Serangan Permintaan Pembayaran Palsu Meningkat

Serangan yang saat ini sedang berlangsung adalah mencoba mengelabui korban dengan e-mail yang dimaksudkan untuk meminta verifikasi pembayaran ke perusahaan besar, tetapi malah membawa Trojan.

Perusahaan keamanan e-mail Cloudmark melaporkan melihat lebih dari 1,6 juta e-mail penyerang, yang mengandung subjek "permintaan pembayaran dari" diikuti oleh nama perusahaan seperti eBay atau JP Morgan Chase dan Co. Badan pesan mengatakan bahwa untuk menolak pembayaran, penerima harus mengunduh dan memasang modul "inspektur transaksi" yang terlampir. "

. Lampiran file.zip, tentu saja, bukanlah modul, tapi Trojan. Dalam posting yang mencakup screen shot dari beberapa sampel serangan, Trend mencantumkan Trojan sebagai TROJ_AGENTT.WTRA.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Seperti biasa, taruhan terbaik Anda untuk menjaga terhadap lampiran e-mail berbahaya yang digunakan dalam jenis serangan sosial-engineering ini adalah untuk mengunggah lampiran ke situs seperti Virustotal.com, yang akan memindai lampiran menggunakan 40-ganjil mesin antivirus yang berbeda. Tidak ada jaminan bahwa Virustotal.com akan secara positif mengidentifikasi ancaman, tetapi Anda memiliki peluang yang jauh lebih baik dengan 40 mesin dibandingkan dengan yang digunakan oleh antivirus yang Anda pasang.