Offerteaanvraag Schadelijke e-mails
Nadat we de betreffende e-mail hadden doorgenomen, hebben we bevestigd dat 'Offerteaanvraag' kwaadaardige spam is, vermomd als een mogelijke aankoopaanvraag. Het doel is om potentiële slachtoffers te misleiden om de kwaadaardige bijlage te openen, wat leidt tot de infectie van hun apparaten met de Agent Tesla-malware.
De spam-e-mail, met verschillende onderwerpen zoals 'Offerteaanvraag april 2024', spoort de ontvanger aan om het bijgevoegde document te bekijken. Dit document bevat vermoedelijk een gedetailleerd verzoek om een prijsopgave, inclusief specificaties en aantallen. Ontvangers worden verzocht hun best beschikbare prijs en directe contactgegevens op te geven.
Het is belangrijk om te benadrukken dat dit vermeende zakelijke voorstel frauduleus is en geen banden heeft met legitieme entiteiten.
Het bijgevoegde bestand, genaamd "Quotation.doc" (bestandsnaam kan variëren), is besmettelijk. Het inschakelen van macro-opdrachten (zoals bewerken of inhoud) bij het openen activeert het downloaden en installeren van de Agent Tesla RAT (Remote Access Trojan). RAT's zijn gemaakt om externe toegang/controle over apparaten te verlenen, waarbij Agent Tesla vooral berucht is vanwege zijn mogelijkheden om gegevens te stelen.
Wat moet u doen als u een kwaadaardige of oplichtings-e-mail heeft geopend?
Als u per ongeluk een kwaadaardige of oplichtings-e-mail heeft geopend, volgen hier de stappen die u moet nemen om eventuele risico's te beperken:
Verbinding met internet verbreken: Koppel uw apparaat onmiddellijk los van internet om verdere communicatie tussen uw apparaat en de server van de aanvaller te voorkomen. Dit kan helpen bij het stoppen van lopende gegevensoverdracht of het downloaden van malware.
Geen interactie met de e-mail: Klik niet op links, download geen bijlagen en reageer niet op de e-mail. Elke interactie met de e-mail kan mogelijk kwaadaardige acties veroorzaken of aan de aanvaller bevestigen dat uw e-mailadres actief is.
Scan uw apparaat op malware: Gebruik gerenommeerde antivirus- of antimalwaresoftware om uw apparaat te scannen op schadelijke software of bestanden. Zorg ervoor dat uw antivirusdefinities up-to-date zijn voordat u de scan uitvoert.
Wijzig uw wachtwoorden: Als u persoonlijke informatie of inloggegevens heeft verstrekt in reactie op de e-mail, wijzig dan onmiddellijk de wachtwoorden voor de betrokken accounts. Overweeg bovendien om uit voorzorg de wachtwoorden voor andere accounts te wijzigen.
Controleer uw rekeningen: Controleer regelmatig uw bankrekeningen, creditcards en andere financiële rekeningen op ongeautoriseerde transacties of verdachte activiteiten. Meld elke verdachte activiteit onmiddellijk aan uw financiële instelling.
Rapporteer de e-mail: Rapporteer de kwaadaardige of oplichtings-e-mail bij uw e-mailprovider als spam of phishing. De meeste e-mailproviders hebben ingebouwde tools voor het melden van verdachte e-mails, waardoor hun spamfilters kunnen worden verbeterd en andere gebruikers kunnen worden beschermd.
Door snelle en passende actie te ondernemen, kunt u de potentiële impact van het openen van een kwaadaardige of oplichtings-e-mail minimaliseren en uzelf beschermen tegen verdere bedreigingen.
