Kolejna duża kampania malware w mailach

[ichito]

Piszę o tym, ponieważ osobiście mnie to spotkało, a nie spodziewałem się, że będzie to miało aż tak szeroki zasięg, że Z3S opisze to na swoich stronach.

Dostałem wczoraj od kolegi z firmy wiadomość...przesłał mi ją kolega z pracy, niczego nie podejrzewając a spodziewając się, że to bardziej mnie dotyczy. Mail nadany był...tak się wydawało...z jednej ze znanych warszawskich uczelni (nawet sprawdziłem, że domena w adresie była zgodna z tą, jaka jest podana na stronie kontaktów uczelni) i zawierał załącznik z rozszerzeniem DOC, ale z nazwą dość dziwaczną...widać na screenie z mojej skrzynki firmowej...zapisałem go, zeskanowałem AV na laptoku i otworzyłem, ale treści dokumentu nie udało się załadować. Odesłałem wiadomość do pierwotnego nadawcy z prośbą o poprawny dokument...i ku swojemu zaskoczeniu otrzymałem komunikat o błędzie dostarczenie. I tu mnie wreszcie coś tknęło i ponieważ w podobnych wątpliwych/dziwnych przypadkach, a szczególnie, że ostatnio były ostrzeżenia o kampanii szkodników celowanych w firmę, wysłałem maila wraz z załącznikiem do naszego IT. Niedługo okazało się, że to nie jedyny przypadek i na skrzynce pojawiło się oficjalne powiadomienie o fałszywych mailach z niebezpiecznym załącznikiem.

   

Poniżej zaś sam dokument podczas otwierania zawartości...screen za Z3S



Jaki był finał?...nic złego się nie podziało...zeskanowałem zawartość całego komputera (dyski, procesy, rejestr, itp.) i okazało, że jest czysto, a ponadto dostałem info, że szkodnik był blokowany z powodu zastosowanych reguł dla klientów AV na indywidualnych maszynach. Czy kogoś szkodnik dopadł?...nie wiem...ale spodziewam się, że w pewnych określonych warunkach mógł - np. wyjazd służbowy i korzystanie z dostępnych sieci bez użycia firmowego VPN.

Już widzę las rąk tych, którzy udzielą dobrej rady, żeby takich załączników w ogóle nie otwierać...tak wiem o tym, ale co z tego? jeśli się jest domowym użytkownikiem to rada się sprawdza, ale w przypadku kampanii kierowanych na firmy już nie do końca. Takich dokumentów przechodzi przez moje...nasze w firmie...ręce kilka do kilkanaście, a nawet kilkadziesiąt dziennie i są to również dokumenty z innych firm jak faktury, informacje, umowy, zapytania ofertowe...nie sposób ich nie otwierać, bo bez takich informacji/dokumentów firma nie funkcjonuje i naraża się na wszystkie możliwe straty. Podchodzenie do każdego obcego dokumentu w ostrożno-paranoiczny sposób poprzez wysyłanie do IT celem sprawdzenia zamroziłoby i sparaliżowałoby pracę. Zawsze podchodzi się do takich spraw, działając w dobrej wierze i mając nadzieję, że druga strona robi tak samo.
To firmowa rzeczywistość.

Poniżej link do informacji Z3S

[Aby zobaczyć linki, zarejestruj się tutaj]