Fake Payment Request Attack Ramps Up

В настоящее время атака в настоящее время пытаясь обмануть жертвы электронной почтой, которая хочет запросить подтверждение оплаты для крупной компании, но вместо этого несет троян.

Служба безопасности электронной почты Cloudmark сообщает о том, что более 1,6 миллиона сообщений электронной почты атакуют, которые несут субъект «запроса на оплату», за которым следует название компании, такое как eBay или JP Morgan Chase and Co. В тексте сообщения говорится, что для отклонения платежа получатель должен загрузить и установить подключенный «модуль инспектор транзакций». "

Вложение в.zip-файл, конечно же, не является модулем, а трояном. В сообщении, которое содержит скриншоты некоторых образцов атак, Trend указывает трояна как TROJ_AGENTT.WTRA.

[Дополнительная информация: Как удалить вредоносное ПО с вашего ПК с Windows]

Как всегда, лучше всего защищать Вредоносные вложения электронной почты, используемые в этих видах атак социальной инженерии, - это загрузка вложений в такой сайт, как Virustotal.com, который сканирует вложение с использованием 40 разных сетевых антивирусных ядер. Нет никакой гарантии, что Virustotal.com положительно идентифицирует угрозу, но у вас есть гораздо лучшие шансы на 40 двигателей, чем на тот, который используется вашим установленным антивирусом.