MALWARE Scan from KM1650

UPOZORNĚNÍ: Jedná se o podvodnou zprávu, jejíž příloha obsahuje zavirované soubory. Doporučujeme mail okamžitě smazat.

Dnes do schránky přišel další mail obsahující zavirovanou přílohu. O dvou podobných případech jsme nedávno již psali (tady a tady). Maily mají podobné znaky, ale tento mail přišel již nepřišel na adresu copier@vaclavmalek.cz, ale na mail scanner@vaclavmalek.cz. Nicméně ani tento mail neprovozujeme. Celý mail nemá žádné tělo, pouze přiložený soubor ve formátu .doc (word dokument).

Název souboru je SCAN7318_000.doc, může se však lišit.

Pokud i vám přišel mail s touto přílohou, tak především neotvírejte přílohu, která se tváří jako naskenovaný soubor.

POZN: Co konkrétně přiložený soubor obsahuje jsme nezkoumali, mail putoval rovnou do koše. Nicméně po provedení krátkého průzkumu pomocí google jsme dospěli k názoru, že jde o potenciální hrozbu pro váš počítač. Pokud už jste otevřeli přílohu, doporučujeme provést kompletní test počítače za využití antivirového programu. Doporučujeme free verzi Malwaresbytes.

Email pravděpodobně rozesílá botnet. IP adresa odesílatele dle našich zkušeností pochází z Indonésie, ale může se lišit. Pozizivní zprávou je, že Gmail tuto zprávu hned označil jako SPAM.

Pokud jste již přílohu stáhli, otevřeli v žádném případě nepovolujte užití maker v Microsoft Word. Dle informací z myonlinesecurity.co.uk je uvedená příloha nebezpečná pro OS Windows, ostatní platformy by měly být v relativním bezpečí. Odkaz i s detailní analýzou naleznete zde (anglicky). Pokud jste přílohu otevřeli a nejste si jisti, co dělat, kontaktujte nás. Pomůžeme vám a umíme to i vzdáleně z naší kanceláře.

Datum: 16.2.2016
Autor: Václav Málek
Čerpáno: vlastní zkušenosti, myonlinesecurity.co.uk