Xerox Color Workstation-e-mail
Xerox Color Workstation-e-mail er betegnelsen for en kampagne, der distribuerer ondsindede spam-e-mails, der indeholder keylogger-malware. Den lokke, der bruges af de dårlige skuespillere bag kampagnen, er en besked, der opfordrer offeret til at åbne det, der ser ud til at være en scannet fil, produceret på en Xerox Color-arbejdsstation. Selvom det er hvad meddelelsen og e-mail-titlen siger, er den vedhæftede fil virkelig en ondsindet keylogger.
Den vedhæftede fil hedder almindeligvis Declaration_Report.doc og udgør som en almindelig Microsoft Word-fil. Filen indeholder dog ondsindede makroer. Når filen er åbnet, beder den om tilladelse til at aktivere makroer, og hvis der gives tilladelse, downloades og installeres Hawkeye-keyloggeren på offerets system.
Keyloggers er ondsindede værktøjer, der bruges af hackere til at få oplysninger om hvert tastetryk, som brugeren laver på det inficerede system. Dette betyder, at de oplysninger, der udsættes for hackere, der betjener keyloggeren, er næsten ubegrænsede - al din korrespondance, direkte messaging over applikationer og alle dine logins, som du indtaster i stedet for at bruge autofyld, bliver fanget og sendt til keylogger-operatøren. Potentialet for eksponering af både personlige oplysninger og dine bankkonti og logins til forskellige tjenester med en ondsindet keylogger installeret er enorm.
Xerox Color Workstation-e-mail-kampagne er blot en af de mange lignende ondsindede spam-kampagner, der drives af dårlige aktører. Lokket i e-mail-titlen kan være anderledes, men resultatet er altid det samme - når offeret åbner den ondsindede vedhæftede fil, downloades den malware, der er knyttet til kampagnen, og installeres på systemet. Denne særlige kampagne bærer en keylogger, men lignende spam-kampagner er blevet brugt til at sprede banktrojanere, bagdøre og endda ransomware.
Den malware, der er indeholdt i vedhæftede filer, kan tage mange former. Word-filer er kun en mulighed. Falske Adobe PDF-filer, falske billeder og andre populære filtyper, som brugerne normalt ikke tøver med at åbne, bruges også som malware-køretøjer. Husk, at bare fordi filen ligner en harmløs fil, betyder det ikke, at det virkelig er det.
Den bedste måde at være sikker på, når du beskæftiger dig med lignende spam-e-mails, er aldrig at åbne eller endda røre vedhæftede filer overhovedet. Meget af tiden scanner din e-mail-udbyder de vedhæftede filer og registrerer det ondsindede indhold, men undertiden kan malware glide af disse filtre. Derfor er det sikreste væddemål simpelthen aldrig at åbne nogen vedhæftede filer, når den e-mail, du har modtaget, er uopfordret, og du ikke personligt kender og genkender afsenderen.
At holde en pålidelig anti-malware-pakke installeret på dit system hjælper selvfølgelig også meget med at holde malware ud som Hawkeye keylogger-spredningen i Xerox Color Workstation-spam-kampagne.
