Bomba na tržnici

Finsko podjetje za računalniško varnost F-Secure, ki ga v Sloveniji sicer zastopa podjetje Amis, sporoča, da je v zadnjem času vse več državljanov prejelo lažno obvestilo o eksploziji bombe na lokalni tržnici. Elektronska sporočila so videti kot novica tiskovne agencije Reuters, v katerih se nahaja povezava na video posnetek. Ko želite posnetek predvajati, se pojavi obvestilo, da je za ogled potrebna nadgradnja Flash predvajalnika, ki pa dejansko vodi do datoteke, okužene z varianto črva oziroma trojanskega konja Waledac. Lažna spletna stran je sprogramirana tako, da za lokacijo eksplozije prikaže lokacijo uporabnika.

S pomočjo storitve GeoIP pridobijo približno uporabnikovo lokacijo, nato pa se sporočilo oziroma “novica” o bombni eksploziji samodejno prilagodi tako, da se je zgodila v uporabnikovem ali pa enem od bližnjih krajev. Uporabnikom Ljubljane kot lokacijo eksplozije navede Ljubljano (“Powerful explosion burst in Ljubljana this morning”). Na strani je zapisano, da naj bi bilo v eksploziji na tržnici 12 mrtvih in 40 ranjenih. Zadeva sporočil pa je na primer: “Why did it happen in your city?” (»Zakaj se je to zgodilo v tvojem mestu?”) ali “At least 18 killed in your city” (”Najmanj 18 mrtvih v tvojem mestu”), v vsebini sporočila pa besedilo “I worry about you” (”Skrbi me zate”) in povezava na spletno stran.

Uporabnikom sicer priporočamo, da takšna sporočila takoj zbrišejo in ne odpirajo spletne strani z lažnim obvestilom, tistim bolj hudomušnim pa svetujemo, da tak virus prepošljejo svoji konkurenci ali svojim sovražnikom. In potem upajo, da pri konkurenci nimajo boljšega računalniškega sistema ali ne uporabljajo boljše varnostne zaščite, kot jo uporabljajo sami.

Anja Grahek