'Çalışan Elde Tutma Kredisi' E-posta Virüsü
TrickBot Truva Atı'nı yayan yeni bir e-posta spam kampanyası tespit edildi. Yem olarak kullanılan sahte mesajlara bakılırsa, ABD merkezli kullanıcılar olan binlerce silahlı e-posta yayılıyor. Kullanıcıların bozuk e-posta ekiyle etkileşime girmesini sağlamak için, tehdit aktörleri spam e-postaları, COVID'ye yanıt olarak benimsenen Çalışan Elde Etme Kredisi politikalarındaki değişikliklerle ilgili IRS'den (Dahili Gelir Hizmeti) geliyormuş gibi görünecek şekilde oluşturdular. 19 salgın. IRS, federal yasal vergi kanununu uygulamak ve vergileri toplamak için Birleşik Devletler Ajansıdır. Buna karşılık, Çalışan Elde Tutma Kredisi, uygun işverenlerin belirli özelliklere göre iade edilebilir bir vergi kredisi almasına olanak tanıyan meşru bir iş indirimi önlemidir.
Sahte 'Çalışan Elde Tutma Kredisi' e-postalarında yapılan iddialar ise tamamen uydurma. Tek amacı, kullanıcıyı yeni yürürlüğe giren ilkeleri içeren ekli Microsoft Office Excel belgesini açması için kandırmaktır. Bunun yerine dosya, sonunda TrickBot Truva Atı'nı kullanıcının bilgisayarına bırakan saldırı zincirini tetikler.
TrickBot, temelde bilgi toplamaya yönelik olan ancak çok sayıda tehdit edici faaliyet gerçekleştirmek için değiştirilebilen çok yönlü bir Truva atı tehdididir. Tehdit tarafından toplanan bilgiler, sistem ayrıntılarını, İnternet çerezlerini, tarama geçmişini, hesap kimlik bilgilerini, otomatik doldurma bilgilerini ve tarayıcıya kaydedilen diğer hassas verileri içerir. Truva Atı, kullanıcı tarafından çeşitli web sitelerinde oturum açma kimlik bilgileri olarak girilen bilgileri alarak kimlik avı işlemlerini gerçekleştirebilir. Ek olarak, TrickBot, bilgisayar korsanlarına kurbanlarının telefon numaralarına erişim sağlayan belirli ABD telekomünikasyon hizmetinin PIN kodlarını da alabilir. Daha yeni TrickBot Truva atı sürümleri de ekran kilidi yetenekleri ile donatılmıştır - tehdit, kullanıcının ekranını kilitleyerek virüslü aygıta erişmesini durduracak ve ardından bir fidye talep edecektir.
