'CAETANO FORMULE' E-mail Scam
Cybersecurity-onderzoekers hebben een andere spam-e-mailcampagne ontdekt die malwarebedreigingen aflevert. De dreigingsactoren die verantwoordelijk zijn voor deze bedreigende operatie lijken zich voornamelijk op gebruikers in Europa te richten, met als doel vertrouwelijke of gevoelige informatie van de geïnfecteerde apparaten te verkrijgen.
De verlokkende e-mails die worden gebruikt in de "CAETANO FORMULA"-e-mailzwendel zijn bedoeld om te verschijnen als een bevestiging voor een nieuwe bestelling of aankoop bij CAETANO FORMULA, een vertegenwoordiger van de Renault- en Dacia-auto's in Portugal. Het e-mailbericht beweert dat gebruikers hun nieuwe bestelling moeten bevestigen, wat inhoudt dat ze het bijgevoegde bestand moeten openen en ervoor moeten zorgen dat alle veronderstelde informatie erin correct is. Zodra het bestand echter is uitgevoerd, zal de schadelijke programmering ervan het apparaat van de gebruiker infecteren met de Agent Tesla RAT.
Agent Tesla is een krachtige Remote Access Trojan (RAT) met tal van intrusieve mogelijkheden. De dreigingsactoren kunnen de dreiging gebruiken om keylogging-routines in te stellen op het gehackte apparaat, en om gegevens te extraheren uit populaire webbrowsers, berichten-apps, VPN's en FTP-clients. De gecompromitteerde gegevens kunnen ernstige gevolgen hebben, waaronder identiteitsdiefstal, verlies van persoonlijke accounts, geldelijke verliezen en meer.
