Si-cert,nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij, je včeraj zvečer prejel večje število prijav zaskrbljenih uporabnikov spleta, ki so na svoj elektronski naslov prejeli sporočilo z zadevo “Sestanek”, pri tem je kot pošiljatelj vedno naveden naslov ales@pvhads.info. O prejeti pošti nas je obvestilo tudi več Zasavcev. 

Kaj se zgodi, če povezavo odpremo?

Kot so zapisali na svoji spletni strani www.cert.si, po prvi analzi niso uspeli ugotoviti, da gre za ogroženost s škodljivo kodo. So pa ugotovili, da se v sporočilih nahaja skrit HTML <img> element, z unikatno povezavo na spletni strežnik http://s.pvheads.info.

Na SI-CERT svetujejo, da v kolikor ste omenjeno pošto prejeli, naslovniku ne odgovarjajte oziroma ne nalagajte slik. "Če uporabniki v klientu za elektronsko pošto omogočijo prikaz oddaljene vsebine, lahko preko te unikatne povezave neznanec gradi bazo aktivnih elektronskih naslovov v kombinaciji s pripadajočimi IP naslovi uporabnikov," so še zapisali na spletni strani.