Podobně jako falešné e-maily od České pošty jsou nyní rozesílány také informace o převzetí zásilky, které se tváři, že jsou od společnosti DHL. Falešný e-mail však příjemce obdrží od „DHL Logistik-Team“ afrankenberger@intern.cvjm-muenchen.org , která nemá s touto společností nic společného. V těle zprávy jsou informace o převzetí zásilky spolu s číslem objednávky, která odkazuje na doménu http://sfcofficefurniture.com/E10I43GRh5. Kombinace písmen a čísel se však samozřejmě může lišit. Na dané URL se nachází .ZIP soubor, který nabádá k jeho otevření resp. uložení. Obsahem tohoto souboru je však pravděpodobně trojský kůn, který otevírá tzv. zadní vrátka do napadeného PC.
Při naší analýze byl tento malware detekován jen třemi z 57 antivirů.
Znefunkčnění domény již proběhlo formou blokování IPv4 adresy, není však vyloučeno, že se po znovunačtení vyrovnávací paměti znovu objevý na jiné IPv4 adrese.
Ukázna podvodného e-mailu.
Počet antivirů, které jsou schopny detekovat skrytý vir.
Přehled všechn zranitelností naleznete zde.
]]>