'$100 Amazon Gift Card' Email Scam
Tội phạm mạng đang sử dụng chiến dịch spam email lừa đảo để phát tán các mối đe dọa về phần mềm độc hại. Các email giả mạo hứa hẹn với người dùng rằng họ đã giành được Thẻ quà tặng Amazon trị giá 100 đô la. Để làm cho các tuyên bố sai của họ có vẻ chính đáng hơn, các email cũng có biểu tượng Amazon và thậm chí khuyến khích người dùng chia sẻ phần thưởng được cho là của họ trên Facebook, Twitter, Instagram và hơn thế nữa.
Tất nhiên, không có tuyên bố nào được đưa ra bởi những email giả mạo này là đúng. Mục tiêu của họ là thuyết phục người dùng rằng họ cần nhấp vào liên kết được cung cấp để nhận giải thưởng của mình. Các chuyên gia an ninh mạng đã quan sát thấy các liên kết của email lừa đảo 'Thẻ quà tặng Amazon trị giá $ 100' để bắt đầu tải xuống tệp SRC được vũ khí hóa hoặc tài liệu MS Office. Khi người dùng không nghi ngờ cố gắng mở tệp đã tải xuống, họ sẽ kích hoạt một chuỗi lây nhiễm sẽ triển khai Trojan Dridex trên máy tính của họ.
Dridex được phân loại là một Trojan ngân hàng và phần mềm gián điệp. Chức năng chính của nó là trích xuất thông tin nhạy cảm và bí mật liên quan đến ngân hàng hoặc các dịch vụ tài chính khác. Mối đe dọa có thể thiết lập quy trình ghi nhật ký và cố gắng thu thập thông tin xác thực ngân hàng từ các thiết bị bị vi phạm. Hậu quả của việc nhiễm Dridex có thể bao gồm tổn thất tài chính đáng kể cho các nạn nhân.
