ايميل دروغين با عنوان اصلاحيه ويندوز يك تروجان است

[DANG3R]

 ايميل دروغين با عنوان اصلاحيه ويندوز يك تروجان است 



به گزارش آژانس خبری پرشین هک از مشورت،بنا بر گزارش شركت هاي مختلف امنيتي، ايميلي كه محتوي متني از توصيه به كاربران براي نصب اصلاحيه مايكروسافت مي باشد تقلبي بوده و كاربران را به سمت يك سايت مخرب هدايت مي كند.

اين ايميل كه با عنوان Microsoft Security Bulletin MS07-0065 -- Critical Update مي باشد و به نظر مي رسد از ايميل update@microsoft.com آمده است اينگونهوانمود مي كند كه مايكروسافت 18 اصلاحيه جديد دارد كه از طريق لينكي قابل دسترس است.

لينك درون اين ايميل كاربران را به سمت سايت هاي مخرب هدايت مي كند كه حاوي كدهاي مخربي مي باشند.

Graham Cluely يكي از تحليلگران سوفوس در اين زمينه مي گويد: « بولتن هاي امنيتي مايكروسافت توضيحات اصلاحيه هاي خود را درون نرم افزارهاي خود توضيح مي دهند. اما اين كار با نام اصلي كاربر و به همراه لوگوي مايكروسافت انجام مي شود. اما متاسفانه امروزه مهاجمين با استفاده از شبيه سازي كه صورت مي دهند سعي در فريب كاربران دارند.»

لازم به ذكر است كه علاوه بر شركت سوفوس، موسسه SANS، شركت سيمنتك و تهديدات شبكه اي DeepSight در اين زمينه به كاربران هشدار داده اند.

درست است كه انتشار اخبار مربوط به اصلاحيه ها از طريق ايميل بسيار كار مناسبي جهت اطلاع رساني مي باشد اما بايد در نظر گرفت كه كاربران نيز توجه بيشتري به ايميل هاي دريافتي كنند. براي نمونه ايميل فوق اصلاحيه MS07-0065 را معرفي كرده است در حاليكه آخرين شماره اصلاحيه هاي مايكروسافت MS07-035 است.