Další vlna spamů zasáhla Česko

Dnes, tj. 24. února 2015 opět zaplavily e-mailové schránky českých uživatelů e-maily obsahující přílohu se škodlivým kódem Elenoocka, která si z internetu následně dotahuje bankovní malware Tinba.

Útočníci se tentokrát nevydávají za žádný obchod, ale překvapivě za uvědomělého spoluobčana, který omylem obdržel e-mail, který nebyl určen jemu, ale vám, a tak se rozhodl vám ho přeposlat na základě e-mailu, který byl uveden na smlouvě, která byla v e-mailu jako příloha. Může se také jednat o fakturu, objednávku apod.. Text e-mailu je následující:

Dobrý den.

Omlouvám se za nežádoucí rušení a přeposílám Vám veškeré kopie vašich dokladů a smlouvu které asi mi byly zaslané omylem. Teda aspoň předpokládám že přeposílám správně jelikož Váš email byl uvedený ve smlouvě. Veškeré Doklady a smlouvu odesílám přílohou stejně jak jsem to dostal.

Prosím o zjištění důvodu tohoto trapného omylu aby nadal na můj email se nedostávali další zprávy obsahující nějakou citlivou informaci.

S pozdravem, Mirko
+420 xxx xxx xxx

To, že se jedná o nevyžádanou poštu, se dá přesto poměrně snadno poznat podle toho, že útočník vás neoslovuje jménem. To by slušný spoluobčan normálně věděl, protože jméno se obvykle ve smlouvě uvádí. Dalším znakem spamu je, že e-mail odesílatele opět nekoresponduje se jménem, které je uvedeno v závěru e-mailu. A konečně, že se jedná o podvod, se dá poznat i podle toho, že ona smlouva má příponu exe, existují ale i varianty s příponou zip.

Druhým typem spamů, které dnes zaplavily české schránky, a které jakoby přicházejí od bankovních institucí (např. se vydávají za Fio banku apod.), vypadají takto:

Vážený zákazníku,
Váš účet je nyní blokován.
Z bezpečnostních důvodů, je nutné ověřit číslo svého mobilního telefonu.

"Začít ověřování"

- zde je uveden přímý odkaz do zahraničí, je možné, že na sebe oba typy spamů navazují, protože při přihlášení do banky útočník získá také bezpečnostní přístup z Vašeho mobilu.

Vzhledem k tomu, že čeština je na poměrně dobré úrovni, nicméně s několika chybami, které mohou být ale záměrné, maily chodí z napadených serverů (cz domén) a případné odkazy vedou do zahraničí, lze předpokládat, že se může jednat i o české podvodníky, kteří ale nemusejí pocházet z českého území.