'CAETANO FORMULA' Sähköpostihuijaus
Kyberturvallisuustutkijat ovat paljastaneet toisen roskapostikampanjan, joka toimittaa haittaohjelmauhkia. Tästä uhkaavasta operaatiosta vastaavat uhkatekijät näyttävät kohdistuvan pääasiassa käyttäjiin Euroopassa tavoitteenaan saada luottamuksellisia tai arkaluonteisia tietoja tartunnan saaneista laitteista.
"CAETANO FORMULA" -sähköpostihuijauksessa käytetyt houkutussähköpostit on suunniteltu vahvistukseksi uudelle tilaukselle tai ostolle CAETANO FORMULA:lta, joka on Renault- ja Dacia-autojen edustaja Portugalissa. Sähköpostiviestissä väitetään, että käyttäjien on vahvistettava uusi tilauksensa, mikä tarkoittaa, että heidän on avattava liitetiedosto ja varmistettava, että kaikki siinä oletetut tiedot ovat oikein. Kuitenkin, kun tiedosto on suoritettu, sen haitallinen ohjelmointi saastuttaa käyttäjän laitteen Agent Tesla RAT:lla.
Agent Tesla on tehokas etäkäyttötroijalainen (RAT), jolla on lukuisia tunkeilevia ominaisuuksia. Uhkatoimijat voivat käyttää uhkaa luodakseen näppäinlokirutiineja rikotulle laitteelle sekä poimia tietoja suosituista verkkoselaimista, viestisovelluksista, VPN:istä ja FTP-asiakkaista. Tietojen vaarantuminen voi johtaa vakaviin seurauksiin, kuten identiteettivarkauksiin, henkilökohtaisten tilien katoamiseen, rahallisiin menetyksiin ja muihin.
