Измама с имейли „CAETANO FORMULA“.

Изследователи по киберсигурност разкриха друга спам имейл кампания, която доставя заплахи за злонамерен софтуер. Заплахите, отговорни за тази заплашителна операция, изглежда са насочени главно към потребителите в Европа с цел да получат поверителна или чувствителна информация от заразените устройства.

Имейлите за примамки, използвани в имейл измамата "CAETANO FORMULA", са предназначени да се показват като потвърждение за нова поръчка или покупка от CAETANO FORMULA, представител на автомобилите Renault и Dacia в Португалия. В имейл съобщението се твърди, че потребителите трябва да потвърдят новата си поръчка, което означава, че ще трябва да отворят прикачения файл и да се уверят, че цялата предполагаема информация в него е правилна. Въпреки това, след като файлът бъде изпълнен, вредното му програмиране ще продължи да зарази устройството на потребителя с Agent Tesla RAT.

Agent Tesla е мощен троянски кон за отдалечен достъп (RAT) с многобройни натрапчиви възможности. Участниците в заплахата могат да използват заплахата, за да установят рутинни процедури за кейлогинг на взломаното устройство, както и да извличат данни от популярни уеб браузъри, приложения за съобщения, VPN и FTP клиенти. Компрометираните данни могат да доведат до сериозни последици, включително кражба на самоличност, загуба на лични сметки, парични загуби и др.