Usuários Britânicos são Alvo de Malware ZBot

As práticas de spam podem ser vistas agora pelo público, como um incômodo menor, mas isso não poderia estar mais longe de ser verdade. Recentemente, os pesquisadores da Trend Micro encontraram um spam que dissemina uma cadeia de infecção com trojans ZBOT como o resultado final. A mensagem de spam, supostamente teria vindo da Allergan Limited, o braço britânico da empresa mundial de saúde Allergan, Inc. A mensagem informa ao destinatário, que o anexo contém informações sobre os dados médicos do mesmo. Este elemento é realmente malicioso, sendo detectado e identificado como TROJ_ARTIEF.PI.


Este malware aproveita a vulnerabilidade RCE MSCOMCTL.OCX (CVE-2012-0158), que afeta as versões do Microsoft Office (especificamente 2003, 2007 e 2010). Essa vulnerabilidade também foi alvo de outras ameaças que documentadas, incluem o falso e-mail APEC 2013 e malware EvilGrab, encontrados na região da Ásia-Pacífico.


Saiba Mais:

[1] Blog Trend Micro http://blog.trendmicro.com/trendlabs...ted-zbot-spam/