Nowy wirus w sieci?

Uwaga... dzisiaj dostałem mail od Puremobile inc...
-----------------------------------------
Dziekujemy za zamowienie

Twoje zamowienie zostalo przyjete.
Numer zamowienia 16-05042011.
Bedziesz musial podac ten numer w korespondencji.

Wybrales opcje platnosci karta kredytowa.
Twoja karta zostanie obciazona oplata w wysokosci 653,00 EUR.
Oplata za zamowienie bedzie opisana na wyciagu bankowym z karty kredytowej
jako "Puremobile Inc."

Ta wiadomosc nie jest dowod zakupu
Po otrzymaniu przez nas potwierdzenia tej wplaty, wyslemy Ci list zwrotny.
W zaleznosci od tego jaka forme wysylki wybierzesz otrzymasz go wprost
na swoj adres e-mail lub na adres domowy.
----------------------------------------------------------------------------------------

W załączniku znajdziemy plik PDF, którego nie radzę otwierać, może być
specjalnie spreparowany i wykorzystując luki w systemie, może ściągnąć
jakieś robactwo na komputer...

Pogrzebałem troche w necie i okazało sie, że nie jestem sam. Najciekawsze jest to, że w polu "odbiorca" zawsze jest inny adres niż właściciela skrzynki pocztowej. Nie wiem jakim cudem te malie docierają

W Internecie pojawiła się nowa wersja Wirusa "Trojan Zeus/Zbot" na atak, którego narażeni są klienci
korzystający z kart płatniczych w internecie.
Trojan wykrada na zainfekowanym komputerze wprowadzane dane o karcie np. podczas płacenia kartą w sklepie internetowym.

Aktualnie wirus rozpowszechniany jest poprzez maila zatytułowanego Your Order No... | Puremobile Inc. zawierającego
dokument w formacie PDF o nazwie OrderN51423.pdf lub o podobnej nazwie.

Zabezpieczeniem przed atakiem jest ignorowanie maili od nieznanych nadawców i
nie otwieranie nieznanych załączników i uruchamianie linków. Należy również pamiętać o
posiadaniu oprogramowania antywirusowego z aktualnymi sygnaturami antywirusowymi.

Zabezpieczeniem klienta ze strony banku jest stosowanie usługi 3D-Secure dla kart płatniczych,
którą to usługę klient może aktywować dla posiadanych kart.
Zabezpieczenie 3D-Secure uniemożliwia wykorzystanie skradzionych danych o
karcie do przeprowadzenia transakcji bez autoryzacji transakcji na stronie bankowości elektronicznej przez klienta banku.