Oszustwo e-mailowe KASIKORNBANK
E-maile rzekomo wysyłane przez KASIKORNBANK zostały poddane dokładnemu badaniu, które wykazało, że są to zwodnicze wiadomości, które w oszukańczy sposób podszywają się pod KASIKORNBANK, godny zaufania bank. Te e-maile nie zostały wysłane przez legalne organizacje, lecz zostały stworzone przez osoby zajmujące się oszustwami i mające nikczemne intencje. Ich głównym celem jest oszukiwanie i manipulowanie odbiorcami w celu naruszenia bezpieczeństwa ich komputerów poprzez przekonanie ich do otwarcia załączonych plików.
W rezultacie zdecydowanie zaleca się, aby każdy, kto natknie się na takie e-maile lub wiadomości wykazujące podobne cechy, zachował najwyższą ostrożność i całkowicie je zignorował.
Oszustwo e-mailowe KASIKORNBANK może dostarczać złośliwe oprogramowanie poprzez załączniki plików
W tym oszukańczym e-mailu, sprytnie zatytułowanym „Powiadomienie SWIFT MT103 z KASIKORN BANK”, oszuści stosują kilka zwodniczych taktyk, aby stworzyć iluzję zaufania i znaczenia. Do odbiorcy zwracamy się per „Nasz Cenny Klient”, co jest świadomym wyborem mającym na celu uśpienie odbiorcy w fałszywym poczuciu bezpieczeństwa i ważności. Wiadomość e-mail rzekomo została wysłana przez KASIKORNBANK PCL, instytucję finansową o ugruntowanej i renomowanej instytucji finansowej, co jeszcze bardziej wzmacnia jej pozory legalności.
W tej oszukańczej wiadomości e-mail znajdują się dwa załączniki w formie dokumentów Microsoft Office, rzekomo reprezentujące transakcje finansowe MT103: „REKLAMA PŁATNOŚCI MT103” i „REKLAMA PŁATNOŚCI 2 MT103”. Oszuści błędnie opisują te załączniki jako „oczywiste”. E-mail ma na celu wzmocnienie fasady autentyczności poprzez wyrażenie wdzięczności za oczywisty wybór przez odbiorcę KASIKORNBANK PCL jako zaufanego partnera bankowego.
Aby dodać kolejny poziom oszustwa, e-mail zachęca odbiorcę do skontaktowania się z wyznaczonym „specjalistą ds. usług handlowych”, gdyby potrzebował dodatkowych informacji lub pomocy. Należy jednak pamiętać, że ten e-mail jest w rzeczywistości oszukańczym chwytem zaaranżowanym przez cyberprzestępców mających złowrogi plan. Jego głównym celem jest oszukanie odbiorców, aby nieświadomie otworzyli załączone pliki, które, bez wiedzy odbiorcy, zawierają groźną odmianę złośliwego oprogramowania znaną jako Agent Tesla .
Agent Tesla RAT jest często wykorzystywany przez cyberprzestępców
Agent Tesla jest znany w świecie cyberzagrożeń jako wysoce wyrafinowany trojan zdalnego dostępu (RAT). To szkodliwe oprogramowanie zostało specjalnie zaprojektowane do infiltrowania i atakowania docelowych komputerów. Po wejściu do środka zapewnia cyberprzestępcom nieautoryzowany dostęp, umożliwiając im kradzież wrażliwych danych, rejestrowanie naciśnięć klawiszy, przechwytywanie zrzutów ekranu i potajemne monitorowanie aktywności ofiary w Internecie.
Ten potężny trojan otwiera drzwi do szerokiej gamy niebezpiecznych działań, w tym kradzieży danych logowania do kont bankowych i osobistych, kradzieży własności intelektualnej, szpiegostwa i innych cyberprzestępstw. Ponadto Agent Tesla jest szczególnie biegły w unikaniu wykrycia przez wiele programów bezpieczeństwa, umożliwiając mu tajne działanie, przedłużając w ten sposób kompromis i potencjalnie powodując rozległe uszkodzenia systemu i danych ofiary.
Biorąc pod uwagę powagę zagrożenia stwarzanego przez agenta Teslę i przebiegłą taktykę stosowaną przez tych cyberprzestępców, niezwykle ważne jest zachowanie szczególnej ostrożności podczas napotykania takich e-maili. Konsekwencje bycia ofiarą tego programu mogą być poważne i obejmują naruszenia danych, straty finansowe, a nawet naruszenie prywatności. Należy zachować czujność i nadać priorytet solidnym praktykom w zakresie cyberbezpieczeństwa, aby chronić się przed takimi niebezpiecznymi zagrożeniami.
