IRS Scam Ngayon Pinakamalaking Pinakamalaking E-mail Virus Problema

Ang kampanya ng spam, na pumapasok sa ikatlong linggo ngayon, ay nagpapakita ng walang mga palatandaan ng pag-aalis, ayon kay Gary Warner, direktor ng pananaliksik sa mga computer forensics sa University of Alabama sa Birmingham. Ang isang kampanya account na ito para sa tungkol sa 10 porsiyento ng spam e-mail na ang kanyang grupo ay kasalukuyang pagsubaybay, sinabi niya. "Ito ang pinaka-kilalang spam-delivered virus sa mundo ngayon," sabi niya.

Mula noong una tinutukoy ang spam noong Setyembre 9, ang antispam vendor Cloudmark ay binibilang ang 11 milyong mga mensahe na ipinadala sa halos 2 milyong mga customer ng desktop na kumpanya, sinabi ni Jamie Tomasello, tagapangasiwa ng operasyon ng pag-abuso sa Cloudmark. Ang numerong iyon ay "napakataas," ang sabi niya.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga mensahe ay kadalasang may linya ng paksa na nagbabasa, "Notice of Underreported Income," at hinihikayat nila ang mga biktima ay maaaring i-install ang Trojan attachment o mag-click sa isang link sa Web upang tingnan ang kanilang "pahayag sa buwis." Sa katunayan, ang link na iyon ay tumatagal ng biktima sa isang nakakahamak na Web site.

Sinasabi ng IRS na huwag buksan ang mga attachment o mag-click sa mga link na kasama sa e-mail na inaangkin na nagmumula sa ahensiyang pagkolekta ng buwis.

Ano ang ginagawa nito Ang kampanya lalo na pangit ay ang malware na kasama sa mga pekeng mensahe ng IRS ay isang variant ng hard-to-detect ng Zeus Trojan. Ang software na ito ay nagtatangka sa mga account sa bangko at inuubos ang mga ito ng pera bilang bahagi ng isang malawakang pamamaraan ng pandaraya sa pananalapi. Tinantya ng mga mananaliksik na ang mga kriminal ni Zeus ay nag-iimbak ng higit sa isang milyong dolyar bawat araw mula sa mga account ng bangko ng biktima sa software. Ang mga maliliit na negosyo ay nahihirapan sa pamamagitan ng pandaraya na ito, dahil ang mga bangko ay minsan ay may pananagutan sa mga pagkalugi.

Pagsubok ng isang kamakailang variant ng Zeus sa Web site ng VirusTotal, natagpuan ng Warner na limang lamang sa 41 mga sistema ng pagtuklas ng antivirus na ginamit sa pamamagitan ng VirusTotal pinamamahalaang upang makita ito.

Kahit na antivirus vendor ay may iba pang mga diskarte para sa pagharang ng malware - maaari nilang ihinto ang mga tao mula sa pagbisita sa mga malisyosong Web site, halimbawa - ang spam ay nagbibigay sa mga kumpanya ng isang tumakbo para sa kanilang pera.

"Mahirap manatiling maaga ito sa pamamagitan ng antivirus dahil ang binago ng Zeus ay ilang beses sa isang araw upang maiwasan ang pagtuklas," sabi ni Paul Ferguson, isang mananaliksik na may Trend Micro, sa pamamagitan ng instant message. "Ito ay talagang isang problema."