FedEx Corporation имейл измама

Киберпрестъпниците разпространяват примамливи имейли, съдържащи повредени прикачени файлове. Спам имейлите, използвани в кампанията, се представят така, сякаш идват от FedEx. Заглавието на фалшивия имейл може да е вариант на „Re: CR-FEDEX_TN-270036844357_DT-_CD-20220301_CT-0833.“ Самото съобщение ще твърди, че доставя отчет за изпращане на механично оборудване до получателя. Файлът, който трябва да съдържа подробности за тази несъществуваща пратка, вместо това ще пусне заплаха от зловреден софтуер на компютъра на потребителя. Потребителите трябва да имат предвид, че FedEx Corporation по никакъв начин не е свързана с тези заплашителни имейли.

Точната заплаха от зловреден софтуер, която ще зарази устройството на жертвата, вероятно ще зависи от конкретните цели на киберпрестъпниците. Например RAT (троянски кон за отдалечен достъп) ще проникне в системата, ще отвори задната вратичка за достъп до нея и ще позволи на нападателите да извършват множество инвазивни действия. Обикновено RAT може да събира информация, да манипулира файловата система, да изпълнява произволни команди и да извлича допълнителни опасни полезни товари, носещи по-специализиран зловреден софтуер.

Нападателите също могат да активират заплахи за ransomware, предназначени да заключат данните, открити на заразените устройства. Важни и широко използвани файлове, като документи, снимки, PDF файлове, архиви, бази данни и други, могат да бъдат подложени на процедура за криптиране, която ще ги остави в неизползваемо състояние. След това киберпрестъпниците ще изнудват жертвите за пари в замяна на тяхната помощ при възстановяването на засегнатите данни.