10 000 USD przelane na twoje konto? Oszustwo z wykorzystaniem Alior Banku

Polscy internauci otrzymują e-maile z wiadomością, że na ich

koncie właśnie zaksięgowano dziesięć tysięcy dolarów. Informacja pochodzi

rzekomo od Alior Banku, jednak jest tylko kolejnym oszustwem.

W tytule wiadomości można przeczytać: Środki pieniężne

zostały zaksięgowane na Twoim koncie. Dalej hakerzy informują: 10 000 USD

pieniężny w celu uzyskania informacji.

E-mail nie zawiera żadnego załącznika. W tekście pojawia się

za to link prowadzący do adresu: //88.99.104.179:1985/f/f. Po kliknięciu

na komputer użytkownika pobierany jest plik wordowski o nazwie Invoice.doc (invoice

– ang. faktura). Po otwarciu pliku użytkownik proszony jest o podwójną zgodę wymaganą

przez wyskakujące okienka.

Przestępcy wykorzystali w ten sposób mechanizm DDE – Microsoft

Dynamic Data Exchange, dzięki któremu możliwe jest uruchomienie kodu

komputerowego (np. pobranie zewnętrznej aplikacji) po wyrażeniu przez

użytkownika dwukrotnej zgody. Co ciekawe, zdaniem Microsoftu jest to zamierzona

funkcja oprogramowania, a nie luka w bezpieczeństwie.

Jak sprawdzili eksperci serwisu Zaufana Trzecia Strona, w

przypadku tego ataku hakerzy nie zdążyli wdrożyć ostatniego etapu procedury – żadna

złośliwa aplikacja nie została ostatecznie pobrana. Nie można wykluczyć, że wiadomości

zostanie przez nich uzupełniony.