Xerox Color Workstation e-post
Xerox Color Workstation Email er betegnelsen på en kampanje som distribuerer ondsinnede spam-e-postmeldinger som inneholder keylogger-skadelig programvare. Lokket som brukes av de dårlige skuespillerne bak kampanjen, er en melding som oppfordrer offeret til å åpne det som ser ut til å være en skannet fil, produsert på en Xerox Color-arbeidsstasjon. Selv om det er hva meldingen og e-posttittelen sier, er den vedlagte filen virkelig en ondsinnet keylogger.
Den vedlagte filen vil ofte hete Declaration_Report.doc og utgjøre som en vanlig Microsoft Word-fil. Filen inneholder imidlertid ondsinnede makroer. Når filen er åpnet, vil den be om tillatelse til å aktivere makroer, og hvis tillatelse gis, vil den laste ned og installere Hawkeye keylogger på offerets system.
Keyloggers er ondsinnede verktøy som brukes av hackere for å få informasjon om hvert tastetrykk som brukeren gjør på det infiserte systemet. Dette betyr at informasjonen som utsettes for hackere som betjener nøkkelloggeren, er praktisk talt ubegrenset - all korrespondanse, direkte meldingstjeneste over applikasjoner og alle pålogginger du skriver inn i stedet for å bruke autofyll, blir registrert og sendt til nøkkelloggoperatøren. Potensialet for eksponering av både personlig informasjon og bankkontoer og pålogginger for forskjellige tjenester med skadelig nøkkellogger installert er enorm.
Xerox Color Workstation-e-postkampanjen er bare en av de mange lignende ondsinnede spam-kampanjene som drives av dårlige skuespillere. Lokket i e-posttittelen kan være annerledes, men utfallet er alltid det samme - når offeret åpner det ondsinnede vedlegget, lastes skadelig programvare som er knyttet til kampanjen ned og installeres på systemet. Denne spesielle kampanjen har en nøkkellogger, men lignende spam-kampanjer har blitt brukt til å spre banktrojanere, bakdører og til og med ransomware.
Den skadelige programvaren i e-postvedlegg kan ha mange former. Word-filer er bare ett alternativ. Falske Adobe PDF-filer, falske bilder og andre populære filtyper som brukere vanligvis ikke nøler med å åpne, brukes også som malware-kjøretøy. Husk at bare fordi filen ser ut som en ufarlig fil, betyr det ikke at den virkelig er det.
Den beste måten å være trygg når du arbeider med lignende spam-e-poster, er å aldri åpne eller til og med berøre vedleggene i det hele tatt. Mye av tiden vil e-postleverandøren din skanne de vedlagte filene og oppdage skadelig innhold, men noen ganger kan skadelig programvare gli av disse filtrene. Derfor er det sikreste alternativet rett og slett aldri å åpne noen vedlegg når e-postmeldingen du mottok er uoppfordret og du ikke kjenner og kjenner igjen avsenderen personlig.
Å holde en pålitelig anti-malware-pakke installert på systemet ditt vil selvfølgelig også hjelpe mye med å holde ut skadelig programvare som ligner på Hawkeye keylogger-spredningen i Xerox Color Workstation-spamkampanjen.
