„CAETANO FORMULA“ el. pašto sukčiavimas naudoja neįspūdingą jauką
Naujas sukčiavimas platinamas naudojant kenkėjiškus el. pašto adresus. Jai suteiktas pavadinimas „CAETANO FORMULA“ sukčiavimas.
Kenkėjiški el. laiškai naudojami platinti „Agent Tesla“ nuotolinės prieigos Trojos arklys. Kenkėjiškas failas pridedamas prie el. laiško, rodomas kaip pirkimo užsakymas.
El. laiške nukentėjusiųjų prašoma „patvirtinti naują užsakymą ir pasiūlymą“, ir jis yra sukurtas taip, kad atrodytų, tarsi jį atsiųstų Caetano Formula – teisėtas „Dacia“ ir „Renault“ atstovas Europoje.
Kenkėjiškas failas, pastebėtas viename kenkėjiškų el. laiškų egzemplioriuje, buvo pavadintas „New Order#124589#.gz“. Skirtinguose el. laiškuose naudojama skaičių eilutė gali skirtis. Kenkėjiška programa yra archyvo .gz faile.
Agentas Tesla, kenksmingo priedo naudingoji apkrova, elgiasi kaip informacijos vagis ir gali pavogti duomenis iš įvairių programinės įrangos klientų, taip pat registruoti klavišų paspaudimus.
Visas sukčių el. laiško tekstas yra toks:
Tema: naujas užsakymas#124589#
Mielas pone,
Patvirtinkite naują užsakymą ir pasiūlymą.
Dėkoju!
gaia
Pardavimų vadybininkas
CAETANO FORMULA (GAIA)
Baviera pastatas – Rua do Barreiro,
547 - Madalena 4405-730 Vila Nova De Gaia Porto
Tarnybos paskyrimas: 808 919 962
Dalys: 910 086 855
Bendra: 223 777 850
El. paštas: gaia at caetanoformula dot pt
hxxps://www.caetanoformularenault.pt/
