Malware podszywający się pod faktury UPC

[Lena]

Cyberprzestępcy zawitali również do naszego kraju podszywając się pod polskie firmy, tym razem rozsyłane są wiadomości e-mail z fałszywą fakturą od firmy UPC.



Pomimo widniejącego logo firmy warto zauważyć liczne błędy językowe oraz wyrazy w języku angielskim. Fałszywy jest również adres nadawcy

Kod: Zaznacz cały

efaktura@ebok.upc.pl

lub

Kod: Zaznacz cały

efaktura@upc.pl

. Podejrzanym na pierwszy rzut oka jest załącznik będący rzekomo spakowanym plikiem w rozszerzeniu *.xml.

Zwykle firmy wysyłające e-faktury wysyłają pliki w rozszerzeniu pdf bez pakowania w archiwum zip czy rar. Wewnątrz paczki zip znajduje się rzekoma faktura, ale zamiast formatu xml posiada rozszerzenie .exe co oznacza, że jest plikiem wykonywalnym.



Analiza paczki wykazała, że jest w niej trojan Zbot.ED wykradający dane o komputerze oraz hasła użytkownika. Wiele z programów antywirusowych jeszcze nie wykrywa w załączniku podejrzanej zawartości dlatego przy otwarciu archiwum użytkownik może nie zostać ostrzeżony.

Przestrzegamy przed nieotwieraniem podejrzanych wiadomości zawierających faktury od firm, z którymi nie podpisywaliśmy umowy bądź e-maili różniących się od zwykle wysyłanych przez firmę UPC.

Firma UPC na swojej stronie internetowej przestrzega przed otwarciem podejrzanych wiadomości.

[grys]

Chyba zamiast:

Przestrzegamy przed nieotwieraniem podejrzanych wiadomości...

powinno być:
"Przestrzegamy przed otwieraniem podejrzanych wiadomości"
jak to jest napisane niżej.

[SirAndre77]

To jest prawda, wiadomości tego typu ostatnio mam bez liku, jak widzę pliki pakowane - nawet nie czytam... chyba, że od znajomych...

[wlisik]

chyba, że od znajomych...

nawet od znajomych...... nie otwieram i już. Od plików mam własną chmurę z odpowiednimi filtrami.