Futárcégek nevében terjednek vírusos e-mailek

​Egyre több olyan kártékony e-mail terjed, amelyek látszólag futárcégektől érkeznek. Legtöbbször a UPS, a FedEx és a DHL nevével élnek vissza a csalók.
 

A Kaspersky kutatói újabb spam- és adathalász támadásokat fedeztek fel, amelyek kiszállítandó csomagokra várakozó felhasználókat vesznek célba. A csalók gyakran szállítmányozási cégek alkalmazottjaként tűntetik fel magukat, és közlik, hogy egy csomag érkezett. Emellett közlik, hogy a csomag átvételéhez előbb a címzettnek el kell olvasnia, vagy meg kell erősítenie a mellékelt fájlban szereplő információkat. Amint az áldozat kinyitja a mellékletet, akkor a rosszindulatú program letöltődik számítógépre.

A biztonsági cég szerint ezek a levelek a legutóbbi alvilági kampány során például a Remcos nevű trójai terjesztésében kaptak szerepet. Ez a rosszindulatú program zombi számítógéppé változtatja a PC-ket, vagyis azokat egy botnethez csatlakoztatja. Továbbá adatokat lop, vagy részt vesz egyéb károkozók terjesztésében.

A szóban forgó levelek esetenként weboldalakra mutató hivatkozásokat is tartalmaznak. Az adathalászok hitelesnek tűnő másolatokat készítenek a népszerű kézbesítési szolgáltatások webhelyeiről. A potenciális áldozatokat pedig arra kérik, hogy olyan adatokat adjanak meg, mint például az e-mail cím és a jelszó ahhoz, hogy a weboldalon nyomon követhessék a csomagjaikat.

"A kibontakozó világjárvány sok ágazatban káoszt teremtett - ideértve a kézbesítési szolgáltatásokat is. Nem meglepő, hogy a számítógépes bűnözők ezt előnyükre próbálják fordítani. Annak ellenére, hogy mindenki szeretne minél hamarabb a csomagjához jutni, fontos, hogy mindig körültekintően mérjük fel, honnan érkeznek ezek az e-mailek, és ellenőrizzük, hogy a hivatkozott weboldal címe helyes-e" - mondta Tatjana Serbakova, vezető elemző. A szakember szerint mindig alaposan szemügyre kell venni a feladó e-mail címét és a levelek szövegét. Soha nem szabad megnyitni gyanús e-mailekben lévő mellékleteket, és az azokban szereplő hivatkozásokra való kattintást is kerülni kell.
 
  1. 4

    Az Oracle 19 biztonsági rést foltozott be a VirtualBoxon.

  2. 4

    Több mint 70 biztonsági rést foltoztak be a Mozilla fejlesztői a Firefox böngészőn.

  3. 4

    A Google Chrome ezúttal 42 biztonsági hibától vált meg.

  4. 3

    Az NGINX kapcsán egy biztonsági rést kell befoltozni.

  5. 4

    Magas veszélyességi besorolással látta el az Acronis a legutóbb feltárt sebezhetőséget.

  6. 3

    Az Apple a macOS 27 kiadásával rengeteg sebezhetőséget szüntetett meg.

  7. 4

    Az Apple a iOS 27 és iPadOS 27 sok sebezhetőséget szüntet meg

  8. 4

    Az Apple megközelítőleg 100 biztonsági rést foltozott be a watchOS-en.

  9. 4

    Az Oracle 11 biztonsági rést foltozott be a Database Serveren.

  10. 3

    A PyPDF-hez több biztonsági javítás vált elérhetővé.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség