La începutul lunii aprilie, vulnerabilitatea OpenSSL HeartBleed a pus în alertă o lume întreagă, fiind considerată una dintre cele mai importante amenințări de securitate informatică din istoria recentă. De la dezvăluirea HeartBleed, infractorii cibernetici au încercat să profite de această vulnerabilitate și să desfășoare atacuri în interese proprii. Symantec a identificat și dezvăluit recent o campanie spam care se folosește de amenințarea Heartbleed și profită de temerile utilizatorilor pentru a-i determina să instaleze un program de securitate împotriva HeartBleed care ascunde în realitate un program malware. Utilizatorii primesc un e-mail care îi atenționează că, deși au luat măsuri de securitate și au schimbat parolele pe site-urile pe care le vizitează frecvent, computerele lorpot fi în continuare infectate cu HeartBleed. Astfel, utilizatorii sunt îndrumați să ruleze un program de securitate care să înlăture HeartBleed de pe computerele lor, atașat e-mailului primit.
Acest atac vizează utilizatorii care nu dețin toate informațiile despre HeartBleed și nu au cunoștințe tehnice pentru a ști că, în realitate, HeartBleed nu este un program malware și, prin urmare,nu poateinfectaun computer.Atacatorii folosescmesaje și tactici prin care încearcă să sperie uitilizatorii și să îi determine să deschidă fișierul atașat e-mailului transmis.
Un prim semnal de alarmăcare ar trebui să trezească suspiciuneaeste subiectul e-mailului, și anume „În căutarea unor oportunități de investițiiîn Siria", care nu are nicio legătură cu conținutul propriu-zis al e-mailului.
Prin acest mesaj spam, infractorii informatici încearcăsă câștige încredereautilizatorilorpretinzând că e-mailul este trimis de către o binecunoscută companie din domeniul aplicațiilor de management al parolelor. E-mailul oferă detalii despre cum se utilizează instrumentul de securitate împotriva HeartBleed și care sunt pașii de urmat în cazul în care antivirusul blochează operațiunile de curățare a computerului. Documentul atașat este de tip Word, având extensia .docx, care pentru utilizatori poate părea mai sigur decât un fișier executabil. Cu toate astea, după ce documentul Word este deschis, utilizatorului descoperă un fișier cu extensia .zip al cărui conținut este criptat. După dezarhivare, utilizatorii găsesc un fișier periculos heartbleedbugremovaltool.exe.
Odată deschis, heartbleedbugremovaltool.exe downloadează unkeylogger în fundal, în timp ce pe ecran apare un mesaj pop-up cu o bară de progres. După încărcarea completă, apare un nou mesaj prin care utilizatorul este informat că HeartBleed nu a fost depistat pe computer și că, prin urmare, computerul este curat.
După ce instrumentul fals de securitate împotriva HeartBleed face dovada calităților sale de scanare și curățare prin mesajul pop-up, utilizatorii se pot simți ușurați că nu le-au fost infectate computerele. Departe de adevăr, totuși, pentru că acum au unkeylogger în calculator, care înregistrează fiecare literă scrisă,face screenshot-uri și transmite informații confidențiale către o adresă de e-mail a unui furnizor gratuit de găzduire e-mail.
Așa cum este detaliat în Symantec Heartbleed Advisory, Symantec avertizează utilizatorii să fie precauți cu privire la orice e-mail care solicită informații cu caracter personal, noi sau actualizate, dar șila e-mailuri care presupun accesarea unor fișiere cu scopul de a șterge HeartBleed. Nu în ultimul rând, utilizatorii ar trebui să evite să dea click pe link-urile din mesajele care par suspecte.
Despre Symantec
Symantec Corporation (NASDAQ: SYMC) este expert în protecția informațiilor; compania ajută oameni, afaceri, guverne a-și dezvălui și potența oportunitățile oferite de tehnologie, pretutindeni pe mapamond. Fondată în Aprilie 1982, compania Symantec este inclusă în topul companiilor Fortune 500, aceasta instrumentează una dintre cele mai vaste rețele de inteligență a datelor, oferă soluții performante de securitate, backup și disponibilitate a datelor stocate în vederea accesării și partajării acestora. Compania numără peste 21500 de angajați cu rezidențe în peste 50 de țări. 90% dintre companiile din Topul Fortune 500 fac parte din portofoliul de clienți Symantec. În anul fiscal 2013, Symantec înregistrează venituri de 6.9 miliarde dolari SUA.
