image

Naaktmodel besmet defensiebedrijf via Windows-lek

woensdag 8 augustus 2012, 14:58 door Redactie, 4 reacties

De meeste gerichte aanvallen tegen defensiebedrijven gebruiken serieuze onderwerpen, maar een recente aanval probeert via de belofte van naaktfoto's binnen te komen. De e-mail in kwestie heeft als onderwerp "if you want sex pictrue!" en belooft foto's van het Japanse naaktmodel Sakura Shiratori. De foto's zitten in een bijlage genaamd sexpicture.rar. Naast een aantal foto's bevat het bestand een screensaver en een Word document.

De screensaver is malware, net als het Word document dat een Windows-lek uit april misbruikt om aanvullende malware te downloaden. Het betreft CVE-2012-0158, een kwetsbaarheid in de Windows common controls.

Via het lek kan een aanvaller willekeurige code op het systeem uitvoeren. De kwetsbaarheid is inmiddels bij verschillende aanvallen tegen defensiebedrijven ingezet.

Reacties (4)
08-08-2012, 16:14 door Anoniem
Mooie foto's?
08-08-2012, 17:29 door Anoniem
Door Anoniem: Mooie foto's?

https://www.google.nl/search?q=Sakura+Shiratori

Peter
08-08-2012, 23:40 door Anoniem
meh, vind haar niet zo.
09-08-2012, 09:12 door Anoniem
Naaktmodel besmet defensiebedrijf?? Lijkt me sterk, zullen vast wel gewoon domme werknemers zijn geweest.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.