Sertésinfluenza-hisztéria

Ahogyan eddig is minden nagyobb eseményt – kezdve az amerikai elnökválasztástól, a 2004-es szökőáron keresztül, a nagyobb sporteseményekig -, úgy a néhány hete felkapott témává vált sertésinfluenzát is igyekeznek saját céljaira kihasználni az online bűnözők. Jelszóhalász támadások terjednek az Interneten, melyek a négylábúaktól elkapott kór iránti érdeklődést fordítják saját javukra: bőséges és fontos információt ígérnek a betegségről.

A US-CERT nemrég tett bejelentése szerint a phishing e-mailek jellemzően olyan linket tartalmaznak, amelyek igyekeznek egy ártó szándékkal megadott oldalra csábítani az internetezőket. A Symantec pedig arról számolt be, hogy PDF dokumentumok révén is igyekeznek megtámadni a védtelen webezőket: „Swine influenza frequently asked questions.pdf” néven küldött file-lal csábítanak a csatolmány megnyitására. Amennyiben valaki enged kíváncsiságának, és rákattint az állományra, számítógépére települni fog a Bloodhound.Exploit.6 néven ismert digitális kártevő.

De nem pihennek a spammerek sem, akik gyakran a halálos áldozatok számainak felemlegetésével próbálják felhívni magukra a figyelmet. Leveleikben valós hírügynökségi tartalmakat kínálnak, és cseles módon arra bíztatják az olvasókat, hogy amennyiben járványgyanús tüneteket tapasztalnak magukon vagy közeli ismerőseiken, látogassanak meg egy weboldalt. Itt elkérik e-mail- és postai címüket és telefonszámukat, amikkel természetesen később vissza fognak élni.

A jelenség tehát figyelmet érdemel, amit a Cisco Ironport becslése is alátámaszt. Az IT-biztonsággal foglalkozó szakértők szerint napjainkban az összes elküldött, nem kívánt elektronikus levél nagyjából 4 százalékát teszik ki a sertésinfluenzával kapcsolatos járványok. És mit tehetünk? Megbízható forrásokból tájékozódunk (néhány példát már a Terminalon is közzétettünk); e-mailen érkező linkekre pedig nem kattintunk!