Organizações de segurança estão rastreando o que está sendo descrito como o maior ataque via e-mails desde a disseminação do Warezov, em 2006. Adam Swidler, gerente sênior de marketing de soluções da empresa de segurança Postini, afirmou que os chefes de redes de zumbis usam o ataque para expandir o número de máquinas controladas remotamente.
Estas máquinas podem ser usadas para o envio de spams, roubo de dados ou ataques DOS. Relatórios iniciais das centrais de dados da Postini indicam que o grande ataque da última semana aumentou em 60 vezes o nível de disseminação de malwares da Internet.
"Empresas precisam bloquear arquivos .EXE e .ZIP, e os usuários nunca devem abrir estes anexos de fontes não conhecidas e/ou confiáveis", segundo Swidler. O ataque também foi rastreado pela Central de Tempestades da Internet (ISC) do SANS. Os sistemas do ISC receberam vários e-mails que apresentavam assuntos relacionados à correção contra um novo worm. As mensagens continham anexos .ZIP com senhas e uma imagem que incluía a senha para abrir o arquivo.
Mais informações: ComputerWeekly
