Aanvallers hebben vandaag bijna een miljoen e-mails verstuurd die van KLM afkomstig lijken, maar in werkelijkheid malware bevatten. De e-mails hebben als onderwerp ''KLM e-Ticket' en zien er als een legitiem e-ticket uit, maar bevatten geen vluchtgegevens. Daarvoor wordt naar de meegestuurde bijlage gewezen, die malware bevat.

Beveiligingsbedrijf Websense stelt dat het vaker voorkomt dat valse e-mails vanuit luchtvaartmaatschappijen worden verstuurd, maar dat het hier om een grootschalige campagne gaat, waar al meer dan 850.000 berichten zijn waargenomen. De berichten bevatten unieke waarden in de passagier- en ontvangstvelden, gevolgd door het bestand 'KLM-e-Ticket_getal.zip'.

Backdoor
Dit archief bevat een bestand genaamd 'KLM-e-Ticket.pdf.exe' en bevat een backdoor die aanvallers via Telnet op poort 8000 toegang tot de besmette computer geeft. In tegenstelling tot andere aanvallen waar een dubbele extensie wordt gebruikt, beschikt de bijlage in dit geval niet over een PDF of Adobe Reader icoon.

"Hoewel deze scam niet specifiek op KLM-klanten is gericht, kunnen mensen die recent een ticket kochten of ontvangers die denken dat er creditcardfraude heeft plaatsgevonden slachtoffer geworden", zegt Carl Leonard van Websense. Het bedrijf maakte onderstaande screenshot van de e-mail.