Nová vlna zákeřných emailů: Tento mámí 10 tisíc a zaviruje počítač

Všechny maily mají několik společných znaků, mají stejnou strukturu, liší se pouze jméno vedoucího oddělení pohledávek, jeho telefonní číslo, které ve skutečnosti patří lidem, jenž s dotyčným mailem nemají nic společného, výše dlužné částky (pohybuje se mezi 6 až 10 tisíci korunami) a server, ze kterého podvodné a zavirované maily chodí.

Pošta přichází s uživatelským jménem "debt", následuje @ a nějaká skutečně existující firma či instituce. V předmětu zprávy je pak napsáno "Výše pohledávky na vašem účtu" a číslo pohledávky.

V minulé vlně například zneužili hackeři i servery státních institucí - ministerstva práce a sociálních věcí či České pošty.

K mailu je pak připojena příloha ve formátu .zip. Otevřením této přílohy "rozbalíte" soubor .exe, po jehož otevření se začne počítačem šířit škodlivý kód (trojský kůň), kromě toho ale zároveň otevře soubor .rtf, v níž je napsaná darovací smlouva mezi Krajem Vysočina a Nemocnicí Jihlava.

"Jde o druhou vlnu útoků. Smlouva je stará z veřejných stránek zastupitelstva Kraje Vysočina, kde je přílohou jednání zastupitelstva. S fyzickými osobami nemají vůbec žádnou souvislost. Policie byla v tomto směru informována opakovaně, stejně jako média i národní centrum pro bezpečnost. Bohužel největší nebezpečí plyne z viru umístěného v mailu," uvedl při minulém útoku hejtman Kraje Vysočina Jiří Běhounek.

"Po spuštění EXE souboru je spuštěn MS Word. Zároveň je do OS Windows stáhnut a spuštěn další trojský kůň např. Win32/Tinba.AX (c:Users{uživatel}AppDataRoamingbrothel)," uvádí portál HOAX.cz. Trojský kůň už samozřejmě uživatel nevidí.