'DHL Air Waybill' Email Virus
Non è la prima volta che i truffatori hanno come obiettivo DHL, una società di logistica tedesca che fornisce corrieri. Questa volta la tattica utilizzata dai truffatori consiste in un'e-mail che finge di essere un messaggio di DHL che informa le vittime che c'è una spedizione immagazzinata nel suo magazzino e che devono firmare alcuni documenti allegati all'e-mail per ottenere il pacco. Lo schema ingannevole è denominato "DHL Air Waybill" Email Virus, anche se l'e-mail sembra reale poiché contiene il logo di DHL e il suo formato è molto simile a un'e-mail genuina inviata dall'azienda.
Tuttavia, quando le vittime scaricano i moduli allegati, consentiranno il download e l'installazione di un minaccioso RAT, l'Agente Tesla, che consentirà ai creatori del virus e-mail "DHL Air Waybill" di assumere il controllo del computer infetto. Quindi, il RAT dell'Agente Tela inizierà a raccogliere dati da client FTP, download manager, browser Web, registrare sequenze di tasti e inviare le informazioni raccolte ai server di comando e controllo dei criminali informatici.
Se il virus e-mail "DHL Air Waybill" viene ignorato ed eliminato dagli utenti del computer, non accadrà nulla di male. Tuttavia, se è stato aperto e l'Agente Tesla è installato sui loro computer, deve essere rimosso il più rapidamente possibile. Si consiglia l'uso di un potente scanner di malware poiché la rimozione di un RAT può essere un compito complicato.
