Futárcégek nevében terjednek vírusos e-mailek
Egyre több olyan kártékony e-mail terjed, amelyek látszólag futárcégektől érkeznek. Legtöbbször a UPS, a FedEx és a DHL nevével élnek vissza a csalók.
A Kaspersky kutatói újabb spam- és adathalász támadásokat fedeztek fel, amelyek kiszállítandó csomagokra várakozó felhasználókat vesznek célba. A csalók gyakran szállítmányozási cégek alkalmazottjaként tűntetik fel magukat, és közlik, hogy egy csomag érkezett. Emellett közlik, hogy a csomag átvételéhez előbb a címzettnek el kell olvasnia, vagy meg kell erősítenie a mellékelt fájlban szereplő információkat. Amint az áldozat kinyitja a mellékletet, akkor a rosszindulatú program letöltődik számítógépre.
A biztonsági cég szerint ezek a levelek a legutóbbi alvilági kampány során például a Remcos nevű trójai terjesztésében kaptak szerepet. Ez a rosszindulatú program zombi számítógéppé változtatja a PC-ket, vagyis azokat egy botnethez csatlakoztatja. Továbbá adatokat lop, vagy részt vesz egyéb károkozók terjesztésében.
A szóban forgó levelek esetenként weboldalakra mutató hivatkozásokat is tartalmaznak. Az adathalászok hitelesnek tűnő másolatokat készítenek a népszerű kézbesítési szolgáltatások webhelyeiről. A potenciális áldozatokat pedig arra kérik, hogy olyan adatokat adjanak meg, mint például az e-mail cím és a jelszó ahhoz, hogy a weboldalon nyomon követhessék a csomagjaikat.
"A kibontakozó világjárvány sok ágazatban káoszt teremtett - ideértve a kézbesítési szolgáltatásokat is. Nem meglepő, hogy a számítógépes bűnözők ezt előnyükre próbálják fordítani. Annak ellenére, hogy mindenki szeretne minél hamarabb a csomagjához jutni, fontos, hogy mindig körültekintően mérjük fel, honnan érkeznek ezek az e-mailek, és ellenőrizzük, hogy a hivatkozott weboldal címe helyes-e" - mondta Tatjana Serbakova, vezető elemző. A szakember szerint mindig alaposan szemügyre kell venni a feladó e-mail címét és a levelek szövegét. Soha nem szabad megnyitni gyanús e-mailekben lévő mellékleteket, és az azokban szereplő hivatkozásokra való kattintást is kerülni kell.
-
Az Oracle E-Business Suite egy soron kívüli hibajavítást kapott.
-
A Dovecot esetében egy biztonsági hiba merült fel.
-
A Tenable Security Center egy biztonsági hibát tartalmaz.
-
A Microsoft fejlesztőinek két biztonsági hibát kellett javítaniuk az Edge webböngészőben.
-
A LibreSSL egy biztonsági frissítést kapott.
-
A Wireshark egy sebezhetőség miatt kapott frissítést.
-
A Google ChromeOS-hez megérkezett az újabb biztonsági frissítés.
-
A Samsung Smart Switch szoftverben egy közepes veszélyességű hiba található.
-
A WordPress frissítésével két biztonsági hiba szüntethető meg.
-
A QNAP számos biztonsági hibát szüntetett meg.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat