AmEX: Falso Alerta Dificulta Detecção de Malware

Clientes da American Express tem sido, muitas vezes, alvo de e-mails carregados de malwares ou phishing, principalmente quando se trata de dinheiro e potencial perda do mesmo. Esses e-mails fazem com que as pessoas, automaticamente, fiquem muito ansiosas e estejam bem mais propensas a ignorar sinais óbvios de que os e-mails são falsos. A última remessa de e-mails falsos envolvendo a AmEx é um aviso sobre uma transação abortada:




Infelizmente, todos os links incluídos no e-mail, vão levar os usuários para um dos muitos sites comprometidos que hospedam o kit exploit Blackhole. O kit então explora uma vulnerabilidade no Adobe Reader e Acrobat para poder liberar um trojan que rouba informações na máquina da vítima. De acordo com a Webroot, quando esta campanha maliciosa foi detectada pela primeira vez e analisada mais de uma semana atrás, o malware em questão foi detectado apenas em duas das 43 soluções antivírus utilizadas pela VirusTotal.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2315