Відсутній рахунок-фактура. Зловмисні електронні листи

Під час поглибленої перевірки експерти з кібербезпеки виявили, що так звані електронні листи «Missing Invoice» насправді небезпечні. Ці оманливі електронні листи ретельно створені кіберзлочинцями з наміром обманом змусити користувачів порушити безпеку їхніх комп’ютерних систем. Замасковані під сповіщення про ймовірно зниклий рахунок-фактуру, ці електронні листи містять приховану загрозу у вигляді зловмисного вкладення. Вкладення спеціально розроблено для впровадження зловмисного програмного забезпечення Formbook у цільові системи, що створює значний ризик для безпеки та цілісності уражених пристроїв.

Електронні листи з відсутніми рахунками-фактурами доставляють небезпечне шкідливе програмне забезпечення

У цих оманливих електронних листах до одержувачів звертаються з відчуттям терміновості, маючи на увазі наявність відсутніх рахунків-фактур, які вимагають негайної уваги. Відправники наполягають на швидких діях і вимагають копію підтвердження банківського платежу, якщо згаданий рахунок-фактура вже оплачено.

Електронні листи також містять погрозу, яка вказує на те, що неспроможність оплатити платіж до вказаної дати призведе до того, що наступні замовлення або запити не будуть прийняті до уваги. Тон і терміновість електронних листів демонструють класичні ознаки спроб фішингу, спрямованих на те, щоб одержувачі маніпулювали відкриттям вкладень.

Файли, прикріплені до цих електронних листів (документи Word), використовуються для розповсюдження шкідливого програмного забезпечення Formbook. Це небезпечне програмне забезпечення ретельно відстежує діяльність комп’ютера, записує натискання клавіш, робить знімки екрана та витягує різноманітні дані, включаючи деталі з відвіданих веб-сайтів, вміст буфера обміну та збережені логіни/паролі.

Примітно, що FormBook не обмежується збором даних. Він також оснащений для виконання команд, надісланих із віддалених серверів командування та керування. Ці команди надають зловмисникам можливість виконувати низку віддалених завдань, від перезавантаження й завершення роботи системи до завантаження та виконання файлів, що потенційно може призвести до додаткових заражень комп’ютера з високим ризиком або пошкодження системи.

Користувачам настійно рекомендується використовувати законні пакети захисту від шкідливих програм для ретельного сканування системи, особливо якщо вони відкрили підозрілі вкладення електронної пошти, що містять Formbook або інше шкідливе програмне забезпечення.

Як розпізнати шкідливі та шахрайські листи?

Розпізнавання шкідливих і шахрайських електронних листів має вирішальне значення для підтримки безпеки в Інтернеті. Ось кілька порад, які допоможуть користувачам визначити потенційні загрози.

• Перевірте електронну адресу відправника : уважно вивчіть електронну адресу відправника. Законні організації зазвичай використовують офіційні домени, тому будьте обережні, якщо домен виглядає підозрілим або написаним з помилками.
• Шукайте орфографічні та граматичні помилки : погана граматика та орфографічні помилки часто зустрічаються в шахрайських електронних листах. Легітимні організації зазвичай дотримуються професійних стандартів під час спілкування з клієнтами чи клієнтами.
• Оцініть вміст : будьте обережні з електронними листами, які намагаються створити відчуття терміновості, змушують вас вжити негайних дій або запитують конфіденційну інформацію. Шахраї часто використовують цю тактику, щоб маніпулювати одержувачами.
• Перегляньте гіперпосилання : наведіть вказівник миші на посилання, не клацаючи, щоб побачити фактичну URL-адресу. Якщо посилання виглядає підозрілим або переспрямовує на незнайомий сайт, це може бути спроба фішингу.
• Перевірте неочікувані вкладення : шахрайські електронні листи можуть містити неочікувані вкладення. Не відкривайте вкладення з невідомих джерел, якщо це можливо, оскільки вони можуть містити шкідливі програми.
• Будьте обережні із запитами особистої інформації : законні організації рідко запитують конфіденційну інформацію електронною поштою. Уникайте надання електронною поштою особистих даних, таких як паролі, номери кредитних карток або номери соціального страхування.
• Використовуйте програмне забезпечення безпеки : використовуйте надійне програмне забезпечення для захисту від зловмисного програмного забезпечення, щоб допомогти виявити та запобігти небезпечним електронним листам. Тримайте програмне забезпечення оновленим для останніх заходів безпеки.
• Навчайтеся : будьте в курсі поширених тактик і тактик фішингу. Обізнаність — це потужний захист від того, щоб стати жертвою шахрайських електронних листів.

Зберігаючи пильність і дотримуючись цих вказівок, користувачі можуть покращити свою здатність розпізнавати та уникати шкідливих і шахрайських електронних листів, таким чином захищаючи свою особисту та конфіденційну інформацію.