Хакеры рассылают поддельные письма от имени Red Hat

Компания Red Hat объявила, что неизвестными хакерами рассылаются письма с поддельными сообщениями об ошибках в утилитах ls и mkdir. В сообщениях содержится предложение скачать обновления, а в качестве обратного адрес указан security@redhat.com. По указанной ссылке расположена троянская программа, которая атакует систему жертвы после запуска.



Red Hat предупреждает, что свои сообщения о проблемах с безопасностью она рассылает только с адреса secalert@redhat.com и подписывает их PGP-ключом. Все открытые ключи для проверки подписи рекомендуется смотреть на самом сайте www.redhat.com/security/team/key.html.