E-mails maliciosos da Kuwait Airways

Após investigação, determinamos que o e-mail supostamente da "Kuwait Airways" é uma mensagem de spam que inclui um anexo malicioso destinado a infectar sistemas com o malware Agent Tesla.

Deve-se notar que este e-mail é falso e não tem nenhuma associação com a verdadeira Kuwait Airways, a transportadora nacional do Kuwait. O assunto do e-mail, que pode variar, solicita que o destinatário responda ao remetente com quaisquer perguntas sobre destinos e "pontos de transporte".

O anexo malicioso, disfarçado como um documento PDF, contém um arquivo compactado que possui um arquivo executável, que aciona o download e a instalação do malware Agent Tesla quando aberto. Esse malware é conhecido por permitir acesso remoto e controle sobre máquinas comprometidas e tem a capacidade de roubar quantidades significativas de informações.

Concluindo, confiar em um e-mail como esta mensagem fraudulenta da "Kuwait Airways" pode resultar em infecções do sistema, problemas de privacidade, perdas financeiras e roubo de identidade. É crucial ter cuidado com e-mails e anexos suspeitos e verificar a autenticidade do remetente antes de responder a qualquer solicitação de informações pessoais.

O e-mail usa palavras desajeitadas

O texto completo do e-mail fraudulento, que deve ser o primeiro e maior sinalizador de que algo está errado, é o seguinte:

Informe-nos se você tiver alguma dúvida sobre os destinos acima, incluindo pontos de caminhões

Venda feliz !

Obrigado e Cumprimentos

Md Shamim Ahmed
Gerente-Cargo Sales,

Total Serviços Aéreos Ltda,
GSA, Kuwait Airways

Quais são os cinco principais sinais de que um e-mail não solicitado em sua caixa de entrada é uma farsa?

Aqui estão cinco sinais de que um e-mail não solicitado em sua caixa de entrada provavelmente é uma farsa:

• Solicitação de informações pessoais: o e-mail pode solicitar que você forneça informações pessoais, como nome de usuário, senha, número do seguro social ou detalhes do cartão de crédito. Empresas legítimas raramente pedirão que você forneça informações confidenciais por e-mail.
• Táticas de urgência e pressão: os golpistas costumam usar um senso de urgência para pressioná-lo a agir. O e-mail pode alegar que você deve agir rapidamente para evitar uma consequência negativa ou aproveitar uma oferta por tempo limitado.
• Gramática e ortografia ruins: os golpistas podem não ter o mesmo nível de atenção aos detalhes que as empresas legítimas e podem cometer erros de ortografia, gramática ou pontuação.
• Links ou anexos suspeitos: os e-mails de golpistas geralmente contêm links ou anexos suspeitos ou inesperados. Clicar nesses links ou baixar os anexos pode levar a infecções por malware ou ataques de phishing.
• Remetente desconhecido: se você receber um e-mail de um remetente desconhecido, especialmente um que não esteja relacionado a nenhuma empresa ou organização com a qual você tenha interagido no passado, pode ser uma farsa. Tenha cuidado ao abrir e-mails de fontes desconhecidas, pois eles podem estar tentando induzi-lo a fornecer informações pessoais ou baixar malware.