DocuSign - Jogi Osztály dokumentumait feldolgozó e-mailes csalás

A váratlan e-mailek jelentős kiberbiztonsági kockázatot jelenthetnek, különösen akkor, ha sürgősnek tűnnek, és úgy tűnik, megbízható márkáktól származnak. A kiberbűnözők gyakran használják ki a jól ismert cégeket, hogy a csalárd üzeneteket meggyőzőnek tüntessék fel, és növeljék annak valószínűségét, hogy a címzettek kapcsolatba lépnek velük. A „DocuSign - Jogi Osztály dokumentuma” e-mailes átverés egy ilyen példa. Ezek az e-mailek nem kapcsolódnak a DocuSignhoz vagy bármely legitim céghez, szervezethez vagy entitáshoz. Ehelyett egy rosszindulatú spamkampány részét képezik, amelynek célja a rosszindulatú programok terjesztése.

Hamis jogi dokumentum iránti kérelem

Kiberbiztonsági kutatók elemezték ezeket az e-maileket, és rosszindulatú spamként azonosították őket, amelyek célja, hogy a címzetteket rosszindulatú szoftverek letöltésére kényszerítsék. Az e-mailek jellemzően a „Supply Chain Regulatory Filing ID#SCR-392847” tárgysorral érkeznek, és azt állítják, hogy a DocuSign jogi osztályától származnak.

Az üzenet szerint egy dokumentumot elektronikus aláírásra küldtek, és három napon belül felül kell vizsgálni. A legitimitás illúziójának erősítése érdekében az e-mail egy kiemelt „Dokumentum áttekintése” gombot tartalmaz, és egy „Alternatív aláírási módszert” is kínál egy biztonsági kóddal együtt. Ezeket az elemeket gondosan úgy alakították ki, hogy a kérés hitelesnek és megbízhatónak tűnjön.

Bár a DocuSign egy legitim elektronikus aláírási platform, semmi köze ehhez a kampányhoz. Továbbá a feladó e-mail címe egy független harmadik fél domainjéből származik, nem pedig magától a DocuSign-tól.

Az e-mail mögött rejlő valódi cél

A csalás végső célja, hogy rávegye a címzetteket egy rosszindulatú ISO lemezképfájl letöltésére. Akár a megadott gombra kattintanak, akár az alternatív utasításokat követik, a kártékony fájl megszerzése felé irányítják őket.

Az ISO fájlokat a Windows közvetlenül virtuális meghajtóként csatolhatja, így vonzó eszközökké válnak a kiberbűnözők számára. A támadók gyakran használják ezt a formátumot, mert néha megkerülheti a biztonsági szűrőket, amelyek egyébként blokkolnák a nyilvánvalóbb rosszindulatú mellékleteket.

Miután az ISO fájlt csatoltuk, egyetlen futtatható fájl jelenik meg, melynek neve:

'NDA_Agreement_X7K9P2Q4R8V3M5N1Z6.DOC.vmp.exe'

A fájlnév szándékosan megtévesztő. A „.DOC” kiterjesztés célja, hogy a fájlt ártalmatlan Microsoft Word dokumentumnak tüntesse fel. A valóságban a végső „.exe” kiterjesztés egy futtatható programként azonosítja, amely képes kódot futtatni az áldozat számítógépén.

Mi történik a fájl megnyitása után?

A kampányon keresztül terjesztett pontos rosszindulatú programot még nem azonosították véglegesen. A fájl azonban számos veszélyes fenyegetést telepíthet, beleértve a zsarolóvírusokat, banki trójaiakat, hitelesítő adatokat ellopó programokat, billentyűnaplózókat, távoli hozzáférést biztosító trójaiakat (RAT) vagy más rosszindulatú szoftvereket.

A lehetséges következmények a következők:

• Felhasználónevek, jelszavak és pénzügyi információk ellopása
• Személyazonosság-lopás, pénzügyi veszteségek, jogosulatlan rendszerhozzáférés és adattitkosítás

Mivel a rosszindulatú program képességei továbbra sem ismertek, a végrehajtható fájllal való bármilyen interakciót komoly biztonsági incidensként kell kezelni.

Figyelmeztető jelek, amelyek felfedik a csalást

Az üzenet meggyőző megjelenése ellenére számos jel utal csalárd tevékenységre. Az e-mail nagymértékben a sürgősségre épít, mivel háromnapos határidőt szab a dokumentumok felülvizsgálatára. Emellett egy jogi iktatószámra is hivatkozik, hogy fontosságérzetet keltsen, és a címzetteket a gyors cselekvésre ösztönözze a kérés ellenőrzése nélkül.

Egy másik gyakori pszichológiai manipulációs taktika a megbízható márkanév, például a DocuSign használata. A kiberbűnözők tisztában vannak azzal, hogy a felhasználók nagyobb valószínűséggel bíznak meg az ismerős szolgáltatásokban, különösen akkor, ha az üzenet professzionálisnak tűnik, és olyan részleteket tartalmaz, mint az ellenőrző kódok vagy az aláírási utasítások.

Mit tegyen, ha ezt az e-mailt kapja?

A címzetteknek kerülniük kell az üzenettel való bármilyen interakciót. A legbiztonságosabb megoldás az e-mail azonnali törlése, és a mellékletek megnyitásának, a linkekre kattintásnak, a fájlok letöltésének vagy az üzenetben található utasítások követésének mellőzése.

Azoknak a személyeknek, akik már letöltötték vagy futtatták a fájlt, lehetőség szerint le kell választaniuk az érintett eszközt a hálózatról, és átfogó vizsgálatot kell végezniük megbízható víruskereső vagy végpontbiztonsági szoftverrel. A potenciálisan veszélyeztetett jelszavakat is meg kell változtatni egy tiszta eszközről, különösen akkor, ha bizalmas fiókok kerültek nyilvánosságra.

Hogyan terjesztik a spamkampányok a rosszindulatú programokat

A DocuSign témájú kampány csak egy példa a kiberbűnözés szélesebb körű trendjére. A rosszindulatú spam e-mailek továbbra is az egyik leggyakoribb módszer a rosszindulatú programok terjesztésére. A támadók rutinszerűen álcázzák a káros tartalmakat számlákként, jogi közleményekként, kézbesítési frissítésekként, fiókértesítésekként vagy üzleti dokumentumokként.

A rosszindulatú programok gyakori kézbesítési formátumai közé tartoznak a ZIP és RAR archívumok, a futtatható fájlok, a PDF dokumentumok, a Microsoft Office fájlok, a szkriptek és a lemezkép-formátumok, például az ISO és az IMG fájlok. Egyes rosszindulatú fájlok fertőzési folyamata a megnyitásuk után azonnal megkezdődik, míg mások további felhasználói beavatkozást igényelnek, például makrók engedélyezését, archivált tartalom kibontását vagy beágyazott futtatható fájlok elindítását.

Záró gondolatok

A „DocuSign - Jogi Osztály dokumentuma” e-mailes átverés azt mutatja be, hogyan ötvözik a kiberbűnözők a megbízható márkautánzást, a jogi témájú üzeneteket és a mesterséges sürgetést, hogy rávegyék az áldozatokat a rosszindulatú programok futtatására. Bár az üzenet első pillantásra hitelesnek tűnhet, a valódi célja a rendszerek megfertőzése és a bizalmas információk potenciális veszélyeztetése. A kéretlen e-mailekkel, különösen az azonnali cselekvést vagy fájlletöltést kérő e-mailekkel szembeni óvatos megközelítés továbbra is az egyik leghatékonyabb védekezés az ilyen fenyegetésekkel szemben.