Archive for October, 2009
The most lazy attempt at Phishing… Ever.
I like Phishing emails. Some of them are smart, some are bold, some are downright lazy. This morning I got what just has to be the laziest attempt at Phishing… Ever.
Ni vet alla de där jobbiga falska virusvarningarna? De börjar bli sanna…
Ok, alla har väl fått sådana där fancy virusvarningar från välmenande, icke fullt så datorkunniga, släktingar och vänner, bara för att sedan irriterat vifta bort dem (eller skriva synnerligen syrliga svar till dem, beroende på personlighetstyp)?
Nu börjar verkligheten hinna ikapp dem, om vi ska tro på IDG.
Meebroot är visst det nya heta. Kan inte hittas med antivirusprogram. Försvinner inte vid en formatering, man behöver specialverktyg. Stjäl info i lönndom och hyrs också ut till hugade kriminella spekulanter. Och, just, den är Windowsbaserad.
Egentligen är det inte överraskande i sig. Självklart driver en kriminell affärsverksamhet fram bättre verktyg. Självklart är Windows mest utsatt, det är ju största plattformen. Men framförallt visar det på att vi har en ny värld nu… En där datorbrott är big business och fungerar på ett vis som följer rimliga ekonomiska planer. Det här har jag (och många andra!) tjatat om i åratal. Det ska bli roligt att se hur hot av denna kaliber kommer bemötas.
Är det rimligt att skyddet mot dessa hot enbart finns i form av privata säkerhetsföretag, eller kan man begära att staten ska erbjuda dem? Jag är på inget vis för förstatligande, men det är en intressant frågeställning om inte det rimliga skydd vi ska få från polis/försvar etc. också borde sträckas ut till dessa hot. Detta är en synnerligen intressant frågeställning som tenderar att komma bort bland IPRED/FRA-diskussionerna.