'UN COVID-19 Stimulus' Email Scam
Mais e mais cibercriminosos estão pulando no trem dos esquemas do Coronavírus para gerar dinheiro rápido às custas de usuários inocentes. Os cibercriminosos estiveram muito ativos no mês passado, criando malware e esquemas com o tema COVID-19. Um dos mais recentes esquemas baseados em Coronavírus é o golpe de e-mail 'UN COVID-19 Stimulus'.
Os usuários visados por esse esquema recebem um email intitulado 'UN COVID-19 Stimulus'. Geralmente, emails fraudulentos tentam convencer os usuários a abrir um link falso ou iniciar um anexo corrompido. No caso do golpe 'UN COVID-19 Stimulus', o usuário é solicitado a abrir o arquivo anexado ao email. O e-mail afirma que o usuário é elegível para um pacote de estímulo fornecido pela UE e pela ONU. Além disso, o email continua dizendo que o destinatário receberá 20.000 Euros, um desinfetante para as mãos no valor de 1.000 Euros e máscaras no valor de 1.000 Euros. Também há um e-mail - 'MAGET.NORBRIGHT1@gmail.com.' O usuário é solicitado a abrir o arquivo anexado para obter maiores informações. O nome do anexo corrompido é 'WINNERS LIST COVID 19.doc.'
O objetivo do esquema de e-mail 'UN COVID-19 Stimulus' é propagar uma ameaça chamada Agent Tesla. O malware Agent Tesla é um RAT (Trojan de Acesso Remoto) cujo principal objetivo é coletar as teclas digitadas pela vítima. Keyloggers como o Agent Tesla RAT permitem que invasores coletem informações dos hosts comprometidos. Isso significa que os operadores da ameaça Agent Tesla podem obter as credenciais de login do usuário para vários perfis e aplicativos e até mesmo colocar as mãos nos detalhes bancários da vítima. Nem é preciso dizer que, se os cibercriminosos obtiverem as suas credenciais de login e informações bancárias, eles poderão causar grandes danos e grandes perdas financeiras.
Tenha muito cuidado ao abrir e-mails de fontes desconhecidas. Verifique se o seu computador está protegido por uma solução anti-malware respeitável que o impedirá de ser vítima de malware.
