10 000 USD przelane na twoje konto? Oszustwo z wykorzystaniem Alior Banku

W tytule wiadomości można przeczytać: Środki pieniężne zostały zaksięgowane na Twoim koncie. Dalej hakerzy informują: 10 000 USD zostało przelane na twoje konto bankowe. Kliknij przycisk aby otrzymać kupon pieniężny w celu uzyskania informacji.

E-mail nie zawiera żadnego załącznika. W tekście pojawia się za to link prowadzący do adresu: //88.99.104.179:1985/f/f. Po kliknięciu na komputer użytkownika pobierany jest plik wordowski o nazwie Invoice.doc (invoice – ang. faktura). Po otwarciu pliku użytkownik proszony jest o podwójną zgodę wymaganą przez wyskakujące okienka.

Przestępcy wykorzystali w ten sposób mechanizm DDE – Microsoft Dynamic Data Exchange, dzięki któremu możliwe jest uruchomienie kodu komputerowego (np. pobranie zewnętrznej aplikacji) po wyrażeniu przez użytkownika dwukrotnej zgody. Co ciekawe, zdaniem Microsoftu jest to zamierzona funkcja oprogramowania, a nie luka w bezpieczeństwie.

Jak sprawdzili eksperci serwisu Zaufana Trzecia Strona, w przypadku tego ataku hakerzy nie zdążyli wdrożyć ostatniego etapu procedury – żadna złośliwa aplikacja nie została ostatecznie pobrana. Nie można wykluczyć, że wiadomości rozsyłane są w celach testowych, a link prowadzący do złośliwej aplikacji zostanie przez nich uzupełniony.