Svineinfluensa-spam sprer datavirus
Hackere og spammere utnytter sykdomsfrykt på Internett, viser Symantec-rapportBokmerking og deling
Oslo, 29. april 2009 – Symantecs globale overvåkning av spam på Internett viser at spammere og hackere har vært raske til å utnytte frykten for svineinfluensa for å spre sine egne virus. Nå har Symantec sendt ut følgende råd til databrukerne:
Symantec Security Response har nylig observert at hackere og spammere har slått seg sammen og benytter seg av svineinfluensaen for å nå fram til intetanende databrukere. Dette er enda et forsøk fra hackeres side på å utnytte aktuelle hendelser som lokkemat for å spre ondsinnet kode.
Symantec Security Response har analysert en smittet Adobe pdf-fil som er døpt til “Swine influenza frequently asked questions.pdf.” Når brukeren åpner PDF-filen, forsøker innebygget, ondsinnet programkode å utnytte en gammel Adobe-sårbarhet (BID 33751) til å infisere datamaskinen. Symantec har avdekket at den ondsinnete PDF-koden er en ”Bloodhound.Exploit.6”, mens den ondsinnete koden som sprer seg gjennom pdf-en heter InfoStealer.
Symantecs råd til databrukerne er å fortsette å oppdatere alle sikkerhetsprogrammer og andre programmer, samt være forsiktige med å åpne mistenkelige filer som kommer fra noen du ikke kjenner.
I tillegg har Symantec publisert en blogg om svineinfluensa-spam som kan finnes her:
https://forums2.symantec.com/t5/blogs/blogarticlepage/blog-id/spam/article-id/181
Symantec Security Response har nylig observert at hackere og spammere har slått seg sammen og benytter seg av svineinfluensaen for å nå fram til intetanende databrukere. Dette er enda et forsøk fra hackeres side på å utnytte aktuelle hendelser som lokkemat for å spre ondsinnet kode.
Symantec Security Response har analysert en smittet Adobe pdf-fil som er døpt til “Swine influenza frequently asked questions.pdf.” Når brukeren åpner PDF-filen, forsøker innebygget, ondsinnet programkode å utnytte en gammel Adobe-sårbarhet (BID 33751) til å infisere datamaskinen. Symantec har avdekket at den ondsinnete PDF-koden er en ”Bloodhound.Exploit.6”, mens den ondsinnete koden som sprer seg gjennom pdf-en heter InfoStealer.
Symantecs råd til databrukerne er å fortsette å oppdatere alle sikkerhetsprogrammer og andre programmer, samt være forsiktige med å åpne mistenkelige filer som kommer fra noen du ikke kjenner.
I tillegg har Symantec publisert en blogg om svineinfluensa-spam som kan finnes her:
https://forums2.symantec.com/t5/blogs/blogarticlepage/blog-id/spam/article-id/181
Dette er for tiden de ti mest utbredte spam-emnelinjene på dette temaet i USA:
- Swine flu in USA
- Salma Hayek caught swine flu!
- US swine flu statistics
- Swine flu in Hollywood!
- NY victims of swine flu
- Swine flu worldwide!
- Madonna caught swine flu!
- First US swine flu victims!
- Will swine flu attack USA?
- US swine flu fears
Spam fortsatt under høyvannsmerket
I andre nyheter har stengningen av spam-verten MoColo i midten av November 2008 ført til et kortvarig kraftig fall i spam-mengden, men spam-nivået har likevel ennå ikke hentet seg helt inn igjen. Det viser Symantecs spam-rapport for april. Nivået har nå i lengre tid ligget jevnt omkring 91 prosent av nivået før stengningen.
Spam sendes ofte gjennom bot-nett, dvs. kaprete PC-er som sender spam uten eierens vitende og vilje. Her har Brasil siste måned gjort et sprang til toppen av listen over slike spamspredende ”zombie”-PCer, en utvikling vi ofte ser i land med nyutbygget bredbånds infrastruktur.
Selvangivelsestid i USA, datavirus, terrorfrykt og låneproblemer utnyttes som vanlig til fulle av spammerne. På den annen side synker stadig andelen ”voksen”-spam til fordel for økonomisk motiverte søplemeldinger.
Les og last ned hele Symantecs spamrapport for april her: http://www.symantec.com/business/theme.jsp?themeid=state_of_spam
I andre nyheter har stengningen av spam-verten MoColo i midten av November 2008 ført til et kortvarig kraftig fall i spam-mengden, men spam-nivået har likevel ennå ikke hentet seg helt inn igjen. Det viser Symantecs spam-rapport for april. Nivået har nå i lengre tid ligget jevnt omkring 91 prosent av nivået før stengningen.
Spam sendes ofte gjennom bot-nett, dvs. kaprete PC-er som sender spam uten eierens vitende og vilje. Her har Brasil siste måned gjort et sprang til toppen av listen over slike spamspredende ”zombie”-PCer, en utvikling vi ofte ser i land med nyutbygget bredbånds infrastruktur.
Selvangivelsestid i USA, datavirus, terrorfrykt og låneproblemer utnyttes som vanlig til fulle av spammerne. På den annen side synker stadig andelen ”voksen”-spam til fordel for økonomisk motiverte søplemeldinger.
Les og last ned hele Symantecs spamrapport for april her: http://www.symantec.com/business/theme.jsp?themeid=state_of_spam
Om Symantec
Symantec er en verdensledende leverandør av programvare for infrastruktur som setter bedrifter og forbrukere i stand til å ha tillit til en oppkoblet verden. Selskapet hjelper kundene med å beskytte sin infrastruktur, informasjon og interaksjon ved å levere programvare og tjenester som adresserer risiko i forbindelse med sikkerhet, tilgjengelighet, regeloppfyllelse og ytelse. Selskapet har hovedkontor i Cupertino i California og har virksomheter i 40 land. For mer informasjon besøk oss på www.symantec.no.
Symantec er en verdensledende leverandør av programvare for infrastruktur som setter bedrifter og forbrukere i stand til å ha tillit til en oppkoblet verden. Selskapet hjelper kundene med å beskytte sin infrastruktur, informasjon og interaksjon ved å levere programvare og tjenester som adresserer risiko i forbindelse med sikkerhet, tilgjengelighet, regeloppfyllelse og ytelse. Selskapet har hovedkontor i Cupertino i California og har virksomheter i 40 land. For mer informasjon besøk oss på www.symantec.no.
Bokmerking og deling





