Uwaga - wykryto próbę phishingu w języku polskim
19.04.2007.
W ostatni weekend tysiące polskich internautów stało się celem ataku phishingowego, który za pośrednictwem poczty internetowej przekonywał do pobrania krytycznych poprawek do systemu Microsoft Windows z podanego w treści wiadomości adresu.
Zagrożenie zostało natychmiast wykryte i rozpoznane przez program antywirusowy NOD32 jako program szpiegujący WIN32/SPY.Elife.D. E-mail, którego rzekomym nadawcą była firma Microsoft, zawierał krótką informację o wykryciu na komputerze użytkownika krytycznego błędu systemu Windows, który groził utratą wszystkich zgromadzonych danych. Wiadomość przekonywała internautę do kliknięcia załączonego linku, który sugerował przeniesienie na stronę zawierającą odpowiednie poprawki. W rzeczywistości zmylony użytkownik trafiał do serwisu do złudzenia przypominającego oryginalną witrynę Microsoft update. Po chwili przenoszony był na inną stronę, która infekowała komputer złośliwym oprogramowaniem (spyware). Całą wiadomość uwiarygodniał oficjalny język oraz odnośnik do oryginalnej strony Microsoftu zawierającej informacje na temat realnego zagrożenia wykrytego na początku kwietnia bieżącego roku.
Specjaliści z Biura Bezpieczeństwa IT firmy Dagma ostrzegają, aby w żadnym wypadku nie instalować aktualizacji systemu Windows z odnośników podanych w treści wiadomości - zgodnie z polityką bezpieczeństwa firmy Microsoft wspomniane poprawki nigdy nie są dystrybuowane za pośrednictwem poczty elektronicznej.
