IRS 사기로 세계 최대의 전자 메일 바이러스 문제

범죄자들은 ​​피해자들의 세수 수집자에 대한 두려움으로 인해 실수로 악의적 인 소프트웨어를 설치하게되기를 바라는 불쾌한 온라인 캠페인을 벌이고 있습니다.

스팸 캠페인은 3 주째 시작되어 이제는 침체의 징조를 보이지 않고 있습니다. 버밍엄의 앨라배마 대학 (University of Alabama)에서 컴퓨터 법의학 (computer forensics) 연구 책임자 인 게리 워너 (Gary Warner)에 따르면, 그는 자신의 그룹이 현재 추적중인 스팸 전자 메일의 약 10 %를 차지하고 있다고 말했다. 9 월 9 일에 스팸을 처음으로 발견 한 이래로 스팸 방지 업체 인 Cloudmark는 약 200 만 명의 데스크톱 고객에게 보낸 1100 만 건의 메시지를 계산했습니다. 클라우드 마크의 악의적 인 운영 관리자 인 제이미 토마 셀로 (Jamie Tomasello)는 말했다. 이 수치는 매우 높습니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

일반적으로 메시지에는 "Underreported Income Notice"라는 제목이 있으며, 피해자는 트로이 첨부 파일을 설치하거나 웹 링크를 클릭하여 "세금 계산서"를 볼 수 있습니다. 실제로, 그 링크는 피해자를 악의적 인 웹 사이트로 데려갑니다.

국세청은 세금 징수 대행 기관에서 온 것으로 주장하는 이메일에 포함 된 링크를 클릭하거나 첨부 파일을 열지 말라고합니다.

특히 추악한 것은 가짜 IRS 메시지와 함께 제공되는 악성 코드가 Zeus 트로이를 찾기 어렵다는 것입니다. 이 소프트웨어는 은행 계좌에 해킹되어 광범위한 금융 사기 계획의 일부로 돈을 낭비합니다. 연구원들은 Zeus 범죄자들이 소프트웨어로 희생 된 은행 계좌에서 하루에 백만 달러 이상을 비우고 있다고 추정합니다. 소기업은 특히 은행들이 손실에 대해 책임을 져야하기 때문에이 사기에 특히 큰 타격을 입었습니다.

VirusTotal 웹 사이트에서 최근 변종 인 제우스를 테스트 한 결과 워너는 41 가지 안티 바이러스 탐지 시스템 중 5 가지가

바이러스 백신 공급 업체는 악성 코드를 차단하는 다른 기술을 보유하고 있지만 예를 들어 사람들이 악의적 인 웹 사이트를 방문하는 것을 막을 수 있습니다. 스팸으로 인해 회사는 돈을 낼 수 있습니다.

제우스 바이너리가 탐지를 피하기 위해 하루에 몇 번씩 바뀌기 때문에 바이러스 백신을 통해 사전 대처하기가 어렵습니다. "트렌드 마이크로의 폴 퍼거슨 연구원은 인스턴트 메시지를 통해" "그것은 확실히 문제입니다."