O malware e a arte de imitar anexos

A tática de colocar um link no corpo da mensagem como um anexo não é nova, mas pode ser capaz de pegar um ou outro usuário desatento.

Nesse caso, o spammer optou por utilizar um e-mail supostamente enviado pelo “Consórcio Nacional Suzuki”. Para o azar do criminoso, os problemas começam no endereço de envio “apache@srv01.imicro.com.br” que, se não aparecesse, poderia passar em branco para muita gente.

Logo em seguida, é possível notar o nome do suposto arquivo com o tamanho ao lado. Não se trata de um anexo, mas sim de um link incorporado à mensagem. Ao passsar o mouse por cima do texto, é possível ver o endereço responsável por levar o usuário a um site malicioso.

Aqui a dica é bem simples. Se você nunca fez negócios com a Suzuki, apague o e-mail. Se você fez, ligue antes de clicar em qualquer coisa. Mantenha sempre seus sistemas de segurança atualizados.