Tilbudsanmodning Ondsindede e-mails
Efter at have gennemgået den pågældende e-mail bekræftede vi, at "tilbudsanmodning" er ondsindet spam, der forklæder sig selv som en potentiel købsforespørgsel. Målet er at narre potentielle ofre til at åbne den ondsindede vedhæftede fil, hvilket fører til infektion af deres enheder med Agent Tesla malware.
Spam-e-mailen med forskellige emner som "Anmodning om tilbud april 2024" opfordrer modtageren til at gennemgå det vedhæftede dokument. Dette dokument indeholder angiveligt en detaljeret anmodning om et pristilbud, inklusive specifikationer og mængder. Modtagere bedes oplyse deres bedste tilgængelige pris sammen med direkte kontaktoplysninger.
Det er vigtigt at understrege, at dette påståede forretningsforslag er svigagtigt og ikke har nogen tilknytning til legitime enheder.
Den vedhæftede fil, der hedder "Quotation.doc" (filnavnet kan variere), er smitsom. Aktivering af makrokommandoer (såsom redigering eller indhold) ved åbning udløser download og installation af Agent Tesla RAT (Remote Access Trojan). RAT'er er lavet til at give fjernadgang/kontrol over enheder, hvor Agent Tesla er særligt berygtet for sine data-stjælende muligheder.
Hvad skal du gøre, hvis du åbnede en ondsindet eller fidus-e-mail?
Hvis du ved et uheld har åbnet en ondsindet e-mail eller fup-e-mail, er her trin, du skal tage for at afbøde eventuelle potentielle risici:
Afbryd forbindelsen til internettet: Afbryd straks din enhed fra internettet for at forhindre yderligere kommunikation mellem din enhed og angriberens server. Dette kan hjælpe med at stoppe enhver igangværende datatransmission eller malware-downloads.
Interager ikke med e-mailen: Undlad at klikke på links, downloade vedhæftede filer eller svare på e-mailen. Enhver interaktion med e-mailen kan potentielt udløse ondsindede handlinger eller bekræfte over for hackeren, at din e-mail-adresse er aktiv.
Scan din enhed for malware: Brug velrenommeret antivirus- eller anti-malware-software til at scanne din enhed for skadelig software eller filer. Sørg for, at dine antivirusdefinitioner er opdaterede, før du udfører scanningen.
Skift dine adgangskoder: Hvis du har givet personlige oplysninger eller legitimationsoplysninger som svar på e-mailen, skal du straks ændre adgangskoderne til de berørte konti. Overvej desuden at ændre adgangskoder til andre konti som en sikkerhedsforanstaltning.
Overvåg dine konti: Overvåg regelmæssigt dine bankkonti, kreditkort og andre finansielle konti for uautoriserede transaktioner eller mistænkelig aktivitet. Rapportér straks enhver mistænkelig aktivitet til dit pengeinstitut.
Rapporter e-mailen: Rapporter den ondsindede e-mail eller fidus-e-mail til din e-mail-udbyder som spam eller phishing. De fleste e-mail-udbydere har indbyggede værktøjer til at rapportere mistænkelige e-mails, hvilket hjælper med at forbedre deres spamfiltre og beskytte andre brugere.
Ved at træffe hurtige og passende handlinger kan du minimere den potentielle virkning af at åbne en ondsindet eller fidus-e-mail og beskytte dig selv mod yderligere trusler.
