KASIKORNBANK Sähköpostihuijaus
KASIKORNBANKin oletettavasti lähettämät sähköpostit on tutkittu perusteellisesti ja paljastivat, että ne ovat harhaanjohtavia viestejä, jotka vilpillisesti jäljittelevät KASIKORNBANKia, luotettavaa pankkia. Näitä sähköposteja eivät ole lähettäneet lailliset organisaatiot, vaan ne ovat petokseen liittyvien henkilöiden laatimia ilkeillä aikeilla. Niiden ensisijainen tavoite on huijata ja manipuloida vastaanottajia vaarantamaan tietokoneidensa turvallisuutta vakuuttamalla heidät avaamaan liitetiedostot.
Tästä syystä on erittäin suositeltavaa, että jokainen, joka kohtaa nämä sähköpostit tai viestit, joissa on samankaltaisia piirteitä, noudattaa äärimmäistä varovaisuutta ja jättää ne huomiotta.
KASIKORNBANK-sähköpostihuijaus voi toimittaa haittaohjelmia tiedostoliitteiden kautta
Tässä petollisessa sähköpostissa, jonka ovela otsikko on "SWIFT MT103 Notification from KASIKORN BANK", huijarit käyttävät useita petollisia taktiikoita luodakseen illuusion luottamuksesta ja merkityksestä. Vastaanottajaa kutsutaan "arvostukseksi asiakkaaksimme", joka on tietoinen valinta, jonka tarkoituksena on tuudittaa vastaanottaja väärään turvallisuuden ja tärkeyden tunteeseen. Sähköpostin oletetaan lähettävän KASIKORNBANK PCL, vakiintunut ja hyvämaineinen rahoituslaitos, mikä vahvistaa entisestään sen legitiimiyttä.
Tässä petollisessa sähköpostissa on kaksi liitettä Microsoft Office -asiakirjojen muodossa, joiden oletetaan edustavan MT103-rahoitustapahtumia: "PAYMENT AD MT103" ja "PAYMENT AD 2 MT103". Huijarit kuvaavat näitä liitteitä harhaanjohtavasti "itsestään selittäviksi". Sähköposti pyrkii vahvistamaan aitouden julkisivua ilmaisemalla kiitollisuutensa siitä, että vastaanottaja on ilmeisesti valinnut KASIKORNBANK PCL:n luotetuksi pankkikumppanikseen.
Lisätäkseen huijaustasoa sähköposti kehottaa vastaanottajaa ottamaan yhteyttä nimettyyn "kauppapalveluasiantuntijaan", jos hän tarvitsee lisätietoja tai apua. On kuitenkin elintärkeää ymmärtää, että tämä sähköposti on itse asiassa verkkorikollisten järjestämä petollinen temppu, jolla on synkkä asia. Sen ensisijainen tavoite on huijata vastaanottajia avaamaan tahattomasti liitetiedostot, joissa vastaanottajan tietämättä on uhkaava haittaohjelma, joka tunnetaan nimellä Agent Tesla .
Agentti Tesla RAT on usein kyberrikollisten käyttämä
Agent Tesla tunnetaan kyberuhkien alalla erittäin kehittyneestä etäkäyttötroijalaisesta (RAT). Tämä haitallinen ohjelmisto on erityisesti suunniteltu tunkeutumaan kohdetietokoneisiin ja murtautumaan niihin. Sisään päästyään se sallii verkkorikollisille luvattoman pääsyn ja tarjoaa heille keinot varastaa arkaluontoisia tietoja, tallentaa näppäinpainalluksia, kaapata kuvakaappauksia ja valvoa salaa uhrin verkkotoimia.
Tämä voimakas troijalainen avaa oven monenlaisille vaarallisille toiminnoille, mukaan lukien pankkitilien kirjautumistietojen varkaudet, henkilökohtaiset tilit, immateriaaliomaisuuden varkaudet, vakoilu ja muut tietoverkkorikokset. Lisäksi agentti Tesla on erityisen taitava välttämään monien tietoturvaohjelmien havaitsemista, jolloin se voi toimia piilossa, mikä pitkittää kompromissia ja mahdollisesti aiheuttaa laajempaa vahinkoa uhrin järjestelmälle ja tiedoille.
Ottaen huomioon agentti Teslan aiheuttaman uhan vakavuuden ja näiden kyberrikollisten ovelat taktiikat, on äärimmäisen tärkeää noudattaa äärimmäistä varovaisuutta tällaisia sähköposteja vastaan. Tämän järjestelmän uhriksi joutumisen seuraukset voivat olla vakavia, aina tietomurroista taloudellisiin menetyksiin ja jopa yksityisyyden loukkaamiseen. On tärkeää pysyä valppaana ja asettaa etusijalle vahvat kyberturvallisuuskäytännöt suojautuaksesi tällaisilta vaarallisilta uhilta.
