을 것입니다. 그것.
"우리 모두는 상식을 사용하고 갑자기 전송된 이메일의 적법성에 의문을 제기해야 합니다."
