Serangan baru yang mampu menginfeksi komputer di seluruh dunia telah menyebar. Serangan berbahaya ini menggunakan e-mail tiket elektronik palsu untuk menyebarkan malware ke seluruh dunia.
BANYAK pengguna komputer yang memiliki rasa ingin tahu dan membuka fi le .zip pada e-mail yang berjudul “Buy Airplane Ticket Online”.
Walaupun e-mail ini terlihat seperti e-mail pada umumnya dengan nama dan logo perusahaan resmi maskapai penerbangan, tapi ketika Anda men-download emailtersebut, dengan cepat e-mail yang ternayata dipenuhi Trojan ini menginfeksi komputer.
Trojan-trojan ini dikenal dengan nama Trojan.Spy.Zbot.KJ dan Trojan.Spy.Wanpoe.HA. Sedangkan, Trojan.Injector.CH merupakan jenis malware yang juga mulai mengincar layanan tiket online maskapai penerbangan dunia. Trojan ini memiliki komponen rootkit di dalamnya yang membantu mereka menginstal dan menyembunyikan diri mereka sendiri di komputer korban atau di Windows dan di direktori Program Files.
Trojan ini menginfeksi beberapa kode berbahaya kemudian menambahkan beberapa kode di Microsoft Windows Firewall, yang kemudian menciptakan backdoor. Trojan ini akan menetap di beberapa port Windows dan mencoba untuk men-download fi le dari server dengan nama domain federasi Rusia.
