Trojan camuflado de e-mail da FedEx rouba documentos do Word e Excel
Uma das preocupações dos analistas em seguraça da informação é a utilização crescente de serviços de hospedagem gratuita na web por cibercriminosos, que usam a estratégia para despistar possíveis rastreamentos até a origem
Compartilhar
Um malware que está se disseminando pela internet através de e-mails camuflado de uma solicitação da Federal Express (FedEx, multinacional de entrega de encomendas) pode invadir o computador do usuário e roubar documentos gerados pelo Word e Excel. O Trojan downloader vem anexado no e-mail como Fedex_Invoice.exe e, se for baixado, abre uma brecha no computador para outras infecções.
A ameaça foi detectada pelo laboratório da Trend Micro. Nesse caso, o malware baixa e executa um aplicativo que copia todos os documentos de texto e planilhas. Os arquivos são alocados para uma pasta temporária e protegidos por senha e, logo depois, enviado para o serviço de hospedagem on-line Sendspace.com.
Após o upload dos arquivos em uma única pasta, o malware recupera o link para download e o envia para o servidor operado pelos crackers, junto com a senha para descompactação.
Uma das preocupações dos analistas em seguraça da informação é a utilização crescente de serviços de hospedagem gratuita na web por cibercriminosos, que usam a estratégia para despistar possíveis rastreamentos até a origem.
Com informações do UnderLinux.
Curta o Administradores no Facebook e siga os nossos posts no @admnews.
Saiba mais
