MALWARE Scanned image from copier@vaclavmalek.cz

UPOZORNĚNÍ: Jedná se o podvodnou zprávu, jejíž příloha obsahuje zavirované soubory. Doporučujeme mail okamžitě smazat.

Dnes nám do schránky přišel mail s tím zněním. Upozorňujeme, že mailovou schránku copier@vaclavmalek.cz neprovozujeme a i když byl mail na aktivně využivané doméně, název schránky byl na první pohled podezřelý. Celý mail vypadá jako naskenovaný dokument odeslaný z multifunkční tiskárny / kopírky na mail.

Reply to: copier@vaclavmalek.cz

Device Name: COPIER
Device Model: MX-2310U

File Format: DOC (Medium)
Resolution: 200dpi x 200dpi

Attached file is scanned document in DOC format.
Use Microsoft(R)Word(R) of Microsoft Systems Incorporated to view the document.

Pokud i vám přišel mail s podobným textem a přílohou, tak především neotvírejte přílohu, která se tváří jako naskenovaný soubor ve formátu copier@vaclavmalek.cz_20160129_084903.doc.

POZN: Co konkrétně přiložený soubor obsahuje jsme nezkoumali, mail putoval rovnou do koše. Nicméně po provedení krátkého průzkumu pomocí google jsme dospěli k názoru, že jde o potenciální hrozbu pro váš počítač. Pokud už jste otevřeli přílohu, doporučujeme provést kompletní test počítače za využití antivirového programu. Doporučujeme free verzi Malwaresbytes.

AKTUALIZACE: Email přišel (alespoň co jsme byli schopni rozeznat) z Indonésie, konkrétně v našem případě z Jakarty, viz. obrázek.

Pokud jste již přílohu stáhli, otevřeli v žádném případě nepovolujte užití maker v Microsoft Word. Dle informací z myonlinesecurity.co.uk je uvedená příloha nebezpečná pro OS Windows, ostatní platformy by měly být v relativním bezpečí. Odkaz i s detailní analýzou naleznete zde (anglicky). Pokud jste přílohu otevřeli a nejste si jisti, co dělat, kontaktujte nás. Pomůžeme vám a umíme to i vzdáleně z naší kanceláře.

Datum: 1.2.2016
Autor: Václav Málek
Čerpáno: vlastní zkušenosti, myonlinesecurity.co.uk