E-mailvirus 'Vooruitbetaling ontvangen'
Het e-mailvirus 'Vooruitbetaling ontvangen' vertegenwoordigt een spamcampagne die een malwarebedreiging verspreidt. De e-mails zijn zo gemaakt dat het lijkt alsof de aanbetaling van een gebruiker is geaccepteerd of vooraf is verwerkt. Het bijgevoegde bestand bevat vermoedelijk de details van de bestelling. Om zichzelf een beetje meer legitimiteit te geven, eindigen de e-mails met contactgegevens van Cox Enterprises, Inc., een wereldwijd conglomeraat dat actief is in de auto-service, communicatie en media-industrie.
Dit is echter allemaal nep en Cox Enterprises, Inc is op geen enkele manier verbonden met de verspreiding van deze corrupte e-mails. In feite is geen enkel deel van de informatie in de e-mails echt. Ze fungeren gewoon als een lokmiddel om de beoogde gebruikers ertoe te brengen het bijgevoegde bestand - 'dep_det_3444608.docm' te openen, waardoor de malware erin wordt uitgevoerd. De malware die via de e-mails wordt afgeleverd, is geïdentificeerd als Zloader, een eerste fase van payload-bedreiging die is belast met het downloaden en uitvoeren van aanvullende malware-payloads op het gecompromitteerde systeem.
De laatste lading van het 'Advance Payment Received'-e-mailvirus is de Zeus- banktrojan. Zoals de naam doet vermoeden, is deze specifieke dreiging ontworpen om specifiek gevoelige gebruikersinformatie zoals bank-, betalings- of financiële gegevens te targeten en te verzamelen.
Het kan ook willekeurige schermafbeeldingen maken en gegevens extraheren die naar het klembord zijn gekopieerd. Na het ontvangen van de vereiste commando's van de cybercriminelen die verantwoordelijk zijn voor deze campagne, kan Zeus ook extra malware ophalen en inzetten op het geïnfecteerde systeem, inclusief andere Trojaanse paarden, ransomware, cryptominers, enz.
Het openen van bestanden in e-mails die de gebruiker niet herkent of die zich niet kan herinneren ooit contact te hebben opgenomen, is buitengewoon riskant. Wees voorzichtig, gebruik een professionele anti-malware-oplossing en houd deze zo up-to-date mogelijk.
