هشدار ایمیل مخرب جدید!

به کاربران نهایی درباره یک فریب ایمیلی جدید که به inbox آن ها ارسال می گردد، هشدار داده می شود. ظاهر این ایمیل به نظر می رسد که توسط واحد جرائم دیجیتالی مایکروسافت ارسال شده است و حاوی یک به روز رسانی امنیتی می باشد، درحالی که در واقع یک هرزنامه آلوده به تروجان است.

در متن این ایمیل آمده است که ” با توجه به یک آسیب پذیری امنیتی جدید که توسط هکرها مورد سوء استفاده قرار می گیرد تا جزئیات اطلاعات آنلاین شما را به سرقت ببرند، واحد جرائم امنیتی مایکروسافت در سال 2013 یک اقدام امنیتی جدید را توسعه داده است. لطفا فایل پیوست ‘Microsoft_SFT’ را دانلود نمایید و سپس فایل را باز نمایید. پس از باز شدن فایل، سیستم شما با توجه به پایگاه داده امنیتی مایکروسافت، به روز رسانی خواهد شد.”

این ایمیل بیان می کند که در صورتی که این فرآیند را اجرا نکنید، اطلاعات شخصی یا حساب های کاربری کسب و کار شما توسط مجرمان سایبری در معرض خطر قرار می گیرد.

با این حال، شرکت امنیتی سوفوس اعلام کرد که فایل پیوست شده به این ایمیل یک تروجان Troj/Agent-AANA می باشد.

Marcin Kleczynski، مدیر عامل شرکت امنیتی Malwarebytes اظهار داشت: مجرمان سایبری همیشه از اعتبار سازمان هایی بزرگی همچون مایکروسافت، FBI و دیگر سازمان های معتبر استفاده می کنند تا بتوانند کدهای مخرب خود را اعمال نمایند.

کاربران می بایست نسبت به این روش های وسوسه انگیز هشیار باشند و در برابر اصرار این ایمیل ها مبنی بر کلیک کردن بر روی فایل ها و لینک های مخرب، آگاهانه برخورد نمایند.

علاوه بر این، می بایست تمامی قواعد معمول اعمال گردند از جمله، اطمینان از به روز بودن تمامی نرم افزارها و اطمینان از اجرای آخرین تعاریف در نرم افزار ضد بدافزار.