Klienci Netii na celowniku haker�w

Cyberprzest?pcy na sw�j kolejny cel wybrali sobie klient�w korzystaj?cych z us?ug firmy Netia. U?ytkownicy otrzymuj? fa?szywe maile zawieraj?ce zainfekowany za??cznik opatrzony tytu?em ,,Potwierdzenie zmiany warunk�w umowy�. Jak podaj? analitycy zagro?e? z laboratorium ESET w Krakowie, zagro?enie, kt�rego celem jest kradzie? plik�w z zainfekowanego komputera oraz login�w i hase? do skrzynek mailowych u?ytkownik�w, jest teraz wyj?tkowo aktywne.

�

Wiadomo?? mailowa, pochodz?ca rzekomo od Netii, informuje, ?e w za??czniku znajduje si? plik potwierdzaj?cy zmian? warunk�w umowy. W rzeczywisto?ci za??cznik to plik o rozszerzeniu ZIP, a u?ytkownik klikaj?c w niego instaluje na swoim komputerze z?o?liwe oprogramowanie, kt�re ESET klasyfikuje jako Win32/PSW.Papras.EH. Po tym, jak zagro?enie zostanie uruchomione na urz?dzeniu, dodawany jest wpis do rejestru, kt�ry powoduje automatyczne uruchamianie zagro?enia przy ka?dym starcie systemu Windows. Z?o?liwy program zbiera dane ofiary, m.in. informacje o systemie operacyjnym i u?ytkowniku systemu, a tak?e ciasteczkach z popularnych przegl?darek internetowych i dane logowania do skrzynek mailowych. Nast?pnie wszystkie zebrane informacje przesy?a na zdalny serwer. Zagro?enie regularnie kontaktuje si? ze zdalnym serwerem w oczekiwaniu na polecenia: pobrania danego pliku z zainfekowanego komputera, uruchomienia dowolnego pliku, przes?ania zgromadzonych danych czy aktualizacji zagro?enia do najnowszej wersji.

Jak podaje Kamil Sadkowski, analityk zagro?e? z firmy ESET, to kolejna fala fa?szywych maili zawieraj?cych za??cznik infekuj?cy zagro?eniem Win32/PSW.Papras. W zesz?ym roku w podobny spos�b cyberprzest?pcy pr�bowali infekowa? komputery internaut�w, podszywaj?c si? pod Poczt? Polsk?.

Netia hakerzy: fałszywe maile z zainfekowanym załącznikiem

Programy ESET wykrywaj? zagro?enie i blokuj? dost?p do niebezpiecznego pliku, dzi?ki czemu u?ytkownik uniknie infekcji swojego systemu.�Je?li klikn??e? w ostatnim czasie w za??cznik, kt�ry mia? stanowi? potwierdzenie umowy, sprawd? czy Tw�j komputer nie jest zainfekowany � pobierz ze strony eset.pl wersj? testow? programu ESET Smart Security i sprawd? czy Tw�j komputer jest wolny od Win32/PSW.Papras.

�

Podsumowanie

Atak na klientów Netii to kolejna odsłona kampanii z fałszywymi załącznikami, którą ESET odnotował już wcześniej przy podszywaniu się pod Pocztę Polską. Tym razem przestępcy wysyłają mail z plikiem ZIP rzekomo potwierdzającym zmianę warunków umowy — po jego otwarciu zagrożenie Win32/PSW.Papras.EH dodaje wpis do rejestru i uruchamia się przy starcie Windows.

Złośliwy program zbiera informacje o systemie, ciasteczka z przeglądarek oraz dane logowania do skrzynek mailowych, a następnie wysyła je na zdalny serwer i czeka na dalsze polecenia. Programy ESET wykrywają i blokują zagrożenie, a użytkownicy mogą sprawdzić komputer testową wersją ESET Smart Security.