Falsk e-post fra Amazon
Sikkerhetsselskapet Sophos varsler om en falsk e-postmelding som tilsynelatende kommer fra det populære netthandelstedet Amazon.co.uk.
Meldingen har følgende avsender:
Amazon.co.uk <payments-support@amazon.co.uk>
Emnefeltet ser slik ut:
Your payment done.
Selve meldingen inneholder følgende tekst:
Dear customer!
We're writing to let you know that we've initiated
a transfer from your bank account (Last 4-digits: 0402)
for the following amount:
GBP 313.14 (ORDER #0220873 , DATE #20.03.2006)
Funds should leave account in approximately three to
five working days.
See your statement details in attachment.
To review your account at any time, please access your
Account Summary: https://payments.amazon.co.uk/exec/login?
If you have any questions or concerns regarding this settlement,
please contact us at payments-support@amazon.co.uk
Amazon.co.uk Marketplace -- Amazon Services Europe S.a.r.l.
Sell Your Stuff
http://www.amazon.co.uk
Meldingen kommer med vedlegget STATEMENT_#0220873.exe, og hvis brukeren klikker på vedlegget blir PCen infisert med den trojanske hesten Clagger-K. Når den trojanske hesten er på plass i PCen henter den flere malware fra Internett slik at angripere får full kontroll over PCen. Saken er den at handelstedet Amazon ikke sender meldinger på denne måten med vedlegg.
Les mer om saken hos sophos.com.
Kilde: sophos.com
