'Kuwait Airways' ondsindede e-mails
Efter at have inspiceret e-mails, der angiveligt var sendt af 'Kuwait Airways', var cybersikkerhedsforskere i stand til at bekræfte, at meddelelserne var en del af en usikker kampagne, der havde til formål at narre intetanende brugere til at aktivere malware på deres systemer. E-mails, som inkluderer en anmodning til modtageren om at stille spørgsmål, indeholder en usikker vedhæftet fil, der er designet til at inficere systemer med den truende Agent Tesla malware.
Disse e-mails er dog svigagtige og har absolut ingen forbindelse til det legitime Kuwait Airways - det nationale flyselskab i Kuwait. Det anbefales, at modtagere af sådanne e-mails ikke interagerer med meddelelserne og i stedet sletter dem med det samme for at undgå potentiel skade på deres systemer.
Lure-påstandene i 'Kuwait Airways' vildledende e-mails fører til malware-infektioner
De vildledende e-mails kan have en emnelinje, der ligner 'OBS: [modtagers_e-mail_adresse] Fejl under modtagelse af e-mail!!.' Svindlerne anmoder modtageren om at informere afsenderen om eventuelle forespørgsler, de har vedrørende destinationerne og 'trucking points'. Denne e-mail er dog ikke relateret til Kuwait Airways, som tidligere nævnt.
E-mailen indeholder en arkivfil, der er forklædt som et PDF-dokument. Denne arkivfil indeholder en ondsindet eksekverbar fil, der, når den åbnes, udløser download og installation af Agent Tesla malware. Agent Tesla malware er designet til at give fjernadgang og kontrol over inficerede maskiner. Derudover kan den indsamle værdifuld information fra systemet. For mere information om denne malware, se venligst vores artikel om Agent Tesla.
At stole på en e-mail som dette svigagtige "Kuwait Airways"-brev kan føre til alvorlige konsekvenser, såsom sikkerhedsproblemer, privatlivsproblemer, økonomisk tab og identitetstyveri.
Hvis du har mistanke om, at Agent Tesla eller anden malware har formået at inficere din enhed, anbefales det stærkt at udføre en komplet systemscanning ved hjælp af et anti-malware-program. Alle trusler skal fjernes øjeblikkeligt for at forhindre enhver potentiel skade på systemet.
Hvordan kan brugere finde vildledende og taktiske e-mails?
En taktisk eller vildledende e-mail kan udvise forskellige tegn, der bør tages som røde flag af modtageren. Et af de mest fremtrædende tegn er, at e-mailen er uopfordret, hvilket betyder, at den er uventet, og afsenderen er ukendt for modtageren. Svindlere bruger ofte en følelse af at det haster eller presser til at presse modtageren til at handle hurtigt uden at tænke kritisk. E-mailen kan indeholde en presserende opfordring til handling eller en anmodning om følsomme oplysninger.
Et andet advarselstegn er dårlig grammatik eller stavefejl, da svindlerne ofte bruger automatiserede værktøjer til at oprette deres beskeder, hvilket kan resultere i fejl. Beskeden kan også indeholde en generisk hilsen, såsom "Kære kunde" eller "Kære hr./fru," i stedet for at henvende sig til modtageren ved navn.
Svindlere kan udnytte legitime materialer
I nogle tilfælde kan svindlerne bruge branding eller logo fra en velkendt virksomhed til at give legitimitet til deres budskaber. E-mail-adressen eller URL-adressen kan dog være en smule anderledes end den legitime virksomheds adresse eller URL.
En taktisk eller vildledende e-mail kan også indeholde en mistænkelig vedhæftet fil eller et mistænkeligt link, der, når der klikkes på det, kan føre til installation af malware på modtagerens enhed. I nogle tilfælde kan den vedhæftede fil være forklædt som et legitimt dokument eller en fil, såsom et PDF-, Word-dokument eller billede.
Generelt er det vigtigt at være på vagt, når du modtager e-mails fra ukendte kilder, især hvis de indeholder presserende anmodninger, dårlig grammatik eller stavefejl, generiske hilsner eller mistænkelige vedhæftede filer eller links. Hvis du er i tvivl, er det bedst at slette e-mailen eller kontakte virksomheden eller organisationen gennem en verificeret kanal for at bekræfte ægtheden af meddelelsen.
