Липсваща фактура Злонамерени имейли

По време на задълбочено изследване експертите по киберсигурност разкриха, че така наречените имейли „Липсваща фактура“ всъщност не са безопасни. Тези измамни имейли са щателно създадени от киберпрестъпници с намерението да измамят потребителите да компрометират сигурността на техните компютърни системи. Маскирани като известия, отнасящи се до предполагаемо липсваща фактура, тези имейли носят скрита заплаха под формата на злонамерен прикачен файл. Прикаченият файл е специално предназначен да въведе зловредния софтуер Formbook в целевите системи, като по този начин представлява значителен риск за сигурността и целостта на засегнатите устройства.

Имейлите с липсващи фактури доставят опасен зловреден софтуер

В тези измамни имейли към получателите се обръщат с чувство за неотложност, което предполага съществуването на липсващи фактури, които изискват незабавно внимание. Изпращачите настояват за бързи действия и изискват копие от банковото потвърждение за плащане, ако посочената фактура вече е уредена.

Имейлите освен това включват заплаха, която показва, че неизчистването на плащането преди определената дата ще доведе до пренебрегване на последващи поръчки или запитвания. Тонът и спешността в имейлите показват класически характеристики на опити за фишинг, целящи да манипулират получателите да отворят прикачените файлове.

Файловете, прикачени към тези имейли (документи на Word), се използват за разпространение на злонамерения софтуер Formbook. Този опасен софтуер щателно следи компютърните дейности, записва натискания на клавиши, заснема екранни снимки и извлича различни данни, включително подробности от посетени уебсайтове, съдържание на клипборда и запазени данни за влизане/пароли.

Трябва да се отбележи, че FormBook не се ограничава само до събиране на данни. Той също така е оборудван да изпълнява команди, изпратени от отдалечени сървъри за командване и управление. Тези команди дават на злонамерените участници възможността да изпълняват набор от отдалечени задачи, от рестартиране и изключване на системата до изтегляне и изпълнение на файлове, което потенциално води до допълнителни високорискови компютърни инфекции или повреда на системата.

На потребителите силно се препоръчва да използват легитимни анти-зловреден софтуер пакети за цялостно системно сканиране, особено ако са отворили подозрителни имейл прикачени файлове, съдържащи Formbook или друг зловреден софтуер.

Как да разпознаем вредните и измамни имейли?

Разпознаването на вредни и измамни имейли е от решаващо значение за поддържане на онлайн сигурността. Ето няколко съвета, които да помогнат на потребителите да идентифицират потенциални заплахи:

• Проверете имейл адреса на подателя : Разгледайте внимателно имейл адреса на подателя. Легитимните организации обикновено използват официални домейни, така че бъдете внимателни, ако домейнът изглежда подозрителен или неправилно изписан.
• Потърсете правописни и граматически грешки : Лошите граматически и правописни грешки са често срещани в измамническите имейли. Легитимните организации обикновено поддържат професионален стандарт, когато комуникират с клиенти или клиенти.
• Оценявайте съдържанието : Бъдете внимателни с имейли, които се опитват да създадат усещане за неотложност, да ви притискат да предприемете незабавни действия или да поискате чувствителна информация. Измамниците често използват тези тактики, за да манипулират получателите.
• Разгледайте хипервръзките : Задръжте курсора на мишката над връзките, без да щраквате, за да видите действителния URL адрес. Ако връзката изглежда подозрителна или пренасочва към непознат сайт, това може да е опит за фишинг.
• Проверете неочакваните прикачени файлове : Измамните имейли може да съдържат неочаквани прикачени файлове. Не отваряйте прикачени файлове от неизвестни източници, ако е възможно, тъй като те могат да съдържат зловреден софтуер.
• Бъдете внимателни с исканията за лична информация : Законните организации рядко изискват чувствителна информация по имейл. Избягвайте да предоставяте лични данни като пароли, номера на кредитни карти или номера на социално осигуряване по имейл.
• Използвайте софтуер за сигурност : Използвайте надежден софтуер против зловреден софтуер, за да помогнете за откриването и предотвратяването на опасни имейли. Поддържайте софтуера актуализиран за най-новите мерки за сигурност.
• Обучете се : Бъдете информирани за често срещаните фишинг тактики и тактики. Информираността е мощна защита срещу това да станете жертва на измамни имейли.

Като останат бдителни и следват тези насоки, потребителите могат да подобрят способността си да разпознават и избягват вредни и измамни имейли, като по този начин защитават своята лична и чувствителна информация.