Email «Αποστολή εισαγωγής DHL Express σε αναμονή».
Οι εγκληματίες του κυβερνοχώρου διαδίδουν μηνύματα ηλεκτρονικού ταχυδρομείου που φέρουν κατεστραμμένα συνημμένα, ως μέρος μιας εκστρατείας επίθεσης. Τα email προσποιούνται ότι προέρχονται από τη νόμιμη εταιρεία logistics DHL. Για να πιέσουν τους χρήστες να ανοίξουν το συνημμένο οπλισμένο αρχείο, τα μηνύματα υποστηρίζουν ότι ένα σημαντικό φορτίο που ανήκει στον χρήστη έχει σταματήσει από τις κρατικές υπηρεσίες. Για την αποδέσμευση της αποστολής εισαγωγής, οι χρήστες υποτίθεται ότι παρέχουν πρόσθετες πληροφορίες εκκαθάρισης, συμπεριλαμβανομένου του πλήρους ονόματος και της διεύθυνσης του κατασκευαστή, καθώς και την προβλεπόμενη χρήση των ειδών.
Ο μοναδικός σκοπός του φαινομενικά επείγοντος μηνύματος είναι να πείσει τον παραλήπτη να ανοίξει το παραβιασμένο συνημμένο το συντομότερο δυνατό. Μόλις εκτελεστεί το αρχείο, θα εξαγάγει ένα ωφέλιμο φορτίο κακόβουλου λογισμικού στο σύστημα. Συνήθως, οι καμπάνιες επίθεσης όπως αυτή είναι επιφορτισμένες με τη διάδοση απειλών συλλογής δεδομένων. Το κακόβουλο λογισμικό που έπεσε θα μπορούσε να κατασκοπεύει τις δραστηριότητες του χρήστη στο σύστημα, να εξάγει ευαίσθητες πληροφορίες, όπως διαπιστευτήρια λογαριασμού, να συλλέγει τα στοιχεία σύνδεσης για πορτοφόλια κρυπτονομισμάτων, ενεργές ρουτίνες καταγραφής κλειδιών και πολλά άλλα.
Οι χρήστες θα πρέπει πάντα να προσεγγίζουν τα μη αναμενόμενα email με προσοχή. Μην ενεργείτε παρορμητικά όταν διαβάζετε ένα υποτιθέμενο επείγον μήνυμα. Κάντε τη δική σας έρευνα και μην εκτελείτε ποτέ αρχεία που σχετίζονται με μη αποδεδειγμένες ή άγνωστες πηγές.
