Il sito che ti cripta l’hard disk
Mag 25th, 2005 by Giordano
… e ti chiede soldi per la decodifica!
Un nuovo sofisticato tentativo di frode online è stato segnalato oggi dai Websense Security Labs. Si tratta di un attacco che mira a estorcere denaro, installando file di codifica in grado di rendere illeggibili i documenti presenti sul Pc di ignari utenti e obbligandoli poi all’acquisto di un tool di decodifica indispensabile per poter accedere nuovamente alle proprie informazioni.
L’attacco si verifica nel momento in cui l’utente accede inconsapevolmente a un sito maligno che sfrutta una precedente vulnerabilità di Microsoft Internet Explorer la quale consente il lancio di applicazioni senza l’intervento dell’utente.
Il sito maligno, tramite l’utilizzo del sottosistema Guida di Windows e di un file CHM, scarica e lancia un trojan (download-aag). Il sistema di download del trojan quindi si connette, via HTTP, a un altro sito maligno che lancia l’applicazione in grado di codificare i file sull’hard disk locale della vittima e su ogni drive mappato sul PC.
L’attacco si conclude poi con l’invio di un messaggio con le istruzioni per acquistare il tool necessario per decodificare i file e tutti i dettagli per effettuare il pagamento.
L’articolo originale e’ di Zeus News, qui sotto il link:
Zeus News - Il sito che ti cripta l’hard disk
Non ci possso credere.. se ne stanno inventando di tutti i colori..
