هشدار به كاربران درباره يک فريب ايميلی

شماره: IRCNE2013031783
تاريخ:22/12/91

به كاربران نهايي درباره يك فريب ايميلي جديد كه به inbox آن ها ارسال مي گردد، هشدار داده مي شود. ظاهر اين ايميل به نظر مي رسد كه توسط واحد جرائم ديجيتالي مايكروسافت ارسال شده است و حاوي يك به روز رساني امنيتي مي باشد، درحالي كه در واقع يك هرزنامه آلوده به تروجان است.
در متن اين ايميل آمده است كه " با توجه به يك آسيب پذيري امنيتي جديد كه توسط هكرها مورد سوء استفاده قرار مي گيرد تا جزئيات اطلاعات آنلاين شما را به سرقت ببرند، واحد جرائم امنيتي مايكروسافت در سال 2013 يك اقدام امنيتي جديد را توسعه داده است. لطفا فايل پيوست ‘Microsoft_SFT’ را دانلود نماييد و سپس فايل را باز نماييد. پس از باز شدن فايل، سيستم شما با توجه به پايگاه داده امنيتي مايكروسافت، به روز رساني خواهد شد."
اين ايميل بيان مي كند كه در صورتي كه اين فرآيند را اجرا نكنيد، اطلاعات شخصي يا حساب هاي كاربري كسب و كار شما توسط مجرمان سايبري در معرض خطر قرار مي گيرد.
با اين حال، شركت امنيتي سوفوس اعلام كرد كه فايل پيوست شده به اين ايميل يك تروجان Troj/Agent-AANA مي باشد.
Marcin Kleczynski، مدير عامل شركت امنيتي Malwarebytes اظهار داشت: مجرمان سايبري هميشه از اعتبار سازمان هايي بزرگي همچون مايكروسافت، FBI و ديگر سازمان هاي معتبر استفاده مي كنند تا بتوانند كدهاي مخرب خود را اعمال نمايند.
كاربران مي بايست نسبت به اين روش هاي وسوسه انگيز هشيار باشند و در برابر اصرار اين ايميل ها مبني بر كليك كردن بر روي فايل ها و لينك هاي مخرب، آگاهانه برخورد نمايند.
علاوه بر اين، مي بايست تمامي قواعد معمول اعمال گردند از جمله، اطمينان از به روز بودن تمامي نرم افزارها و اطمينان از اجراي آخرين تعاريف در نرم افزار ضد بدافزار.