'$100 Amazon Gift Card' Email Scam

Cybercriminelen gebruiken een misleidende e-mailspamcampagne om malwarebedreigingen te verspreiden. De lokmail-e-mails beloven gebruikers dat ze een Amazon-cadeaubon van $ 100 hebben gewonnen. Om hun valse beweringen legitiemer te laten lijken, bevatten de e-mails ook het Amazon-logo en moedigen ze gebruikers zelfs aan om hun vermeende beloningen te delen op Facebook, Twitter, Instagram en meer.

Natuurlijk is geen van de beweringen van deze lokmails waar. Hun doel is om gebruikers ervan te overtuigen dat ze op de verstrekte link moeten klikken om hun prijs te claimen. Cybersecurity-experts hebben de links van de '$100 Amazon Gift Card'-zwendel-e-mails waargenomen om de download van ofwel een bewapend SRC-bestand of een MS Office-document te starten. Zodra de nietsvermoedende gebruikers het gedownloade bestand proberen te openen, zullen ze een infectieketen activeren die de Dridex Trojan op hun computers zal plaatsen.

Dridex is geclassificeerd als een banktrojan en spyware. De belangrijkste functie is het extraheren van gevoelige en vertrouwelijke informatie met betrekking tot bank- of andere financiële diensten. De dreiging kan keylogging-routines instellen en proberen bankgegevens te verzamelen van de gehackte apparaten. De gevolgen van een Dridex-infectie kunnen aanzienlijke financiële verliezen voor de slachtoffers omvatten.