FedEx Corporation e-mail átverés
A kiberbűnözők csalogató e-maileket terjesztenek, amelyek sérült fájlmellékleteket tartalmaznak. A kampányban felhasznált spam e-mailek úgy jelennek meg, mintha a FedEx-től érkeznének. A hamis e-mail címe a „Re: CR-FEDEX_TN-270036844357_DT-_CD-20220301_CT-0833” változata lehet. Maga az üzenet azt állítja, hogy jelentést kézbesít a mechanikai berendezések címzetthez történő szállításáról. A nem létező szállítmány adatait állítólag tartalmazó fájl rosszindulatú programokat dob a felhasználó számítógépére. A felhasználóknak szem előtt kell tartaniuk, hogy a FedEx Corporation semmilyen módon nem kapcsolódik ezekhez a fenyegető e-mailekhez.
Az áldozat eszközét megfertőző kártevő pontos fenyegetés valószínűleg a kiberbűnözők konkrét céljaitól függ. Például egy RAT (Remote Access Trojan) behatol a rendszerbe, megnyitja a hátsó ajtón való hozzáférést, és lehetővé teszi a támadók számára, hogy számos, invazív műveletet hajtsanak végre. A RAT általában információkat gyűjthet, manipulálhatja a fájlrendszert, tetszőleges parancsokat hajthat végre, és további, speciálisabb rosszindulatú programokat hordozó nem biztonságos rakományokat tud lekérni.
A támadók aktiválhatnak ransomware fenyegetéseket is, amelyek célja a fertőzött eszközökön található adatok zárolása. A kulcsfontosságú és széles körben használt fájlok, például dokumentumok, képek, PDF-ek, archivált fájlok, adatbázisok és egyebek titkosítási rutin alá eshetnek, ami használhatatlanná teszi őket. A kiberbűnözők ezután pénzért kicsikarják az áldozatokat az érintett adatok helyreállításában nyújtott segítségükért cserébe.
