Hibajavításnak álcázott vírus terjed

A Microsoft arra lett figyelmes, hogy az utóbbi néhány napban jelentősen megnőtt azon elektronikus levelek száma, amelyek biztonsági frissítéseknek álcázott vírusok telepítésére próbálják rávenni a felhasználókat. A cég szerint ezekben a levelekben a támadók olyan üzeneteket helyeznek el, amelyekből az derül ki, hogy az emailek mellékletében található fájl megnyitásával egy fontos Windows hibajavítást lehet installálni. A valóságban azonban szó sincs erről, ugyanis ha a felhasználó rákattint a csatolt állományra, akkor azonnal egy Haxdoor nevű trójai kerül rá a számítógépére.

A Haxdoor trójai elsősorban bizalmas adatok megszerzésére specializálódott. Leginkább jelszavak és hitelkártyaszámok összegyűjtésére törekszik. Amennyiben sikerül értékes információkat megszereznie, akkor azokat elküldi a támadók számára. A rosszindulatú programot a víruskereső alkalmazások ismerik, és képesek megakadályozni a károkozást. Ezek mellett a Microsoft kártékony programokat eltávolító (Malicious Software Removal Tool) eszköze is alkalmas a fertőzés meggátolására.

A Haxdoor trójaival fertőzött leveleket küldözgető személyek nem véletlenül időzítették a tevékenységüket ezekre a napokra, ugyanis a Microsoft éppen kedden adta ki az októberi hibajavításait. Így a felhasználók még könnyebben megtéveszthetővé válhatnak. Ezért fontos tisztában lenni azzal, hogy a Microsoft - a többi jelentős szoftverfejlesztő vállalattal egyetemben - soha nem küld olyan, biztonsági frissítésekkel kapcsolatos leveleket, amelyek csatolt fájlt is tartalmaznak.

Christopher Budd, a Microsoft szóvivője hangsúlyozta, hogy a szabályzataiknak, előírásaiknak megfelelően soha nem küldenek futtatható fájlokkal rendelkező emaileket. A biztonsági közleményekről szóló értesítők mindig sima szöveges formátumban készülnek, és mindenféle melléklet nélkül kerülnek a postafiókokba. Christopher Budd azt kérte, hogy amennyiben valaki mégis kap gyanús - látszólag a Microsofttól származó, csatolmánnyal rendelkező - levelet, akkor azt azonnal törölje ki, ugyanis az biztosan káros küldemény.