Trojan giả mạo thông báo bán hàng của Apple

Hãng bảo mật SophosLabs vừa cảnh báo về sự lây lan của một loại Trojan cổng sau có tên là Troj/Downdec-A. Trojan này lợi dụng một thông báo bán hàng của Apple (về iPod) để tấn công vào máy tính người dùng.

Trojan được phát tán theo các e-mail giả mạo thông báo bán hàng của Apple, theo đó thông báo rằng người dùng đã được gửi một sản phẩm nghe nhạc kỹ thuật số, và vì họ sẽ bị trừ 479,95 đô la vào tài khoản.

E-mail trên dụ dỗ người dùng mở file đính kèm có tên OrderInf.zip và chạy file OrderInfo.exe. Chỉ cần nhấn vào tệp tin này, Troj/Downdec-A sẽ ngay lập tức được thực thi và sau đó sẽ download các mã hiểm độc về máy nạn nhân.

DUYLONG