احتيال "ترتيب CTM"

ينشر مجرمو الإنترنت رسائل البريد الإلكتروني التالفة التي تحمل مرفقات ملفات مسلّحة. يتم تقديم رسائل البريد الإلكتروني المغرية كاتصال من شركة شحن شرعية تسمى JPS Ships Supply Service. يجب تحذير المستلمين من أن شركة JPS لا علاقة لها برسائل البريد الإلكتروني هذه وأن الجهات المهددة تستغل اسمها.

يتم تقديم رسائل البريد الإلكتروني المزيفة كطلب لترتيب CTM بمبلغ 124 ألف دولار أمريكي. يمكن أن يكون سطر موضوع الرسائل عبارة عن تباين في "ترتيب CTM بقيمة 124000 دولار أمريكي". من المحتمل أن ترمز CTM إلى Cash To Master ، حيث تطلب الرسائل المضللة من المستلمين مراجعة المعلومات الموجودة في الملف المرفق ثم تقديم التفاصيل المصرفية الخاصة بهم.

عند فتح ملف "CTM Payment.xls" المرفق ، سيظهر فارغًا. ومع ذلك ، سيحاول الرمز التالف في الملف تنفيذ أوامر ماكرو ضارة لإسقاط تهديد البرامج الضارة LokiBot على جهاز الضحية. يركز LokiBot Trojan بشكل أساسي على جمع البيانات السرية من الأنظمة التي يصيبها. يمكن للمهاجمين استخدام التهديد لإنشاء إجراءات تدوين لوحة المفاتيح أيضًا. نتيجة لذلك ، قد يتم اختراق بيانات اعتماد حسابات المستخدمين والمعلومات المصرفية وتفاصيل الدفع والمعلومات الحساسة الأخرى الخاصة بهم.