O pojawieniu się nowego ataku poinformował Kaspersky Lab. Wiadomość rozsyłana jest do użytkowników ze sfałszowanego adresu powiadomienia@allegro.pl (w rzeczywistości wiadomości wysyłane są z innych adresów, które nie znajdują się w domenie @allegro.pl). W jej temacie widnienie: "Blokada Twojego konta Allegro", a treść wygląda następująco:

"Twoje konto allegro zostanie wkrótce zablokowane z powodu umieszczania w opisie Twojej aukcji "[Name]"
tresci niezgodnych z regulaminem Allegro.

Szczególy na temat bledów w aukcji oraz blokady Twojego konta znajdziesz w dokumencie tekstowym Allegro-05-2014-52556.doc
Przeslanym w zalaczniku wiadomosci.


Z Powazaniem Mariusz Lichowicz
Dzial
Intendentury i Monitoringu Allegro"

Do wiadomości załączony jest dokument programu MS Word, którego uruchomienie powoduje automatyczną aktywację trojana. Ten z kolei instaluje w atakowanym systemie dalsze szkodliwe programy.

Serwis Allegro.pl nie ma nic wspólnego z wysyłaniem wiadomości e-mail docierających do użytkowników w ramach omawianego ataku. Cyberprzestępcy wykorzystali wizerunek firmy, aby zwiększyć zasięg swoich szkodliwych działań.

Źródło: Kaspersky Lab, za: ks.pl