Nowy syf: „Uwaga: Twoj komputer jest zagrozony!”

W?a?nie dosta?em maila-fa?szywk? z informacj? o ?miertelnym zagro?eniu mojego komputera z zaleceniem jak najszybszej aktualizacji systemu. Mail jest zatytu?owany „Uwaga: Twoj komputer jest zagrozony!” i bardzo dobrze spreparowany. Nale?y jednak pami?ta?, ?e jest to fa?szywka i nie pobiera? „aktualizacji”, bo zamiast patcha ?ci?gniemy sobie zestawik trojanów.

Jak ju? wspomnia?em, mail jest do?? dobrze spreparowany:

• Poprawna polszczyzna
• Oryginalne logo Windows Update
• Ogólnie ?adna, „profesjonalna” kolorystyka
• Powo?ywanie si? na prawdziw? dziur?: Vulnerabilities in GDI Could Allow Remote Code Execution (925902) z biuletynu opublikowanego 3 kwietnia 2007r.
• Spreparowany nadawca: Microsoft Centrum Bezpieczenstwa

Mail wygl?da mniej wi?cej tak:

Witamy w systemie Aktualizacji Microsoft Windows.

Zaktualizuj swój komputer!
System Aktualizacji Microsoft Windows zeskanowa? Twój komputer i znalaz? krytyczne b??dy w systemie.
Prosimy o jak najszybsz? aktualizacj? systemu.
Zignorowanie tej wiadomo?ci i brak aktualizacji mo?e
spowodowa? ca?kowit? i bezpowrotn? utrat? danych z komputera.
(W celu aktualizacji kliknij w przycisk ni?ej „Pobierz teraz i zainstaluj”)

Krytyczna Aktualizacja dla Microsoft Windows XP/2000/2003/Vista MS07-017 (925902)

Pobierz teraz i zainstaluj (tu jest link-button kieruj?cy do syfu)

Wi?cej informacji pod adresem:
http://www.microsoft.com/technet/security/bulletin/ms07-017.mspx

Microsoft Centrum Zabezpiecze?
Å 2007 Microsoft Corporation. All rights reserved

Po czym wi?c pozna?, ?e jest fa?szywka?

• Czemu informacja o zagro?eniu (a b??d na który si? powo?uje e-mail ma status „Critical”) zosta?a wys?ana mailem, a nie pojawi?o si? okienko automatycznej aktualizacji?
• Sk?d Microsoft mia?by naszego maila? I to prywatnego, nigdzie oficjalnie nie u?ywanego? U mnie syf przyszed? akurat na bykom-stop@bykom-stop.avx.pl – hehe.
• Link do pobrania „aktualizacji” kieruje na adres www . update . microsoft . authorization-center . com zarejestrowan? przez „Jasc Maksi” z New Kace, USA z adresem mailowym w?a?ciciela insafeme@gmail.com (tak spamboty kochane, zapami?tajcie adres insafeme@gmail.com, smacznego: insafeme@gmail.com ;-)
• Data nadania maila to 1970-01-01 05:47
• Mail zosta? nadany z jakich? tanich niemieckich serwerów

Bloody crap…

Wpis opublikowany 15 kwietnia 2007
Tagi: komputery, microsoft, ostrze?enia, spam, syf, update, windows, wirusy
Kategorie: Bez kategorii

Komentarze do wpisu "Nowy syf: „Uwaga: Twoj komputer jest zagrozony!”"