Falsk CNN-spam muterer igen, igen

Det massive CNN-spam-angreb, der er rullet ind over verdens computere i den seneste tid, ser ikke ud til at ophører endnu.

En ny variant, der udgiver sig for at være fra nyhedsmediet MSNBC, er nemlig dukket op.

Formålet med udsendelserne er at inficere computere ved at narre brugere til at klikke på links i spam-meddelelser.

Angriberne udsender den uønskede post med op til 11 millioner meddelelser i timen.

Anvender ny nyhedstjeneste
Først udgav spam-mailen sig for at være en CNN Alert og siden fra nyhedstjenesten BBC.

Nu lander endnu en spam-bølge så i verdens digitale postkasser, denne gang i form af en falsk udsendelse fra nyhedstjenesten MSNBC.

Sikkerhedsfirmaet CSIS, der har rapporteret om spam-mailen siger, at det tydeligvis er den samme aggressive band, der står bag denne omgang falsk nyheds-spam.

Samtidig vurderes det, at flere lignende eksempler vil følge i kølvandet på de tre kendte eksempler.

I MSNBC-spam-mailen er et link, der henviser til en såkaldt drive-by/download-server.

CSIS mener der er god grund til at tro at de web-servere, som anvendes i dette angreb er kompromitterede maskiner, som har uploadet indhold via FTP og derved også eksponeret deres brugernavn og passwords til den gruppe, der står bag udsendelserne.