„CAETANO FORMULA” Meilipettus
Küberjulgeoleku teadlased on avastanud järjekordse rämpspostikampaania, mis pakub pahavaraohte. Selle ähvardava operatsiooni eest vastutavad ohustajad näivad olevat suunatud peamiselt Euroopa kasutajatele, eesmärgiga saada nakatunud seadmetest konfidentsiaalset või tundlikku teavet.
"CAETANO FORMULA" meilipettuses kasutatud peibutusmeilid on mõeldud kuvamiseks uue tellimuse või ostu kinnitusena CAETANO FORMULA, Renault ja Dacia autode esindaja Portugalis. Meilisõnumis väidetakse, et kasutajad peavad oma uue tellimuse kinnitama, mis tähendab, et nad peavad avama manustatud faili ja veenduma, et kogu selles sisalduv oletatav teave on õige. Kuid kui fail on käivitatud, nakatab selle kahjulik programmeerimine kasutaja seadme Agent Tesla RAT-iga.
Agent Tesla on võimas kaugjuurdepääsu troojalane (RAT), millel on palju sekkumisvõimalusi. Ohutegurid saavad ohtu kasutada rikutud seadmes klahvilogimise rutiinide loomiseks, samuti populaarsete veebibrauserite, sõnumirakenduste, VPN-ide ja FTP-klientide andmete väljavõtmiseks. Ohustatud andmed võivad kaasa tuua tõsiseid tagajärgi, sealhulgas identiteedivargusi, isiklike kontode kaotust, rahalisi kaotusi ja palju muud.
