DocuSign - Escrocherie prin e-mail cu documente ale departamentului juridic

E-mailurile neașteptate pot prezenta riscuri semnificative de securitate cibernetică, în special atunci când creează un sentiment de urgență și par să provină de la mărci de încredere. Infractorii cibernetici exploatează frecvent companii cunoscute pentru a face ca mesajele frauduloase să pară convingătoare și pentru a crește probabilitatea ca destinatarii să interacționeze cu acestea. Escrocheria prin e-mail „DocuSign - Documentul Departamentului Juridic” este un astfel de exemplu. Aceste e-mailuri nu sunt asociate cu DocuSign sau cu nicio companie, organizație sau entitate legitimă. În schimb, ele fac parte dintr-o campanie de spam rău intenționată, concepută pentru a distribui programe malware.

O cerere de documente juridice false

Cercetătorii în domeniul securității cibernetice au analizat aceste e-mailuri și le-au identificat ca mesaje spam menite să păcălească destinatarii să descarce software rău intenționat. E-mailurile ajung de obicei cu subiectul „Supply Chain Regulatory Filing ID#SCR-392847” și pretind că provin de la Departamentul Juridic al DocuSign.

Conform mesajului, un document a fost trimis pentru semnătură electronică și trebuie revizuit în termen de trei zile. Pentru a consolida iluzia legitimității, e-mailul conține un buton proeminent „Verificați documentul” și oferă o „Metodă alternativă de semnare” însoțită de un cod de securitate. Aceste elemente sunt elaborate cu atenție pentru a face ca solicitarea să pară autentică și demnă de încredere.

Deși DocuSign este o platformă legitimă de semnătură electronică, aceasta nu are nicio legătură cu această campanie. În plus, adresa de e-mail a expeditorului provine de pe un domeniu terț, fără legătură cu acesta, și nu de pe DocuSign în sine.

Adevăratul scop din spatele e-mailului

Scopul final al escrocheriei este de a convinge destinatarii să descarce un fișier imagine ISO pe disc rău intenționat. Indiferent dacă victimele dau clic pe butonul furnizat sau urmează instrucțiunile alternative, acestea sunt direcționate către obținerea fișierului dăunător.

Fișierele ISO pot fi montate direct de Windows ca unități virtuale, ceea ce le face instrumente atractive pentru infractorii cibernetici. Atacatorii folosesc adesea acest format deoarece poate ocoli uneori filtrele de securitate care altfel ar bloca atașamente rău intenționate mai evidente.

Odată ce fișierul ISO este montat, acesta dezvăluie un singur fișier executabil numit:

„Acord_de_confidențialitate_X7K9P2Q4R8V3M5N1Z6.DOC.vmp.exe”

Numele fișierului este intenționat înșelător. Includerea extensiei „.DOC” are scopul de a face fișierul să pară un document Microsoft Word inofensiv. În realitate, extensia finală „.exe” îl identifică ca un program executabil capabil să ruleze cod pe computerul victimei.

Ce se întâmplă după ce fișierul este deschis?

Malware-ul exact distribuit prin intermediul acestei campanii nu a fost identificat în mod concludent. Cu toate acestea, fișierul poate instala o varietate de amenințări periculoase, inclusiv ransomware, troieni bancari, hoți de credențiale, keylogger-e, troieni de acces la distanță (RAT) sau alte forme de software rău intenționat.

Consecințele potențiale includ:

• Furtul de nume de utilizator, parole și informații financiare
• Furtul de identitate, pierderile financiare, accesul neautorizat la sistem și criptarea datelor

Deoarece capacitățile malware-ului rămân necunoscute, orice interacțiune cu executabilul trebuie tratată ca un incident de securitate grav.

Semne de avertizare care dezvăluie înșelătoria

În ciuda aparenței convingătoare a mesajului, mai mulți indicatori sugerează o activitate frauduloasă. E-mailul se bazează în mare măsură pe urgență, impunând un termen limită de trei zile pentru examinarea documentelor. De asemenea, face referire la un identificator de depunere legală pentru a crea un sentiment de importanță și a face presiuni asupra destinatarilor să acționeze rapid fără a verifica solicitarea.

Utilizarea unui nume de marcă de încredere, cum ar fi DocuSign, este o altă tactică comună de inginerie socială. Infractorii cibernetici înțeleg că utilizatorii sunt mai predispuși să aibă încredere în servicii familiare, mai ales atunci când mesajul pare profesional și conține detalii precum coduri de verificare sau instrucțiuni de semnare.

Ce trebuie să faceți dacă primiți acest e-mail

Destinatarii ar trebui să evite orice interacțiune cu mesajul. Cea mai sigură abordare este să ștergeți imediat e-mailul și să vă abțineți de la deschiderea atașamentelor, de la accesarea linkurilor, de la descărcarea fișierelor sau de la urmarea oricăror instrucțiuni conținute în mesaj.

Persoanele care au descărcat sau executat deja fișierul ar trebui să deconecteze dispozitivul afectat de la rețele atunci când este posibil și să efectueze o scanare completă folosind un antivirus sau un software de securitate endpoint de încredere. Orice parole potențial compromise ar trebui, de asemenea, schimbate de pe un dispozitiv curat, în special dacă este posibil să fi fost expuse conturi sensibile.

Cum răspândesc campaniile de spam programe malware

Campania cu tematică DocuSign este doar un exemplu al unei tendințe mai ample în domeniul criminalității cibernetice. E-mailurile spam rău intenționate rămân una dintre cele mai comune metode de distribuire a programelor malware. Atacatorii deghizează în mod obișnuit conținut dăunător sub formă de facturi, notificări legale, actualizări de livrare, alerte de cont sau documente comerciale.

Printre formatele comune de livrare a programelor malware se numără arhivele ZIP și RAR, fișierele executabile, documentele PDF, fișierele Microsoft Office, scripturile și formatele de imagine disc, cum ar fi fișierele ISO și IMG. Unele fișiere rău intenționate încep procesul de infectare imediat ce sunt deschise, în timp ce altele necesită acțiuni suplimentare din partea utilizatorului, cum ar fi activarea macrocomenzilor, extragerea conținutului arhivat sau lansarea executabilelor încorporate.

Gânduri finale

Escrocheria prin e-mail „DocuSign - Document al Departamentului Juridic” demonstrează cum infractorii cibernetici combină uzurparea identității unui brand de încredere, mesajele cu tematică juridică și urgența artificială pentru a atrage victimele să execute programe malware. Deși mesajul poate părea autentic la prima vedere, adevăratul său scop este de a infecta sistemele și de a compromite potențial informații sensibile. Menținerea unei abordări prudente față de e-mailurile nesolicitate, în special cele care solicită acțiuni imediate sau descărcări de fișiere, rămâne una dintre cele mai eficiente măsuri de apărare împotriva unor astfel de amenințări.