Skaberne af Asprox botnet sender spam e-mails lovende en gratis Starbucks gavekort for at udvide kapaciteten af botnet.
Hovedformålet med spam kampagnen er at udvide botnet, som har været kendt for distribution af forskellige malware. Den primære funktion af Asprox botnet, aka Kuluoz, er at distribuere store mængder af spam.
En Starbucks gavekort Lovede i spammail
Den fidus er præsenteret i form af en e-mail, der angiveligt sendt af AT&T og tilbyder en $20 eGift kort, der kan bruges i enhver Starbucks placering. Brugeren præsenteres med mulighed for at udskrive gavekort. Da offeret gør et forsøg på at hente kortet, Asprox malware bliver installeret på målrettet system. Dette tillader cyberkriminelle at få adgang til den kompromitterede PC.
Asprox botnet kan bruges til forskellige ondsindede formål, ikke kun til at sende spam e-mails. Den kan levere en lang række trusler specielt designet til at:
- Saml finansielle oplysninger
- Stjæl legitimationsoplysninger til online-konti
- Gennemtrænge forskellige organisationers netværk
