Circa 20.000 de angajati in posturi-cheie din companii si institutii financiare americane au primit luni dimineata mailuri trimise de un grup de romani care au incercat sa obtina informatii confidentiale pe care sa le utilizeze apoi pentru obtinerea de beneficii financiare, scrie Washington Post. Ziarul noteaza ca acest atac se deosebeste de altele prin numarul mare de oameni care au cazut in plasa escrocilor.

Luni dimineata, 20.000 de persoane cu functii importante au primit mailuri cu asa-zise citatii in care li se cerea sa se prezinte la tribunal pentru presupuse acuzatii aduse companiei la care lucra fiecare. Autorii mesajelor scriau numele si numarul de telefon al destinatarului si au adaugat un link la care cei care intrau erau rugati sa instaleze un "add-on" la browser pentru a vedea citatia. Cei care au mers mai departe au putut vedea un fisier pdf care continea o citatie pentru o instanta din California.

Insa, noteaza publicatia, add-on-ul era o componenta menita sa fure parole si nume de cont cand victima viziteaza ulterior site-uri de online banking ori pagini pe care accesul e parolat. Add-on-ul era periculos numai pentru cei care vizitau site-ul cu Internet Explorer. Jumatate din cei care au primit mailul erau directori la institutii financiare importante.

Desi atacurile informatice sunt dese si tot mai sofisticate, atacul de luni este special prin simplitatea modului in care s-a facut si datorita numarului mare de oameni care au cazut in plasa.

Matt Richard, director de raspuns rapid la iDefense, divizie a Verisign Inc., lucreaza indeaproape cu institutiile financiare pentru limitarea pierderilor cauzate de fraudele online. El spune ca atacul a fost facut de un grup din Romania care in ultimul an a mai declansat cateva zeci de atacuri din care a castigat milioane de dolari. Despre acelasi grup se spune ca ar