Comércio de Malware e Novos Kits Exploit

Pesquisadores da Websense acompanharam a sequência de várias campanhas de e-mail de spam, campanhas recentes voltadas para usuários de serviços populares como o Skype e Evernote. Dessa forma, acredita-se que elas sejam iniciadas pelo ru infame: 8080 gang, cuja histórico de spam semelhante se propaga representando serviços legítimos da Internet, como Pinterest, Dropbox, dentre outros. Estas campanhas mais recentes, começam com e-mails falsos supostamente alertando os destinatários de uma mensagem/imagem que eles têm recebido no Skype e Evernote, oferecendo um link incorporado que leva a sites comprometidos, hospedando um kit exploit.


No passado, o referido grupo preferiu utilizar o kit exploit Blackhole, mas com a prisão e o julgamento de seu criador, eles passaram a usar o Magnitude, depois o Angler e por fim, o Goon. Vale ressaltar que este grupo está mais focado em usuários do Reino Unido, mas também tem como alvos usuários norte-americanos e alemães.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2729