Un nuovo attacco Internet: ticket parcheggio

Biglietti per i parcheggi per i cavalli di Troia? Sì davvero. L'Internet Storm Center, che traccia gli attacchi e le minacce di Internet, ha documentato un caso a Grand Forks, nel Dakota del Nord, dove qualcuno ha messo volantini gialli su auto che pretendevano di presentare una violazione di parcheggio. I volantini hanno chiamato un sito Web che presumibilmente aveva delle foto della presunta violazione.

Per vedere le immagini, secondo i commenti aggiuntivi dei McAfee Avert Labs, il sito ti chiede di scaricare una barra degli strumenti chiamata PictureSearchToolbar.exe. Fallo e finisci con un cavallo di Troia. Quel Trojan, chiamato Vundo di Symantec e McAfee e Monder di Kapsersky (secondo un rapporto di Esperto delle minacce collegato dall'ISC), visualizza dei falsi messaggi di avviso di infezione che commercializzano un prodotto antivirus falso chiamato "Antivirus 360".

Sapevo che spingere l'antivirus canaglia stava diventando una tattica più popolare per i truffatori, che ottengono un taglio del prezzo di acquisto tramite loschi affari di affiliazione, ma non avevo idea che i potenziali profitti potessero giustificare il tempo e le spese di distribuire fisicamente i biglietti falsi. Poi di nuovo, forse no: molti criminali di Internet non sono esattamente conosciuti per la loro eccessiva potenza cerebrale.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Il post ISC di Lenny Zeltser ha più dettagli sulla scoperta, incluso un po 'di investigazione digitale sul modello della fotocamera utilizzata per le immagini sul sito Web. E tieni d'occhio l'imminente storia di PC World che scava tra gli antivirus rogue, incluso come dire a un innocuo tentativo di ingegneria sociale basato su browser da uno che può indicare un'infezione da malware come quella descritta qui.