BazaFlix Spam-kampanje sprer BazarCall-skadelig programvare
Operatørene av BazarCall-malware bruker en ny type angrep for å levere ondsinnede vedlegg til e-postene til ofrene. Angrepet, kalt BazaFlix, fokuserer på bruken av falske meldinger og e-poster, som oppfordrer brukeren til å si opp et abonnement på en videostreamingtjeneste. Kriminelle har til og med opprettet et falskt nettsted, som ser ut som en ekte streamingtjeneste kalt BravoMovies. Selvfølgelig er verken selskapet eller tjenesten ekte - de er rett og slett en del av kriminelenes forseggjorte phishing-kampanje.
Brukere som mottar meldingen kan være fristet til å følge instruksjonene der, siden e-posten advarer dem om at de er i ferd med å bli belastet $ 39,99 / måned hvis de ikke sier opp abonnementet. Angivelsesskjemaet er angivelig vedlagt e-posten, og den må lastes ned og fylles ut for å fullføre prosessen. Vedlegget er imidlertid et makro-laced Microsoft Excel-dokumenter skreddersydd for å slippe BazarCall-skadelig programvare.
BazarCall er en forbedret versjon av BazarLoader-skadelig programvare, og den brukes ofte som en første trinns nyttelast, som deretter introduserer andre trusler mot det kompromitterte systemet. Det har blitt brukt ofte i kombinasjon med høyprofilerte trusler som TrickBot og IcedID, som fokuserer på å skaffe økonomisk informasjon fra ofrene.
Unødvendig å si at BazaFlix-kampanjen er veldig farlig, og du bør gjøre ditt beste for å være trygg. Bruk en pålitelig antivirusprogramvarepakke, og vær alltid forsiktig med mistenkelige e-postmeldinger, som oppfordrer deg til å laste ned filvedlegg.
