Bösartige E-Mails zur Angebotsanfrage
Nachdem wir die fragliche E-Mail überprüft hatten, bestätigten wir, dass es sich bei „Quotation Request“ um bösartigen Spam handelt, der sich als potenzielle Kaufanfrage tarnt. Ziel ist es, potenzielle Opfer dazu zu verleiten, den bösartigen Anhang zu öffnen, was zur Infektion ihrer Geräte mit der Agent Tesla-Malware führt.
Die Spam-E-Mail mit unterschiedlichen Betreffzeilen wie „Angebotsanfrage April 2024“ fordert den Empfänger auf, das angehängte Dokument zu prüfen. Dieses Dokument enthält angeblich eine detaillierte Anfrage nach einem Preisangebot, einschließlich Spezifikationen und Mengen. Die Empfänger werden gebeten, ihren besten verfügbaren Preis zusammen mit direkten Kontaktinformationen anzugeben.
Es ist wichtig zu betonen, dass dieser angebliche Geschäftsvorschlag betrügerisch ist und keinerlei Verbindung zu legitimen Einrichtungen aufweist.
Die angehängte Datei mit dem Namen „Quotation.doc“ (Dateiname kann abweichen) ist infektiös. Das Aktivieren von Makrobefehlen (wie Bearbeiten oder Inhalt) beim Öffnen löst den Download und die Installation des Agent Tesla RAT (Remote Access Trojan) aus. RATs sind darauf ausgelegt, Fernzugriff/-kontrolle über Geräte zu ermöglichen, wobei Agent Tesla besonders für seine Datendiebstahlfähigkeiten berüchtigt ist.
Was sollten Sie tun, wenn Sie eine bösartige oder betrügerische E-Mail geöffnet haben?
Wenn Sie versehentlich eine bösartige oder betrügerische E-Mail geöffnet haben, sollten Sie die folgenden Schritte unternehmen, um mögliche Risiken zu minimieren:
Trennen Sie die Internetverbindung: Trennen Sie Ihr Gerät sofort vom Internet, um weitere Kommunikation zwischen Ihrem Gerät und dem Server des Angreifers zu verhindern. Dies kann dazu beitragen, laufende Datenübertragungen oder Malware-Downloads zu stoppen.
Interagieren Sie nicht mit der E-Mail: Klicken Sie nicht auf Links, laden Sie keine Anhänge herunter und antworten Sie nicht auf die E-Mail. Jede Interaktion mit der E-Mail könnte potenziell bösartige Aktionen auslösen oder dem Angreifer bestätigen, dass Ihre E-Mail-Adresse aktiv ist.
Scannen Sie Ihr Gerät auf Malware: Verwenden Sie eine bewährte Antiviren- oder Anti-Malware-Software, um Ihr Gerät auf schädliche Software oder Dateien zu scannen. Stellen Sie vor dem Scan sicher, dass Ihre Antivirendefinitionen auf dem neuesten Stand sind.
Ändern Sie Ihre Passwörter: Wenn Sie als Antwort auf die E-Mail persönliche Informationen oder Anmeldeinformationen angegeben haben, ändern Sie sofort die Passwörter für die betroffenen Konten. Erwägen Sie außerdem, vorsorglich die Passwörter für andere Konten zu ändern.
Überwachen Sie Ihre Konten: Überwachen Sie regelmäßig Ihre Bankkonten, Kreditkarten und andere Finanzkonten auf nicht autorisierte Transaktionen oder verdächtige Aktivitäten. Melden Sie verdächtige Aktivitäten sofort Ihrem Finanzinstitut.
E-Mail melden: Melden Sie die bösartige oder betrügerische E-Mail Ihrem E-Mail-Anbieter als Spam oder Phishing. Die meisten E-Mail-Anbieter verfügen über integrierte Tools zum Melden verdächtiger E-Mails, mit denen sie ihre Spamfilter verbessern und andere Benutzer schützen können.
Durch schnelles und angemessenes Handeln können Sie die möglichen Auswirkungen des Öffnens einer bösartigen oder betrügerischen E-Mail minimieren und sich vor weiteren Bedrohungen schützen.
