Ataque de Phishing: Tus keyloggers están en el correo

Un acercamiento del bajo-tech a phishing ha cogido una organización NSW-basada después de que sus empleados fueran CD-ROM enviados que contenían software keylogging ocultado. Mientras que la identidad de la organización no se ha revelado, los autores sabían su blanco mientras que los CD-ROM fueron tratados a la organización. El portavoz Macleonard Starkey de AusCERT (Computer Emergency Response Team australiano) dijo ITRadio.com .au que, insertado una vez en las computadoras del personal, los CDes comenzaran un fichero ejecutable del jugador de medios de Windows. En el fondo, el software keylogging fue descargado. “Porque la mayoría de los usuarios tienen acceso administrativo a sus máquinas, incluso en redes corporativas hoy, será caído generalmente derecho al directorio de Windows system32, y sale para arriba de allí. Esto es mismo un scam del bajo-tech pero es también muy bueno,” Starkey dicho. Él declinó revelar el nombre de la organización afectada o de su industria. “Es absolutamente probable que esto se pueda realizar por alguien que assistió a una conferencia y envió una cierta información que se relaciona con algún otro,” ZDNet dicho Starkey Australia en una entrevista del teléfono esta mañana. La organización era enterada del problema después de que su software del antivirus detectara los datos que eran enviados. Entonces informó a AusCERT cuál todavía está examinando el malware. Starkey no podría decir si muchos datos fueron comprometidos. El scam era buen como pocas organizaciones tenían medidas de control en lugar de guardar contra este tipo de ataque, él agregó. “No sé de ninguna organizaciones con excepción de el de la defensa que tengan políticas a ocuparse de ataques como esto.” AusCERT ha visto este tipo de ataque antes, pero para cada que ocurre, “hay probablemente 20 que no oímos sobre”, él dijo. Starkey no dijo si el policía investigaba el incidente. zdnet.com .au