Óvakodj a pakistandefencetoindiantopmiltrysecreat.exe nevű csatolmánytól!

Az ESET feltárt és kielemzett egy célzott kampányt, mely különböző szervezetek információit próbálta ellopni, főleg Pakisztánban. A nyomozása során kiderült, hogy a fenyegetés Indiából érkezett és már legalább két éve folyik. A támadás látszólag legális kódolású tanúsítványokat, csatolt pdf dokumentumokat és exe kiterjesztésű fájlokat használt arra, hogy bejuttassa a rosszindulatú tartalmakat és terjessze azokat. A rosszindulatú program emailekhez csatolt dokumentumként terjedt. A leggyakoribb hamis PDF fájl egy önkicsomagoló “pakistandefencetoindiantopmiltrysecreat.exe” nevű állományban érkezett a célszemélyek postaládájába – mondta Béres Péter, az ESET magyarországi disztribútora, a Sicontact Kft. vezető it-tanácsadója.