Η απάτη μέσω email "CAETANO FORMULA" χρησιμοποιεί μη εντυπωσιακό δόλωμα

Μια νέα απάτη διανέμεται χρησιμοποιώντας κακόβουλα spam email. Το όνομα που του δόθηκε είναι η απάτη «CAETANO FORMULA».

Τα κακόβουλα email χρησιμοποιούνται για τη διάδοση του trojan απομακρυσμένης πρόσβασης Agent Tesla. Το κακόβουλο αρχείο επισυνάπτεται στο ηλεκτρονικό ταχυδρομείο, παρουσιάζοντας ως παραγγελία αγοράς.

Το email ζητά από τα θύματα να «επιβεβαιώσουν τη νέα παραγγελία και προσφορά» και είναι προσαρμοσμένο ώστε να φαίνεται σαν να έχει σταλεί από την Caetano Formula - έναν νόμιμο εκπρόσωπο της Dacia και της Renault στην Ευρώπη.

Το κακόβουλο αρχείο που παρατηρήθηκε σε μία περίπτωση των κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου ονομαζόταν "Νέα Παραγγελία#124589#.gz". Η σειρά των αριθμών που χρησιμοποιούνται μπορεί να διαφέρει μεταξύ διαφορετικών μηνυμάτων ηλεκτρονικού ταχυδρομείου. Το κακόβουλο λογισμικό περιέχεται μέσα στο αρχείο αρχείου .gz.

Ο πράκτορας Tesla, το ωφέλιμο φορτίο μέσα στο κακόβουλο συνημμένο, συμπεριφέρεται πολύ σαν κλέφτης πληροφοριών και μπορεί να κλέψει δεδομένα από διάφορους πελάτες λογισμικού, καθώς και πληκτρολογήσεις καταγραφής.

Το πλήρες κείμενο του email απάτης έχει ως εξής:

Θέμα: Νέα Παραγγελία#124589#

Αγαπητέ κύριε,

Επιβεβαιώστε τη Νέα Παραγγελία και Προσφορά.

Ευχαριστώ!

γαία

Διευθυντής πωλήσεων

ΦΟΡΜΟΥΛΑ ΚΑΕΤΑΝΟ (ΓΑΙΑ)

Κτήριο Baviera - Rua do Barreiro,

547 - Madalena 4405-730 Vila Nova De Gaia Porto

Ραντεβού επίσημης υπηρεσίας: 808 919 962

Ανταλλακτικά: 910 086 855

Γενικά: 223 777 850

Email: gaia at caetanoformula dot pt

hxxps://www.caetanoformularenault.pt/