Det er bedre å ringe fremover før du sender malware, Symantec finner

Hackere finner det lønnsomt å ringe fremover før du sender malware-lastet e-post.

Symantec har sett hva det beskriver som en sofistikert sosialteknikkkampanje rettet mot fransktalende regnskapsførere og finansavdelingsansatte. Offret blir kalt og spurt på fransk hvis de kan behandle en faktura som sendes via e-post.

Angrepstilstanden, kjent som "spyd phishing", har blitt brukt mot franske organisasjoner, inkludert datterselskaper i Romania og Luxembourg.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

"Det er tegn på at disse angrepene begynte så tidlig som i februar 2013, men det var bare nylig i april at telefonsamtaler ble plassert før sending offeret phishing-e-posten, skrev Symantec på bloggen sin.

Angrepene får offerets telefonnummer og e-post - begge deler av informasjonen som er enkle å finne. Deres mål vil ha tilgang til sensitiv finansiell informasjon, og håndtering av fakturaer vil være en del av deres normale forretningsområde.

"Siden håndtering av fakturaer er noe de ville gjøre regelmessig, har dette lokket potensial til å være ganske overbevisende, "Skrev Symantec. "Hvert element i dette angrepet krever nøye planlegging og bidrar til den totale suksessraten for angrepet."

E-posten inneholder enten en ondsinnet lenke eller et vedlegg som er skadelig. Symantec sa at vedlagte program er en variant av "W32.Shadesrat", som er en ekstern tilgang trojaner som hackere bruker til å stjele informasjon fra en datamaskin.

Shadesrat kan stjele passord og utføre distribuerte deial-of-service-angrep, ifølge en skriving fra Symantec fra 2011.

Shadesrat kan bli lisensiert for $ 40 til $ 100 i året, sier Symantec.

Selskapet sa at angriperne kan ha begrenset informasjon om sine mål og anbefalte de som mottar en samtale, stille ytterligere spørsmål til bekreft at den som ringer er legitim. Sensitiv informasjon bør også krypteres. "Organisasjoner må også være oppmerksomme på at personopplysninger som finnes utenfor bedriften din, selv i form av en faktura, kan brukes mot deg dersom en forretningsforbindelse blir kompromittert," Symantec skrev.