Trend Micro ostrzega przed mailowymi zaproszeniami

Firma Trend Micro Incorporated, światowy lider w dziedzinie zabezpieczeń treści internetowych, ostrzega przed nowym rodzajem niepożądanej poczty elektronicznej o nazwie „Meeting Invite” (zaproszenie na spotkanie). W żadnej z odmian niepożądanej poczty elektronicznej, badanych przez firmę Trend Micro w ciągu ostatnich 12 miesięcy, nie wykorzystywano jeszcze narzędzi kalendarzowych Google. Niektóre filtry antyspamowe zostały zaprojektowane z myślą o automatycznym filtrowaniu niepożądanych załączników i plików graficznych, ale wydaje się mało prawdopodobne, aby można było dzięki nim wykryć ten nowy sposób rozsyłania niepożądanej poczty.

Aby obejść mechanizmy wykrywania spamu, oszuści z Nigerii wysyłają najnowszą odmianę niepożądanej poczty elektronicznej w postaci zaproszeń na spotkanie. Zaproszenia wysyłane pocztą elektroniczną są spersonalizowane, a każdy odbiorca otrzymuje inne łącze. Ponadto ustawienia każdego zaproszenia mogą powodować wysyłanie automatycznych zawiadomień o spotkaniu w celu zwrócenia dodatkowej uwagi na niepożądaną wiadomość.

„Jest bardzo prawdopodobne, że w przyszłości ta metoda będzie wykorzystywana do rozsyłania innych rodzajów niepożądanej poczty elektronicznej, takich jak zachęty do kupowania bezwartościowych akcji, wiadomości zawierające łącza do niebezpiecznych stron itp.” — mówi Jamz Yaneza, kierownik projektów badawczych w firmie Trend Micro. „Można się spodziewać, że nastąpią kolejne ataki oszustów wykorzystujących kalendarz Google i inne podobne narzędzia do przesyłania szkodliwych łączy i wykradania poufnych informacji”.

Firma Trend Micro prosi wszystkie firmy i użytkowników indywidualnych o zachowanie szczególnej ostrożności w przypadku otrzymania zaproszenia na spotkanie i innych niespodziewanych wiadomości. Adresatom wiadomości grozi uruchomienie destrukcyjnego kodu i innego szkodliwego oprogramowania.

Firma Trend Micro dodała już ten nowy rodzaj niepożądanej poczty elektronicznej do swoich baz danych służących do filtrowania spamu. Osobom, które nie są klientami firmy, Trend Micro zaleca usuwanie podobnych zaproszeń na spotkanie ze swojej skrzynki odbiorczej.