"Varaustarjous" sähköpostihuijaus

Kyberrikolliset levittävät houkutussähköposteja, joissa on myrkyllisiä liitteitä. Viehesähköpostit esitetään kyselynä oletettavalta 8-miehen perheeltä, joka haluaa varata huoneen vastaanottajan laitoksesta. Liitteenä oleva tiedosto esitetään sisältäen erilaisia tietoja, kuten halutun huonetyypin, sänkyjen lukumäärän jne. Huijarit pyytävät uhrejaan tutustumaan tiedostoon ja lähettämään vastauksen, jos heillä on huone, joka vastaa lueteltuja tietoja.

Liitteenä olevan tiedoston suorittaminen kuitenkin aktivoi sen sisällä piilevän FormBook-nimisen haittaohjelman asennusprosessin. Uhkaa käytetään enimmäkseen tiedonkerääjänä. Se voi luoda näppäinkirjausrutiineja rikkoutuneille laitteille, valvoa järjestelmän toimintaa, poimia tietoja ja paljon muuta. Hyökkääjät voivat myös käyttää FormBookia toimittaakseen lisää uhkaavia hyötykuormia uhrin laitteelle. Nämä erikoistuneemmat haittaohjelmauhat perustuvat todennäköisesti kyberrikollisten erityistavoitteisiin. Uhrit voivat saada edelleen tartunnan invasiivisilla RAT-viruksilla (Remote Access Trojans), tietoja salaavilla kiristysohjelmilla, krypto-kaivostyöntekijöillä, jotka ottavat haltuunsa käytettävissä olevat laitteistoresurssit, ja muilla uhkatyypeillä.