image

Meeste mail-malware verstopt in ZIP-bestanden

woensdag 3 april 2013, 14:38 door Redactie, 0 reacties

Het gebruik van ZIP-bestanden om via e-mail een besmet bestand naar een slachtoffer te sturen blijft onverminderd populair bij cybercriminelen. Volgens beveiligingsbedrijf FireEye werd bij 92% van de aanvallen via e-mail een ZIP-bijlage gebruikt. Met name de bestandsnamen Details.zip, UPS_document.zip en DCIM.zip worden regelmatig aangetroffen. Dat geldt ook voor de naam UPS.

Zeventien procent van de kwaadaardige e-mailbijlagen had UPS ergens in de e-mailbijlage staan. Ook andere transport en bestelling-gerelateerde onderwerpen, zoals FedEX, order, invoice en tracking, komen in het overzicht terug.

Bijlage
Was er in november nog een piek te zien in het aantal e-mails met een kwaadaardige link, inmiddels is dat teruggelopen en bevindt zich bijna op hetzelfde niveau als kwaadaardige e-mailbijlagen.

Als het gaat om bijlagen is ZIP met 92% het populairste bestandsformaat, gevolgd door PDF (4%) en .EXE (1%). De overige drie procent wordt onder verschillende formaten gedeeld.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.