Stration har gått från att ha varit en "mask med en plan" till en "mask som vägrar att dö". Personerna bakom Stration är aktivare än någonsin vilket är illavarslande men inte särskilt överraskande. Planen för Stration har avslöjats - att stjäla pengar. Fortinets säkerhetsteam rapporterar att över 70 Stration varianter eller sk. "runs" har upptäckts denna månad. Varje "run" gör en ny kopia av Stration tillgänglig på en eller flera av sina URL uppdateringar och därefter släpper den automatiskt en ny återpackad version av masken varje timme. Fortinets svarstid på de senaste uppdateringarna har dock varit 0 dagar, 0 minuter och 0 sekunder.
Andra upptäckter denna månad är att "vishing" är tillbaka (voice phishing, en e-post attack som leder användaren till ett VoIP-telefoncentra som är omöjliga att spåra), än en gång går man på desperata människor som har stora skulder och gärna vill bli av med dem utan att betala ett öre. Den växande vishingtrenden stjäl telefonnummer och all annan inspelad information och levererar sedan detta till kriminella hackers på olika forum. Virusrapporten för denna månad inkluderar både detaljer om den senaste "vishen" och även en inspelad MP3-fil från telefoncentrat som offren styrs till.
MySpace-användare är fortfarande hårt utsatta. Nu av en sk. "phisher" mask som samlar e-postadresser och lösenord via rapporter som ser ut att komma från nära vänner. Den gån inte bara på MySpace-sidor utan även människors personliga e-postadresser och lösenord, troligtvis för att vid ett senare tillfälle utsätta även dessa för attacker.
2006-12-21
Fortinets virusrapport för november 2006
Under november har Fortinets säkerhetsteam varit upptagna av flitiga hackers. Strationmasken är tillbaka och är mer ihärdig än någonsin. Så kallade "vishes" har åter letat sig upp till ytan och MySpace fortsätter att vara måltavla för all typ av demoralisering.
Global
