e-Mail z Ministerstwa Finansów?!
Uwaga na e-maile rozsyłane jakoby z Ministerstwa Finansów,. Informowani jesteśmy o ujawnieniu ukrytych naszych dochodów. W związku z tym będzie przeprowadzona kontrola podatkowa.
Do e-maila dołączony jest dokument. Plik
PL09873551.zip MD5 151865a90643f826dc454bd0ac9c6947.
Po rozpakowaniu mamy plik exe
PL09873551.exe MD5 fd3af781263b99d10449954206b03848.
Plik na stronie virustotal.com jest rozpoznawany jako złośliwe. 40/54 programy antywirusowe potwierdza że mamy do czynienia z malware.
Co robi to złośliwe oprogramowanie pokazuje kolejny zrzut ekranu
1. Dołączenie do harmonogramu zadań skryptu start.vbs
2. Dołączeniu do rejestru do klucza Run pliku exe jego nazwa oraz nazwa końcowego folderu może być rożna
3. W katalogu temp powstają pliki efekt działania keyloggera
Często zdarza się, że ktoś kto chce wykraść środki np. z karty wielowalutowej https://www.igoriacard.com będzie zabiegał o to, aby podać mu jak najwięcej danych. Jest to praktyka często stosowana przez oszustów, i niestety bardzo dużo ludzi daje się w to złapać. Jak dla mnie uwaga przy tego typu listach musi być zdecydowanie podwyższona.
OdpowiedzUsuń