Ein neuer Malware-Angriff wurde aufgezeichnet, der Benutzer anvisiert, die elektronische Methoden zur Geldüberweisung nutzen.
Forscher des Softwareunternehmens Solera Networks berichteten, dass Angreifer Sicherheitsanfälligkeiten im Web ausnutzen, um unbefugte Downloads von bösartigem Inhalt (bekannt als "Drive-by-Download") durchzuführen. Darüber hinaus verwenden Angreifer den Linkverkürzungsdienst goo.gl von Google, um den Standort der bösartigen Website zu verbergen. Der gesamte Angriff beginnt als klassischer Phishing-Versuch, indem eine E-Mail gesendet wird, in der sich die Angreifer als "Electronic Payments Association" ausgeben und eine Warnmeldung über eine fehlgeschlagene Einzahlungstransaktion enthalten. Natürlich enthält die Nachricht einen Link, der, wenn er aktiviert wird, den Benutzer auf eine bösartige Website umleitet, die dann versucht, verschiedene Sicherheitsanfälligkeiten auszunutzen, einschließlich derjenigen in Flash und Java. Der Experte Andrew Brandt von Solera Networks erklärte, dass diese Angriffe Teil eines zunehmenden Trends bösartiger Aktivitäten sind, die sich gegen Plugins in Webbrowsern und sogenannte "Drittanbieter"-Komponenten richten. (www.cert.hr)
