Malware Disfarçado como Mensagem MMS

Cibercriminosos estão empenhados em uma campanha de propagação de malware, enviando um grande número de mensagens de e-mail que, supostamente, seriam MMS gateway da Vodafone. Esses e-mails aparecem com o seguinte tema: "Você recebeu uma nova mensagem" e afirmam que foi enviada uma mensagem via MMS a partir de um cliente Vodafone. O endereço de e-mail da Vodafone utilizado e o suposto número de telefone que envia as mensagens varia; isso acontece porque o código do país é alterado com base no local alvo. Por exemplo, no Reino Unido os e-mails são enviados de [email protected] e terão o código do país, que é 44, enquanto na Alemanha as mensagens supostamente seriam enviadas do endereço [email protected], e carregam um 49 na frente do número de telemóvel.




As mensagens dizem que uma mensagem de imagem está no arquivo anexado "Vodafone_MMS.zip". No entanto, uma vez descompactado, um executável chamado "Vodafone_MMS.jpg.exe" irá instalar malware no sistema da vítima quando este for lançado. De acordo com o VirusTotal , o malware atualmente só é detectado por apenas 8 dos 44 programas antivírus utilizados pelo serviço de scanner online de vírus. Além disso, uma análise do arquivo realizada em uma sandbox, não deixa dúvidas sobre suas intenções maliciosas: entre outras coisas, ele se copia para C:\Documents and Settings\All Users\svchost.exe, e depois se esconde sob SunJavaUpdateSched para acompanhar a inicialização do Windows.


Saiba Mais:

[1] Heise On-line http://www.h-online.com/security/new...e-1743608.html