Мошенники рассылают «троян» в письмах от имени Delta Air Lines
В уведомлении содержится подтверждение успешной оплаты билета до Вашингтона, а также ссылка на его копию.
Рассылку «трояна» PSW.Fareit под видом «бесплатных билетов в США» предприняли мошенники. При этом отправители рассылают письма от имени авиакомпании Delta Air Lines. В уведомлении содержится подтверждение успешной оплаты билета до Вашингтона, а также ссылка на его копию.
Далее, как сообщает компания ESET, объявившая об атаке, пользователь, прошедший по ссылке может загрузить документ Microsoft Office, содержащий вредоносный макрос. Если жертва игнорирует сообщение безопасности и включает макрос, стартует процесс заражения трояном. Вредоносная программа предназначена для кражи логинов и паролей, сохранённых в браузерах и приложениях для работы с электронной почтой. Полученные учётные данные троян отправляет на удалённый сервер атакующих, после чего удаляется из системы, стирая все следы активности.
Напомним, что в начале лета похожей атаке подвергался и «Аэрофлот». В июне перевозчик предупредил туристов о мошенниках, предлагающих в соцсетях выиграть бесплатные авиабилеты на рейсы авиакомпании. В пресс-службе перевозчика подчеркивают, что участие фейковых конкурсах грозит устройствам пользователей вирусами.
Схема была такова: в соцсетях появилось множество предложений поучаствовать в конкурсах и выиграть билеты на рейсы крупных перевозчиков. Например, во Франции подобные лотереи проводятся от лица Air France. В России же бесплатные билеты предлагают выиграть на рейсы Emirates и «Аэрофлота».
Написать комментарий