Fake Online Harry Potter Movies Launch Malware Attack

If you happen to see a tawaran yang terlalu baik untuk menonton filem Harry Potter terkini secara dalam talian, berhati-hati.

Menurut pembuat alat perisian anti-malware PC Tools, Crooks oportunistik menggunakan komen blog beracun dan helah pengoptimuman enjin carian kotor untuk menyerlahkan gewang seperti 'Watch' Harry Potter dan Prince Half-Blood "secara percuma. Mengklik pautan akan membawa anda ke jawatan yang kemudiannya akan cuba untuk menipu mangsa untuk memuat turun dan memasang "streamviewer" untuk melihat filem, yang sudah tentu benar-benar malware. Crooks Online telah menggunakan codec video palsu dan penonton selama bertahun-tahun sebagai taktik kejuruteraan sosial kegemaran.

Walaupun anda berada di sana, perhatikan e-mel penyebaran malware yang cuba untuk membunuh "Zbot" Trojan ke mangsa PC. Orang jahat menggunakan pelbagai e-mel, termasuk beberapa yang memberi amaran tentang kemaskini kritikal yang sepatutnya untuk Microsoft Outlook, atau mengisytiharkan bahawa anda telah menerima eCard. TRACElabs mempunyai beberapa gambar skrin e-mel palsu dalam pos mereka. Sesetengah e-mel merujuk kepada muat turun yang berniat jahat, sementara yang lain memautnya secara langsung.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Terdapat ceritakan dalam e-mel untuk pelawat yang bijak, tetapi mereka tersembunyi di belakang lapisan atau dua obfuscation. Sebagai contoh, pautan yang dipaparkan kepada kemas kini Outlook palsu seperti //update.microsoft.com/…, dan menyemak URL sebenar dengan menggerakkan tetikus anda ke atas pautan mungkin pada mulanya kelihatan legit juga, sehingga anda melihat bahawa real URL adalah //update.microsoft.com. [Fakedomain].com …

Pautan semacam itu adalah satu lagi taktik buruk lelaki kegemaran. Untuk menjaga semua kejahatan sosial jahat ini, pertaruhan terbaik anda adalah untuk sentiasa menghantar muat turun dan lampiran ke Virustotal.com (laman web yang digunakan oleh pro) untuk imbasan malware berbilang enjin percuma sebelum menjalankannya pada PC anda.