مراقب پیوست های خطرناک HTML در ایمیل ها باشید

اخیراً ایمیل های انبوهی برای کاربران در اقصی نقاط جهان و از جمله ایران ارسال شده است که حاوی پیوست (attachment) مخرب و خطرناکی است.

فایل پیوست از نوع فایل های HTML است و در صورت اجرای آن، بدافزار مخربی که نوع و دامنه فعالیت های آن هنوز کاملاً مشخص نیست، بر روی کامیپوتر قربانی نصب و فعال می شود. از اولین علائم آلودگی به این بدافزار، ایجاد فایل هایی همنام با شاخه (folder)های موجود بر روی کامپیوتر می باشد.

موضوع و محتوای ایمیل های حاوی این بدافزار مخرب، معمولاً درباره صورتحساب آخر ماه است. موضوع ایمیل می تواند عبارتی نظیر End of Aug. Statement Required باشد. متن ایمیل هم می تواند حاوی جملات زیر باشد:

Good morning,
as reqeusted I give you inovices issued to you per sept. (Internet Explorer format)
Regards

فایل پیوست نیز می تواند دارای نامی نظیر invoices-24-2012.htm باشد. 

البته به احتمال زیاد این عبارات و جملات ثابت نبوده و ممکن است در ایمیل های مختلف تغییر کند.

به کلیه کاربران توصیه می شود به دور از هرگونه کنجکاوی، از کلیک کردن بر روی فایل پیوست اینگونه ایمیل های مشکوک و ناشناس خودداری کرده و این فایلها را اجرا یا باز نکنند.

اطلاعات بیشتر درباره این بدافزار متعاقباً در همینجا منتشر خواهد شد.