Мошенничество с электронной почтой «CAETANO FORMULA»
Исследователи кибербезопасности обнаружили еще одну спам-кампанию по электронной почте, которая доставляет вредоносные программы. Злоумышленники, ответственные за эту угрожающую операцию, по-видимому, нацелены в основном на пользователей в Европе с целью получения конфиденциальной или конфиденциальной информации с зараженных устройств.
Электронные письма-приманки, используемые в мошенничестве с электронной почтой «CAETANO FORMULA», предназначены для подтверждения нового заказа или покупки у CAETANO FORMULA, представителя автомобилей Renault и Dacia в Португалии. В сообщении электронной почты утверждается, что пользователи должны подтвердить свой новый заказ, подразумевая, что им нужно будет открыть прикрепленный файл и убедиться, что вся предполагаемая информация в нем верна. Однако, как только файл будет выполнен, его вредоносные программы продолжат заражать устройство пользователя Agent Tesla RAT.
Агент Тесла — это мощный троян удаленного доступа (RAT) с многочисленными интрузивными возможностями. Злоумышленники могут использовать эту угрозу для создания процедур регистрации клавиатуры на взломанном устройстве, а также для извлечения данных из популярных веб-браузеров, приложений для обмена сообщениями, VPN и FTP-клиентов. Скомпрометированные данные могут привести к серьезным последствиям, включая кражу личных данных, потерю личных счетов, денежные потери и многое другое.
