Attenzione: il trojan Zlob sfrutta tecniche di social engineering per diffondersi.

16-05-2007. Attualmente il cavallo di troia Trojan-Downloader.Win32.Zlob si diffonde come allegato ad email minacciose spedite da un presunto capitano di polizia

Vi arriva un’email spedita da un presunto capitano di polizia, in cui vi si accusa di aver effettuato download di materiale coperto da diritti d’autore. Nell’email, in italiano comprensibile, vi si informa che non c’è possibilità d’errore: la polizia ha tracciato il vostro traffico in entrata e in uscita dal server da cui è stato scaricato illegalmente il materiale. Vi si invita quindi a sottoscrivere un presunto accordo presente in allegato all’email, con cui vi impegnate a non visitare più siti illegali e a non trasgredire i diritti d’autore. Ovviamente l’allegato è di tutt’altro genere, trattandosi del malware Trojan-Downloader.Win32.Zlob

Sono due gli aspetti interessanti di questa tecnica di diffusione:

1. Vengono utilizzate tecniche di social engineering per indurre l’utente ad eseguire il malware, facendo leva sulle sue insicurezze e sul timore di aver compiuto un’azione illegale.
2. L’allegato è un archivio zip compresso e protetto da password (la password per aprirlo viene indicata nell’email). Lo scopo della protezione mediante password è di impedire agli antivirus di effettuare lo scan del contenuto dell’archivio.