שיטות חדשות להדביק אתכם בווירוסים דרך האמייל ע"י קובץ וורד- זהירות

הפצה של וירוסים דרך המייל היא לא משהו חדש, כ-90% מהנוזקות מופצות באופן הזה.

בעקבות המודעות הגוברת לנושא, אנחנו נזהרים הרבה יותר וחושבים פעמיים לפני שאנחנו פותחים קבצים מצורפים למייל.

בהתקפה חדשה שנצפתה בשבועות האחרונים, מזהים טרנדים חדשים. מדובר בהפצה של נוזקה דרך המייל, עם מייל מטעה לקורבן המיועד שמכיל כביכול חשבונית בצורה של קובץ וורד מצורף.

החידוש הוא  - שליחת קובץ שנעול בסיסמה, על מנת לחמוק מסריקות של מוצרי אבטחה שלא יכולים לגשת לקוד של הקובץ על מנת לסרוק אותו. הקובץ ייפתח ויופעל רק כאשר תוקלד הסיסמה המתאימה.

המסמך המתקבל מכיל 3 אובייקטים שכולם זהים, שהם כביכול גם הם מסמכי וורד. גרירה של הקבצים לשולחן העבודה תראה שמדובר באותו קובץ VBS -Visual Basic Script.

ע"י הוספה בסוף של שם הקובץ מספר גדול של רווחים ריקים, בכדי שהקורבנות המיועדים לא יראו את הסיומת האמיתית של הקבצים. כך נראה שמדובר בקבצי וורד עם סיומת docx ולא בקבצי VBS חשודים.

רק כאשר הוא מופעל ניתן לראות שהוא פונה לשרתים שמאחסנים את המידע שלכם בשרתים מרוחקים.

לבדיקה שמערכות המחשוב שלכם מוגנות אתם מוזמנים ליצור קשר.

חג שמח לכולם.