Futárcégek nevében terjednek vírusos e-mailek

​Egyre több olyan kártékony e-mail terjed, amelyek látszólag futárcégektől érkeznek. Legtöbbször a UPS, a FedEx és a DHL nevével élnek vissza a csalók.
 

A Kaspersky kutatói újabb spam- és adathalász támadásokat fedeztek fel, amelyek kiszállítandó csomagokra várakozó felhasználókat vesznek célba. A csalók gyakran szállítmányozási cégek alkalmazottjaként tűntetik fel magukat, és közlik, hogy egy csomag érkezett. Emellett közlik, hogy a csomag átvételéhez előbb a címzettnek el kell olvasnia, vagy meg kell erősítenie a mellékelt fájlban szereplő információkat. Amint az áldozat kinyitja a mellékletet, akkor a rosszindulatú program letöltődik számítógépre.

A biztonsági cég szerint ezek a levelek a legutóbbi alvilági kampány során például a Remcos nevű trójai terjesztésében kaptak szerepet. Ez a rosszindulatú program zombi számítógéppé változtatja a PC-ket, vagyis azokat egy botnethez csatlakoztatja. Továbbá adatokat lop, vagy részt vesz egyéb károkozók terjesztésében.

A szóban forgó levelek esetenként weboldalakra mutató hivatkozásokat is tartalmaznak. Az adathalászok hitelesnek tűnő másolatokat készítenek a népszerű kézbesítési szolgáltatások webhelyeiről. A potenciális áldozatokat pedig arra kérik, hogy olyan adatokat adjanak meg, mint például az e-mail cím és a jelszó ahhoz, hogy a weboldalon nyomon követhessék a csomagjaikat.

"A kibontakozó világjárvány sok ágazatban káoszt teremtett - ideértve a kézbesítési szolgáltatásokat is. Nem meglepő, hogy a számítógépes bűnözők ezt előnyükre próbálják fordítani. Annak ellenére, hogy mindenki szeretne minél hamarabb a csomagjához jutni, fontos, hogy mindig körültekintően mérjük fel, honnan érkeznek ezek az e-mailek, és ellenőrizzük, hogy a hivatkozott weboldal címe helyes-e" - mondta Tatjana Serbakova, vezető elemző. A szakember szerint mindig alaposan szemügyre kell venni a feladó e-mail címét és a levelek szövegét. Soha nem szabad megnyitni gyanús e-mailekben lévő mellékleteket, és az azokban szereplő hivatkozásokra való kattintást is kerülni kell.
 
  1. 4

    Az Oracle Database Serverhez hat patch vált elérhetővé.

  2. 4

    A MySQL kapcsán 18 sebezhetőségről adott tájékoztatást az Oracle.

  3. 4

    Az Oracle öt biztonsági javítással bővítette a Java SE-t.

  4. 3

    Az Oracle kiadta a VirtualBox legújabb verzióját, amely biztonsági frissítéseket is tartalmaz.

  5. 4

    Egy tucat biztonsági hibajavítást kapott a Google ChromeOS.

  6. 4

    Magas veszélyességi besorolással ellátott sebezhetőséget javított a TP-Link a VIGI kamerák esetében.

  7. 4

    A Microsoft fontos hibajavítást adott ki a Power Apps-hoz.

  8. 3

    Az IBM kér sérülékenységet orvosolt a Db2 kapcsán.

  9. 3

    A TYPO3 újabb biztonsági frissítést kapott.

  10. 4

    Az IBM QRadar SIEM-hez jelentős mennyiségű biztonsági javítás vált elérhetővé.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség