IRS Scam Now Masalah Virus E-mel Terbesar di Dunia

Penjenayah sedang melancarkan kempen dalam talian yang jahat sekarang, dengan harapan bahawa ketakutan mangsa mereka terhadap pencacah cukai akan menyebabkan mereka tidak sengaja memasang perisian berniat jahat.

Kempen spam, memasuki minggu ketiga sekarang, tidak menunjukkan tanda-tanda perlahan, menurut Gary Warner, pengarah penyelidikan dalam komputer forensik dengan University of Alabama di Birmingham. Kempen satu ini menyumbang kira-kira 10 peratus daripada e-mel spam yang sedang dipantau kumpulannya, katanya. "Ini adalah virus spam yang paling terkenal di dunia sekarang ini," katanya.

Sejak pertama kali mengesan spam pada 9 September, vendor antispam Cloudmark telah menghitung 11 juta mesej yang dihantar kepada hampir 2 juta pelanggan desktop syarikat, kata Jamie Tomasello, pengurus operasi penyalahgunaan dengan Cloudmark. Nombor itu "sangat tinggi," katanya.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Mesej biasanya mempunyai baris subjek yang berbunyi, "Notis Pendapatan Tidak Berterusan," dan mereka menggalakkan mangsa sama ada memasang lampiran Trojan atau klik pada pautan Web untuk melihat "kenyataan cukai" mereka. Malah, pautan itu membawa mangsa ke laman web yang berniat jahat.

IRS mengatakan untuk tidak membuka lampiran atau klik pada pautan yang termasuk dalam e-mel yang mendakwa datang dari agensi kutipan cukai.

Apa yang membuat ini kempen terutamanya hodoh adalah bahawa malware yang mengiringi mesej IRS palsu adalah sejenis Trojan Zeus yang sukar dikesan. Perisian ini menjadi akaun bank dan mengalirkannya sebagai sebahagian daripada skim penipuan kewangan yang meluas. Penyelidik menganggarkan bahawa penjenayah Zeus mengosongkan lebih daripada satu juta dolar sehari dari akaun bank mangsa dengan perisian itu.

Menguji varian Zeus baru-baru ini di laman web VirusTotal, Warner mendapati hanya lima daripada 41 sistem pengesanan antivirus yang digunakan oleh VirusTotal berjaya mengesannya.

Walaupun vendor antivirus mempunyai teknik lain untuk menghalang malware - mereka boleh menghalang orang daripada melawat laman web yang berniat jahat, contohnya - spam memberi syarikat itu lari untuk wang mereka. <

"" Adalah sukar untuk berada di hadapannya melalui antivirus kerana binari Zeus berubah beberapa kali sehari untuk mengelakkan pengesanan, "kata Paul Ferguson, seorang penyelidik dengan Trend Micro, melalui mesej segera. "Ini pasti masalah."