"CAETANO FORMULA" E-mail-svindel bruger uimponerende lokkemad
En ny fidus bliver distribueret ved hjælp af ondsindede spam-e-mails. Navnet på det er "CAETANO FORMULA" fidusen.
De ondsindede e-mails bruges til at sprede Agent Tesla-fjernadgangstrojanen. Den ondsindede fil er vedhæftet e-mailen, der optræder som en indkøbsordre.
E-mailen beder ofrene om at "bekræfte den nye ordre og tilbud", og den er skræddersyet til at se ud, som om den er sendt af Caetano Formula - en legitim repræsentant for Dacia og Renault i Europa.
Den ondsindede fil, der blev observeret i et tilfælde af de ondsindede e-mails, blev kaldt "New Order#124589#.gz". Den anvendte række af tal kan variere på tværs af forskellige e-mails. Malwaren er indeholdt i arkivets .gz-fil.
Agent Tesla, nyttelasten inde i den ondsindede vedhæftede fil, opfører sig meget som en info-tyver og kan stjæle data fra forskellige softwareklienter, samt logge tastetryk.
Den fulde tekst af svindel-e-mailen lyder som følger:
Emne: Ny ordre#124589#
Kære hr,
Bekræft venligst den nye ordre og tilbud.
Tak!
gaia
Salgsleder
CAETANO FORMEL (GAIA)
Baviera Building - Rua do Barreiro,
547 - Madalena 4405-730 Vila Nova De Gaia Porto
Officiel tjenesteudnævnelse: 808 919 962
Dele: 910 086 855
Generelt: 223 777 850
E-mail: gaia at caetanoformula dot pt
hxxps://www.caetanoformularenault.pt/
