'DHL Air Waybill' Email Virus
Não é a primeira vez que os fraudadores têm como alvo a DHL, uma empresa de logística alemã que fornece transporte de pacotes. Desta vez, a tática utilizada pelos vigaristas consiste em um e-mail fingindo ser uma mensagem da DHL informando às vítimas que há uma remessa guardada no seu armazém, e elas precisam assinar alguns documentos anexados ao e-mail para receber o pacote. O esquema enganoso é chamado de 'DHL Air Waybill' email virus, embora o e-mail pareça real, pois contém o logotipo da DHL e seu formato é muito semelhante a um e-mail genuíno enviado pela empresa.
No entanto, quando as vítimas baixam os formulários em anexo, elas farão o download e a instalação de um RAT ameaçador, o Agente Tesla, que permitirá que os criadores do 'DHL Air Waybill' email virus assumam o controle do computador infectado. Em seguida, o RAT do Agente Tela começará a coletar dados de clientes FTP, gerenciadores de download, navegadores da Web, gravar pressionamentos de tecla e enviar as informações coletadas para os servidores de Comando e Controle dos cibercriminosos.
Se o 'DHL Air Waybill' email virus for ignorado e excluído pelos usuários de computador, nada de ruim acontecerá. No entanto, se ele foi aberto e o Agente Tesla estiver instalado nos computadores, ele precisa ser removido o mais rápido possível. É aconselhável o uso de um potente digitalizador de malware, pois a remoção de um RAT pode ser uma tarefa complicada.
