Чемпионат мира по футболу стремительно приближается, и неизбежно, что мы увидим множество рекламных кампаний, связанных с этим глобальным событием.

Многие рекламные, маркетинговые и промо-программы будут использовать ажиотаж и интерес пользователей к Чемпионату мира по футболу 2014 года для получения прибыли. Помимо законных маркетинговых, рекламных и промо-рассылок, пользователи могут также получать письма с обещаниями чего угодно, от бесплатных билетов на матчи до участия в розыгрышах, где победитель может получить автомобиль.

«Разве это не звучит слишком хорошо, чтобы быть правдой?» Если вы так думаете, то вы правы!

Мошенники будут стремиться воспользоваться ажиотажем пользователей по поводу чемпионата мира по футболу FIFA, который пройдет в июне в Бразилии, и ущерб, который могут понести пользователи, став жертвами, может быть очень серьезным.

Пользователи становятся жертвами мошенничества не только в виде опустошения банковских счетов, но и их компьютеры заражаются вредоносным ПО. Это вредоносное ПО может делать что угодно: от кражи личной информации пользователей путем загрузки троянской программы до превращения зараженных компьютеров в часть ботнета.

Компания Symantec обнаружила и идентифицировала серию фишинговых писем, связанных с Чемпионатом мира по футболу FIFA 2014. Ниже приведены некоторые примеры фишинговых писем, обнаруженных Symantec, которые содержат ссылки на вредоносное ПО со следующими темами:

Отправлено: Parabens Voce foi o ganhador de um Par de ingressos atendimento.promo5885631@Domain.com

Название: Кубок мира FIFA 2014.

Тему этого письма можно перевести следующим образом:

Тема: Поздравляем, вы выиграли пару билетов! atendimento.promo5885631@Domain.com

Отправлено с: Чемпионата мира по футболу FIFA 2014

В электронном письме содержится вредоносное ПО с контентом, связанным с чемпионатом мира по футболу FIFA.

Содержимое электронного письма можно перевести следующим образом:

Вы выиграли два билета на Чемпионат мира по футболу FIFA 2014 в Бразилии!

Распечатайте эти электронные билеты и получите свои бумажные билеты на Чемпионат мира по футболу в билетной кассе вашего города.

Распечатать билеты

Здесь вы можете проверить адрес билетного центра в вашем городе.

Затем пользователей обманом заставляют перейти по ссылке, чтобы распечатать билеты на матч. Однако эта ссылка ведет на вредоносный URL-адрес для загрузки файла eTicker.rar, который содержит исполняемый файл под названием eTicket.exe.

Переход по ссылке приводит к загрузке вредоносного файла.

Tiếp sau đó, một tệp tin có tên là thanks.exe (có chứa trojan Infostealer.Bancos) sẽ được đặt tại thư mục sau trên máy tính của người dùng (để nó có thể được chạy mỗi khi Windows khởi động):

Programs/Startup/thanks.exe

Trojan sau đó sẽ tiếp tục chạy ngầm định và tìm mọi cách tránh né các phần mềm bảo mật, ăn cắp thông tin tài chính quan trọng, lưu các dữ liệu được lấy cắp và gửi tới kẻ tấn công từ xa vào một thời điểm thích hợp sau đó. Symantec cũng đã phát hiện ra rằng mã độc này đã được điều chỉnh để nhắm tới các tổ chức tài chính tại Brazil.

Khách hàng của Symantec được bảo vệ chặt chẽ trước những tấn công kiểu này nhờ công nghệ “theo dõi liên kết” của hãng - công nghệ này kiểm tra tất cả những trang web liên kết được đính kèm trong email nhằm phát hiện vi-rút và các mối đe dọa bảo mật khác, cho phép xác định chính xác loại mã độc trên mỗi đường liên kết URL. Việc phát hiện sau đó sẽ được lưu lại để những email khác gửi tới trong tương lai có chứa những liên kết tới cùng loại mã độc này sẽ bị coi là “đã bị lây nhiễm” và sau đó được cách ly.

Mặc dù mẫu email ở trên được soạn thảo bằng tiếng Bồ Đào Nha và nhắm tới những người dùng ở Brazil, nó có thể được sử dụng để thay đổi nội dung cho phù hợp với các khu vực khác, các nước khác và dưới ngôn ngữ khác. Bởi vì bóng đá có tầm ảnh hưởng mang tính toàn cầu, những email có nội dung tương tự có thể khiến nhiều người dùng trên thế giới bị trở thành nạn nhân của chúng.

Những sự kiện toàn cầu có sức hút rất lớn đối với tội phạm mạng bởi vì chúng có khả năng lừa phỉnh nhiều nạn nhân hơn khi đánh vào sở thích cũng như tính tò mò của con người. Do vậy, Symantec dự đoán những trò lừa đảo liên quan tới World Cup 2014 sẽ tăng dần khi ngày hội bóng đá này càng tới gần.

Symantec khuyến cáo người dùng nên cảnh giác và thực hành những phương pháp bảo vệ như: Cẩn trọng khi nhận được những email không rõ nguồn gốc, email không mong muốn hoặc email đáng ngờ; Tránh nhấp chuột vào những liên kết đính kèm trong các email này; Tránh mở các tệp tin đính kèm trong các email này; Sử dụng phần mềm bảo mật cập nhật mới nhất; Thường xuyên cập nhật chữ ký chống thư rác.

Theo VietNam.net