Mga E-mail ng Pag-atake Gamitin ang Rake Confirmation ng Pagkuha ng Pagkuha ng Fake

Ang isang triple-payload na pag-atake ng e-mail na gumagamit ng isang pekeng pahayag sa pagkumpirma ng pagpapadala sa isang nakalagay na label ay nakagawa ng mga rounds, ayon sa Webroot.

Ang isang write-up mula sa kumpanya ay naglalarawan ng panloloko ng social engineering na dinisenyo upang kuko ng isang taong hindi 'hindi nagbabayad ng pansin, na may attachment ng.zip file na naglalaman ng isang maipapatupad na disguised sa isang icon ng Excel file. Ang teksto ng e-mail ay nagsasabi sa tatanggap na buksan ang kalakip upang mag-print ng isang label ng pagpapadala (isang malaking bakas na ito ay isang scam).

Andrew Brandt ay gumagawa ng magandang punto na ang pagbabago ng default na pag-uugali ng Windows upang ipakita ang mga extension ng file makatulong na hadlangan ang pangkaraniwang lansihin ng paggamit ng isang pekeng icon ng dokumento upang magkaila ng isang maipapatupad na file, sa pag-aakala na ang nakalakip na file ay ginawa sa pamamagitan ng iyong mga anti-spam at antivirus program.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa XP, tulad ng inilalarawan ni Brandt, baguhin iyon sa pamamagitan ng pagbubukas ng Explorer, click ang Mga Tool sa tuktok, at pagkatapos ay alisin ang check "Itago ang mga extension para sa mga kilalang uri ng file." Sa Vista, magsimula sa Organize, pagkatapos ay piliin ang Mga pagpipilian sa Folder at Paghahanap. Para sa alinman sa Vista o XP, siguraduhin na i-click ang "Ilapat sa Mga Folder" na pindutan upang ilapat ang pagbabago sa lahat ng folder, hindi lamang ang iyong hinahanap.

Ang isa pang magandang ideya na hindi nabanggit sa post ng Webroot ay i-upload alinman sa kahit malayo sa kahina-hinalang attachment o pag-download sa Virustotal.com para sa isang malware scan (isang libreng uploader utility na ginagawang mas simple). Ang attachment sa pag-atake na ito ay may tatlong iba't ibang piraso ng malware sa.zip file, na gumagawa para sa mga mahusay na logro na hindi bababa sa ilan sa mga antivirus scanning engine na ginamit sa Virustotal ang mahuli sa kanila.