Lažne Amazon poklon kartice kriju malver Dridex

Vesti, 30.12.2020, 10:00 AM

Lažne Amazon poklon kartice kriju malver Dridex

Praznici su vreme poklona, ali ako vam poklon ovih dana stigne od Amazona, ne prihvatajte ga. Grupa koja stoji iza malvera Dridex šalje lažne Amazon poklon kartice.

Dridex je modularni bankarski trojanac koji može da uradi mnogo toga lošeg na vašem uređaju, uključujući krađu podataka za prijavljivanje, evidentiranje pritiska na tastere, pravljenje snimaka ekrana i preuzimanje i instaliranje drugih malvera.

Dridex je posebno opasan jer je poznato da distributerima ransomwarea DoppelPaymer i BitPaymer omogućava pristup kompromitovanim mrežama.

Kriminalne grupe koje distribuiraju malvere obično koriste aktuelne događaje i praznike kao teme za fišing kampanje kako bi namamile ljude da otvaraju priloge u e-mailovima.

Takav je slučaj i sa aktuelnom fišing kampanjom koju je otkrila firma Cybereason, gde kriminalci potencijalnim žrtvama daruju Amazon poklon kartice koje se šalju e-mailom.

Da bi iskoristili poklon Amazona od 100 dolara korisnici moraju da kliknu na link u e-mailu.

Kada se klikne na link, preuzima se Word dokument sa nazivom „Amazon_Gift_Card“, „Order_Gift_Cart“ ili „Amazon_eGift-Card“.

Kada se otvori fajl, žrtva će videti obaveštenje da je dokument napravljen u online verziji Microsoft Officea i od nje će se tražiti da klikne na „Omogući sadržaj“. Ako to uradi, maliciozni makro će na računaru žrtve preuzeti i instalirati malver Dridex, a možda i druge malvere.

S obzirom na to da smo u vreme praznika prinuđeni da se ne viđamo sa dragim ljudima zbog aktuelne situacije sa pandemijom, poklon kartice će verovatno biti uobičajeni poklon. Zbog toga je važno imati na umu da vam Amazon nikada neće tražiti da preuzmete fajl da biste iskoristili poklon.

Legitimni e-mail sa poklon karticom za Amazon sadrži kod koji koristite na Amazonovom sajtu da biste dodali sredstva na svoj račun.

Ako primite bilo kakav e-mail sa poklon karticom a od vas se traži da preuzmete i otvorite Word dokument, odmah ga zatvorite. Ako i dalje niste sigurni da li je eGift kartica legitimna, kontaktirajte pošiljaoca telefonom (ne preko e-maila!) i pitajte da li vam je poslao poklon.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Verifikacija u dva koraka za Google naloge uskoro će biti podrazumevana

Google želi da podstakne sve svoje korisnike da počnu da koriste verifikaciju u dva koraka koja može sprečiti hakere da preuzmu kontrolu nad naloz... Dalje

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke

Danas je Svetski Dan lozinke, koji se od 2013. godine obeležava prvog četvrka u maju. Dan lozinke obeležava se deveti put na inicijativu kompanije ... Dalje

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell objavio zakrpu za više stotina modela računara zbog opasnog baga

Dell je objavio sigurnosnu zakrpu koja ispravlja greške u svim Dellovim računarima, tabletima i laptopovima isporučenim od 2009. godine, kao i uput... Dalje

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Facebook rekao da ćemo šifrovanje poruka u Messengeru i Instagramu sačekati još neko vreme

Pre dve godine, direktor Facebooka Mark Zakerberg najavio je viziju društvenih mreža usresređenih na privatnost korisnika, koja će biti izgrađena... Dalje

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

Appleova nova pravila u vezi praćenja korisnika će promeniti veb, evo zašto se ta promena ne sviđa Facebooku

I Apple i Facebook su tehnološke kompanije, ali su veoma različite. Apple je prošle godine najveći deo profita od 274,5 milijardi dolara ostvario... Dalje