Trend Micro heeft aangegeven dat het bedrijf een nieuwe vorm van spam ontdekt heeft. De nieuwe vorm van spam komt met Google Calender-uitnodigingen. Het betreft uitnodigingen voor vergaderingen.
Door Google Calender te gebruiken proberen de Nigeriaanse spammers het spamfilters te omzeilen. Dit lukt doordat Google door e-mailprogramma’s niet als een spamzender gedetecteerd wordt. Door een herinnering op de afspraak in te stellen kan het spambericht meerdere keren aan de gebruiker getoond worden.
Volgens Jamz Yaneza, research project manager bij Trend Micro, is het de eerste keer
dat Trend Micro spam heeft onderschept die misbruik probeert te maken van Google
Calendar: "We verwachten dat deze nieuwe spammethode gebruikt zal worden om
verschillende soorten spam te verspreiden. Denk bijvoorbeeld aan het manipuleren van
beurskoersen van bedrijven door het op gang brengen van een geruchtenstroom. De
spammers, die hun aandelen tegen een bepaalde koers hebben ingekocht, verkopen deze
vervolgens na een opwaartse koersbeweging. Maar ook het linken naar kwaadaardige softwarecode
op internet is mogelijk. Het is waarschijnlijk dat deze eerste spamaanval gevolgd
wordt door pogingen om tools als Google Calendar te misbruiken om gevoelige
informatie te stelen."
"We adviseren bedrijven en eindgebruikers extra voorzichtig om te gaan met
onverwachte e-mail-uitnodigingen en -berichten. Wanneer de gebruiker een
kwaadaardige uitnodiging accepteert, bestaat de kans dat kwaadaardige softwarecode
of malware geactiveerd wordt", aldus Yaneza van Trend Micro.
7 minuten geleden
