Oprez, novi malware krije se u PowerPoint datotekama

Za one koji su pomalo paranoični kada su u pitanju virusi, spyware ili malware napadi ovo je samo još jedna u nizu loših vijesti koja bi ih mogla natjerati na “gašenje interneta”. Naravno, stvari nisu baš toliko radikalne, ali doista je potreban poseban oprez, prvenstveno za korisnike Windows operativnih sustava koji su i dalje meta hakerskih napada. Nakon niza ransomware udara, od kojih su neki bili najžešći ikada, pojavio se novi, potencijalno opasan malware koji se naziva Zusy, OTLARD ili Gootkit. Riječ je o malicioznom kodu koji je “skriven” unutar Microsoft PowerPoint datoteka koje se distribuiraju putem elektroničke pošte. Dobra je vijest što se malware ne izvršava automatski, ali to nikako ne znači da ne trebate paziti, jer kod distribucije ovakvog malwarea ne trebate čak niti otvarati poveznicu koja se nalazi unutar samog PowerPointa, dovoljno je da mišem prijeđete preko nje i malware će se aktivirati…

Pročitajte i ovo raste broj oboljelih Širi se smrtonosna epidemija: Više od dvije stotine mrtvih, jedna stvar posebno zabrinjava stručnjake virus Alongshan Otkrivena nova vrsta virusa blizu Hrvatske: "Ne znamo kakve bi mogle biti posljedice"

tri vijesti o kojima se priča u tijeku Ogromna šteta UŽIVO Nakon katastrofe u Omišu traje borba za život ozlijeđenih: "Nije bilo grmljavine i žica, možemo sumnjati da je požar bio podmetnut" OBRAČUN U PODNE Pucnjava u trgovačkom centru u Zagrebu: Naoružani razbojnici napali zaštitare i oteli kovčeg s novcem, zaštitari zapucali Bez lijekova i obitelji Potresena liječnica: "To u životu nisam vidjela, tako strašan prizor – djeca bez inzulina, trudnice pred porodom..."

Za pokretanje malwarea hakeri su koristili Windows PowerShell alat i kreirali skriptu koja automatski nakon “hovera” preko poveznice aktivira maliciozni softver. Stručnjaci iz Trend Micro kompanije koja se bavi sigurnosnim pitanjima objavili su kako je do sada zabilježen manji broj napada, no i oni su pozvali na dodatan oprez, jer se očekuje da bi se napadi mogli nastaviti. Ako dobijete poruku elektroničke pošte s naslovom “Purchase Order”, “Invoice” ili “Confirmation” i ako se u toj poruci nalazi PowerPoint datoteka vrlo je velika mogućnost da je riječ upravo o ovom napadu. Stoga je takve poruke najbolje izbrisati, pogotovo ako u posljednje vrijeme niste obavljali nikakvu kupovinu preko interneta. Najveći broj ovakvih napada zabilježen je krajem svibnja, ali prijetnja je još uvijek i te kako aktivna…