Η καμπάνια BazaFlix Spam διαδίδει το κακόβουλο λογισμικό BazarCall

Οι χειριστές του κακόβουλου λογισμικού BazarCall χρησιμοποιούν έναν νέο τύπο επίθεσης για να παραδώσουν κακόβουλα συνημμένα email στα θύματά τους. Η επίθεση, που ονομάζεται BazaFlix, επικεντρώνεται στη χρήση πλαστών μηνυμάτων και μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία παροτρύνουν τον χρήστη να ακυρώσει μια συνδρομή σε μια υπηρεσία ροής βίντεο. Οι εγκληματίες έχουν δημιουργήσει ακόμη και έναν ψεύτικο ιστότοπο, ο οποίος μοιάζει με μια πραγματική υπηρεσία ροής που ονομάζεται BravoMovies. Φυσικά, ούτε η εταιρεία ούτε η υπηρεσία είναι πραγματικές - είναι απλώς μέρος της περίπλοκης εκστρατείας ηλεκτρονικού "ψαρέματος" των εγκληματιών.

Οι χρήστες που λαμβάνουν το μήνυμα ενδέχεται να μπουν στον πειρασμό να ακολουθήσουν τις οδηγίες εκεί, καθώς το μήνυμα ηλεκτρονικού ταχυδρομείου τους προειδοποιεί ότι πρόκειται να χρεωθούν 39,99 $ / μήνα εάν δεν ακυρώσουν τη συνδρομή τους. Σύμφωνα με ισχυρισμούς, η φόρμα ακύρωσης επισυνάπτεται στο email και πρέπει να ληφθεί και να συμπληρωθεί για να ολοκληρωθεί η διαδικασία. Ωστόσο, το συνημμένο είναι έγγραφα Microsoft Excel με μακροεντολές, προσαρμοσμένα για την απόρριψη του κακόβουλου λογισμικού BazarCall.

Το BazarCall είναι μια βελτιωμένη έκδοση του κακόβουλου λογισμικού BazarLoader και χρησιμοποιείται συχνά ως ωφέλιμο φορτίο πρώτου σταδίου, το οποίο στη συνέχεια εισάγει άλλες απειλές για το παραβιασμένο σύστημα. Χρησιμοποιήθηκε συνήθως σε συνδυασμό με απειλές υψηλού προφίλ όπως το TrickBot και το IcedID, οι οποίες επικεντρώνονται στη λήψη οικονομικών πληροφοριών από τα θύματά τους.

Περιττό να πούμε ότι η καμπάνια BazaFlix είναι πολύ επικίνδυνη και θα πρέπει να κάνετε το καλύτερο δυνατό για να παραμείνετε ασφαλείς. Χρησιμοποιήστε μια αξιόπιστη σουίτα λογισμικού προστασίας από ιούς και να είστε πάντα προσεκτικοί με ύποπτα μηνύματα email, τα οποία σας παροτρύνουν να κατεβάσετε συνημμένα αρχεία.