E-pasts “DHL Express importa sūtījums aizturēts”.
Kibernoziedznieki uzbrukuma kampaņas ietvaros izplata viltus e-pastus ar bojātiem pielikumiem. E-pasta ziņojumi izliekas no likumīgā DHL loģistikas uzņēmuma. Lai piespiestu lietotājus atvērt pievienoto ieroču failu, ziņojumos tiek apgalvots, ka valsts aģentūras ir izbeigušas svarīgu lietotājam piederošo kravu. Lai izlaistu importa sūtījumu, lietotājiem ir jāsniedz papildu muitošanas informācija, tostarp pilns ražotāja nosaukums un adrese, kā arī preču paredzētā izmantošana.
Šķietami steidzami izklausītās ziņas vienīgais mērķis ir pārliecināt adresātu pēc iespējas ātrāk atvērt apdraudēto pielikumu. Kad fails ir izpildīts, tas sistēmā izvilks ļaunprātīgas programmatūras slodzes. Parasti tādām uzbrukuma kampaņām kā šī ir uzdevums izplatīt datu vākšanas draudus. Pamestā ļaunprogrammatūra var izspiegot lietotāja darbības sistēmā, iegūt sensitīvu informāciju, piemēram, konta akreditācijas datus, ievākt pieteikšanās informāciju kriptovalūtas makiem, aktīvās atslēgu reģistrēšanas rutīnas un daudz ko citu.
Lietotājiem vienmēr piesardzīgi jāpieiet neparedzētiem e-pastiem. Nerīkojieties impulsīvi, lasot it kā steidzamu ziņojumu. Veiciet pašizpēti un nekad nepalaidiet failus, kas saistīti ar nepierādītiem vai nepazīstamiem avotiem.
