'Delayed payment confirmation caused by COVID-19' Email Virus
Inúmeros criminosos cibernéticos estão usando a pandemia Coronavirus, também conhecida como COVID-19, para propagar malware e criar novas táticas online para gerar receita de usuários inocentes. Entre as mais novas táticas baseadas em Coronavírus, está a 'Delayed payment confirmation caused by COVID-19' Email Virus.
Os usuários relatam receber um email que alega ser originário da filial contábil de uma empresa. Na mensagem, os fraudadores alegam que o pagamento do usuário foi atrasado devido ao surto de Coronavírus. A mensagem falsa continua dizendo que o problema foi resolvido e que o pagamento do usuário foi processado. O email também solicita que o destinatário revise informações mais detalhadas no arquivo anexado chamado 'Payment_SWIFT.doc'. No entanto, esse é um anexo mal-intencionado cujo objetivo é implantar o malware GuLoader no computador infectado.
A ameaça GuLoader é um Trojan Downloader. Isso significa que, uma vez que o downloader do GuLoader Trojan seja instalado com êxito no sistema visado, os operadores da tática 'Delayed payment confirmation caused by COVID-19' Email Virus plantam malware adicional no host infectado. O downloader do Trojan do GuLoader pode ser usado para implantar infostealers, Trojans bancários, RATs (Trojans de Acesso Remoto) etc. Isso significa que, uma vez que o Trojan do GuLoader comprometa o seu computador, ele será capaz de infectá-lo com uma grande variedade de ameaças que podem ponha em risco a saúde do seu sistema e a segurança dos seus dados.
Ignore os e-mails com o título 'Delayed payment confirmation caused by COVID-19' Email Virus, pois provavelmente é uma tática que pode colocar em risco o seu computador e a segurança dos seus dados. É recomendável considerar investir em uma solução anti-malware genuína que não permita que você seja vítima de malware desagradável como o Trojan GuLoader.
