Threat Database Viruses Virus e-pošte "DHL Air Waybill".

Virus e-pošte "DHL Air Waybill".

Nije prvi put da su prevaranti na meti imali DHL, njemačku logističku tvrtku koja pruža kurire. Ovaj put taktika koju koriste prevaranti sastoji se od e-pošte koja se pretvara da je poruka od DHL-a koja obavještava žrtve da je pošiljka pohranjena u njegovom skladištu, te moraju potpisati neke dokumente priložene e-mailu kako bi dobili paket. Obmanjujuća shema naziva se virusom e-pošte 'DHL Air Waybill', iako e-pošta izgleda stvarno budući da sadrži DHL-ov logo i njegov je format vrlo sličan originalnoj e-pošti koju je poslala tvrtka.

Međutim, kada žrtve preuzmu priložene obrasce, dopustiti će preuzimanje i instalaciju prijetećeg RAT-a, agenta Tesle, koji će tvorcima virusa e-pošte 'DHL Air Waybill' omogućiti da preuzmu kontrolu nad zaraženim računalom. Zatim će RAT agenta Tela početi prikupljati podatke od FTP klijenata, upravitelja preuzimanja, web preglednika, bilježiti pritiske tipki i slati prikupljene informacije na Command and Control servere kibernetičkih kriminalaca.

Ako korisnici računala zanemare i izbrišu virus e-pošte 'DHL Air Waybill', neće se dogoditi ništa loše. Međutim, ako je otvoren i na njihovim računalima instaliran Agent Tesla, potrebno ga je što prije ukloniti. Preporuča se korištenje moćnog skenera zlonamjernog softvera jer uklanjanje RAT-a može biti kompliciran zadatak.

U trendu

Nagledanije

Učitavam...