'$100 Amazon Gift Card' Email Scam

Кіберзлочинці використовують оманливу кампанію спаму електронною поштою для поширення загроз зловмисного програмного забезпечення. Листи-приманки обіцяють користувачам, що вони виграли подарункову картку Amazon на 100 доларів. Щоб їхні хибні заяви виглядали більш законними, електронні листи також містять логотип Amazon і навіть заохочують користувачів ділитися своїми уявними винагородами у Facebook, Twitter, Instagram тощо.

Звісно, жодне з тверджень, зроблених у цих листах-приманках, не відповідає дійсності. Їх мета — переконати користувачів, що їм потрібно натиснути надане посилання, щоб отримати свій приз. Експерти з кібербезпеки спостерігали за посиланнями на шахрайські листи Amazon Gift Card на 100 доларів, щоб ініціювати завантаження або збройного файлу SRC, або документа MS Office. Щойно нічого не підозрюють користувачі спробують відкрити завантажений файл, вони запустять ланцюжок зараження, який розгорне троян Dridex на їхніх комп’ютерах.

Dridex класифікується як банківський троян і шпигунське програмне забезпечення. Його основна функція — вилучення конфіденційної інформації, пов’язаної з банківськими чи іншими фінансовими послугами. Загроза може встановлювати процедури клавіатури та намагатися отримати банківські облікові дані з зламаних пристроїв. Наслідки інфекції Dridex можуть включати значні фінансові втрати для жертв.