Xerox Color Workstation Email

A Xerox Color Workstation Email azt a kampányt jelöli, amely rosszindulatú spam e-maileket terjeszt, amelyek kulcsközvetítő rosszindulatú programokat hordoznak. A kampány mögött álló rossz szereplők által használt csalogatás egy üzenet, amely sürgeti az áldozatot, hogy nyissa meg egy látszólag beolvasott fájlt, amelyet egy Xerox Color munkaállomáson készítettek. Annak ellenére, hogy az üzenet és az e-mail címe ezt mondja, a csatolt fájl valóban rosszindulatú billentyűnapló.

A csatolt fájlt általában Declaration_Report.doc néven nevezik, és rendes Microsoft Word fájlként jelentenek. A fájl azonban rosszindulatú makrókat tartalmaz. A fájl megnyitása után engedélyt kér a makrók engedélyezéséhez, és ha engedélyt kap, akkor letölti és telepíti a Hawkeye billentyűzárat az áldozat rendszerére.

A billentyűzárak olyan rosszindulatú eszközök, amelyeket a hackerek használnak, hogy információkat szerezzenek a felhasználó által a fertőzött rendszeren végrehajtott minden egyes billentyűleütésről. Ez azt jelenti, hogy a keylogger-t működtető hackereknek kitett információk gyakorlatilag korlátlanok - az összes levelezést, az alkalmazásokon keresztüli közvetlen üzenetküldést és az összes olyan bejelentkezést, amelyet beírsz az automatikus kitöltés helyett, rögzítjük és elküldjük a keylogger operátornak. Hatalmas a személyes adatok, valamint a bankszámláid és a különféle szolgáltatások bejelentkezései lehetősége, ha rosszindulatú billentyűzár van telepítve.

A Xerox Color Workstation e-mail kampány csak egy a sok hasonló rosszindulatú spam kampány közül, amelyet rossz szereplők vezetnek. Az e-mail cím csalogatása eltérő lehet, de az eredmény mindig ugyanaz - amint az áldozat megnyitja a rosszindulatú mellékletet, a kampánnyal társított rosszindulatú program letöltésre és telepítésre kerül a rendszerre. Ez a bizonyos kampány kulcsnyilvántartót tartalmaz, de hasonló spam kampányokat használtak a banki trójai programok, a hátsó ajtók és még a ransomware terjesztésére is.

Az e-mail mellékletekben található rosszindulatú programok sokféle formát ölthetnek. A Word fájlok csak egy lehetőség. Hamis Adobe PDF fájlokat, hamis képeket és más népszerű fájltípusokat, amelyeket a felhasználók általában nem haboznak megnyitni, rosszindulatú programként is használják. Ne feledje, hogy csak azért, mert a fájl ártalmatlan fájlnak tűnik, ez nem jelenti azt, hogy valóban az.

A hasonló spam e-mailekkel való biztonság megőrzésének legjobb módja az, ha soha nem nyitja meg, sőt nem is érinti a mellékleteket. Sokszor az e-mail szolgáltatója átvizsgálja a csatolt fájlokat, és észleli a rosszindulatú tartalmat, de néha a rosszindulatú programok átcsúszhatnak ezeken a szűrőkön. Éppen ezért a legbiztonságosabb fogadás az, ha soha nem nyit meg semmilyen mellékletet, ha a kapott e-mail kéretlen, és személyesen nem ismeri és nem ismeri fel a feladót.

Természetesen a megbízható anti-malware programcsomag telepítése a rendszeren szintén sokat segít abban, hogy megakadályozza a Xerox Color Workstation spam kampányában elterjedt Hawkeye keyloggerhez hasonló rosszindulatú programokat.