OPREZ: Zlonamjerna e-pošta „An important COVID-19 update for our community“

Napisao/la: vv -

Nacionalni CERT izvijestio je da su počele phishing kampanje, koje pokušavaju iskoristiti epidemiju koronavirusa da se lažno predstave kroz e-mail poruke i uvjere korisnika da pokrene maliciozni kod na svom računalu

Jedna takva kampanja traje, a napadači se predstavljaju kao Svjetska zdravstvena organizacija (World Health Organization; skraćeno WHO), a najčešće teme koje se koriste u ovakvim vrstama poruka su:
–upozorenje iz zdravstvenih centara
– informacije o širenju virusa
– savjeti stručnjaka za zaštitu od zaraze
– analiza o utjecaju virusa na gospodarske sektore ili na druga područja
– ponude za ulaganja u “lijekove”, cjepiva, čudotvordnu medicinu, proizvode za zaštitu
– “zanimljive” činjenice / snimke o bolesti
– “važne izjave” o “izvoru” virusa u kojima se ističe ljudska odgovornost iz određenih zemalja

Konkretno, kod ove kampanje naslov e-pošte je An important COVID-19 update for our community, a pošiljatelj se lažno prikazuje ovisno o primatelju ([email protected]šalje). Privitak se distribuira pod imenom je COVID-19.img.

indeksiraj.jpg

Analizom je utvrđeno da se preuzimanjem gore spomenute .img datoteke na računalo s Windows operativnim sustavom sprema arhivirana zlonamjerna izvršna datoteka naziva “Chance.exe“ koja pokreće podproces “RegAsm.exe” koji je “loader” za trojanski konj “Agent Tesla”. Radi se o poznatoj vrsti trojanskog konja koji preuzima podatke iz računala i šalje ih napadaču.

-Pozivamo vas na dodatan oprez kod otvaranja e-pošte od nepoznatih pošiljatelja, koristite antivirusne i anti-malware alate te molimo da prijavite policiji ako primijetite bilo kakve zlonamjerne on-line aktivnosti vezane uz COVID-19, poručuju iz policije.

Facebook komentari
Komentari ispod članaka ni na koji način nisu stavovi uredništva Varaždinskih vijesti te su za njih odgovorni isključivo čitatelji. Ističemo kako je stav redakcije da je zabranjeno vrijeđanje, govor mržnje te poticanje diskriminacije na osnovi rase, etničke pripadnosti, boje kože, spola, jezika, vjere, dobi, rodnog identiteta ili spolne orijentacije. Svi komentari za koje uredništvo procijeni da su neprikladni bit će obrisani, a njihovi autori prijavljeni nadležnim tijelima.

043 logo

Varaždinske-vijesti.hr koriste kolačiće (eng. Cookies) radi pružanja što boljeg korisničkog iskustva. Ako nastavite koristiti ovu web stranicu prihvaćate korištenje kolačića.