Malware komt binnen via oriëntaalse truc
De malware zat verstopt in e-mails met een politieke boodschap, die werden verstuurd naar mensen uit kringen van de oppositie. De boodschap in het mailtje was simpel: er bestaat nu bewijs voor "een of andere stelling" (die precies was afgestemd op de belevingswereld van de ontvanger). Om het bewijs te zien moest een aangehecht plaatje worden gedownload.
Shutterstock
Shutterstock
Vieze truc
Het aangehechte plaatje zag er onverdacht uit, want de file-extensie was keurig ".jpg", dus de kans dat er op geklikt werd was redelijk groot. Wat de ontvanger echter niet wist, was dat in de mail een override-code voor "right-to-left" schrift was aangebracht op een onterechte plaats. Met zo'n code wordt tekst niet van links naar rechts afgebeeld, zoals in de westerse wereld gebruikelijk is, maar van rechts naar links. Daardoor was de filenaam exe.polit.jpg in werkelijkheid gpj.tilop.exe, met andere woorden: een uitvoerbaar bestand.
Dat uitvoerbare bestand laadde, nadat het was aangeklikt, de malware op de computer van de ontvanger.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee