'Transcrop Bank' Email Virus
O 'Transcrop Bank' email virus é o nome de uma campanha de e-mail de spam que entrega arquivos com malware. Os fraudadores disseminam incontáveis mensagens de e-mail enganosas na tentativa de induzir os usuários a abrir arquivos anexados que contêm uma ameaça de malware chamada Agente Tesla RAT.
Os e-mails falsos são projetados para atrair a atenção de usuários desavisados imediatamente, alegando que os destinatários têm uma grande transação de $150.000 do 'Transcrop Bank' que está esperando para ser concluída. Para receber o dinheiro, no entanto, o usuário deve verificar suas informações, caso contrário, o banco falso não será responsabilizado se o dinheiro for para outro lugar. Claro, essa transação não existe, pois todas as reclamações feitas no e-mail são falsas, completas e inteiramente. O único propósito do e-mail é motivar os usuários a executar um dos dois anexos. Os arquivos têm nomes que parecem oficiais, como 'Bank Verification Slip.exe' ou 'Invoice.exe', mas seu único objetivo é implantar o Agente Tesla RAT no computador do usuário.
Se o RAT for implantado com sucesso, ele concederá controle significativo sobre a máquina comprometida aos hackers por trás da tática do 'Transcrop Bank' email virus. Como a maioria das ameaças de backdoor, o Agente Tesla pode ser usado para executar comandos arbitrários, coletar e exfiltrar informações privadas confidenciais ou para fazer download ou upload de arquivos.
Os usuários devem sempre ser extremamente cuidadosos ao lidar com e-mails vindos de remetentes desconhecidos, especialmente se eles contiverem algumas ofertas que parecem 'boas demais para ser verdade'.
