Escroquerie par e-mail "SIDDHIVINAYAK"
"SIDDHIVINAYAK" est le nom associé à une récente escroquerie par e-mail utilisée pour distribuer le logiciel malveillant de cheval de Troie d'accès à distance Agent Tesla.
L'e-mail est très simple, au point qu'il est déroutant de comprendre pourquoi les gens tomberaient dans l'appât. L'e-mail est accompagné d'une seule ligne de texte indiquant "Monsieur, veuillez trouver la pièce jointe du bon de commande et envoyer PI pour le même."
Ce message bref et déroutant est signé avec "SIDDHIVINAYAK Automation and Electric Solutions Pvt Ltd".
L'e-mail est accompagné d'un fichier Excel. Si un utilisateur télécharge et tente d'ouvrir le fichier, cela téléchargera et déploiera la charge utile de l'agent Tesla sur le système, ce qui entraînera des problèmes majeurs de sécurité des données. Le cheval de Troie possède un certain nombre de fonctionnalités malveillantes, notamment l'enregistrement des frappes, le grattage des données et les capacités d'exfiltration des données.
N'oubliez pas que vous ne devez jamais ouvrir les fichiers que vous recevez dans des e-mails non sollicités. C'est le seul moyen infaillible de rester à l'abri des escroqueries similaires et des charges utiles dangereuses qui y sont attachées.