FedEx Corporation e-mail truffa
I criminali informatici stanno diffondendo e-mail di richiamo contenenti allegati di file danneggiati. Le e-mail di spam utilizzate nella campagna vengono presentate come se provenissero da FedEx. Il titolo dell'e-mail falsa potrebbe essere una variazione di "Re: CR-FEDEX_TN-270036844357_DT-_CD-20220301_CT-0833". Il messaggio stesso affermerà che sta consegnando un rapporto per la spedizione di apparecchiature meccaniche al destinatario. Il file che dovrebbe contenere i dettagli di questa spedizione inesistente rilascerà invece una minaccia malware sul computer dell'utente. Gli utenti devono tenere a mente che FedEx Corporation non è in alcun modo collegata a queste e-mail minacciose.
L'esatta minaccia malware che infetterà il dispositivo della vittima dipenderà probabilmente dagli obiettivi specifici dei criminali informatici. Ad esempio, un RAT (Remote Access Trojan) si insinuerà nel sistema, aprirà l'accesso backdoor ad esso e consentirà agli aggressori di eseguire numerose azioni invasive. In genere, un RAT può raccogliere informazioni, manipolare il file system, eseguire comandi arbitrari e recuperare ulteriori payload non sicuri che trasportano malware più specializzato.
Gli aggressori possono anche attivare minacce ransomware progettate per bloccare i dati trovati sui dispositivi infetti. File fondamentali e ampiamente utilizzati, come documenti, immagini, PDF, archiviati, database e altro possono essere soggetti a una routine di crittografia che li lascerà in uno stato inutilizzabile. I criminali informatici estorceranno quindi denaro alle vittime in cambio della loro assistenza nel ripristino dei dati interessati.
