Запрос ценового предложения Вредоносные электронные письма
Проанализировав рассматриваемое электронное письмо, мы подтвердили, что «Запрос цен» представляет собой вредоносный спам, маскирующийся под запрос на потенциальную покупку. Цель состоит в том, чтобы обманом заставить потенциальных жертв открыть вредоносное вложение, что приведет к заражению их устройств вредоносным ПО Agent Tesla.
Спам-сообщения с разными темами, например «Запрос котировок, апрель 2024 г.», призывают получателя просмотреть прикрепленный документ. Этот документ якобы содержит подробный запрос ценового предложения, включая спецификации и количества. Получателям предлагается предоставить наилучшую доступную цену вместе с прямой контактной информацией.
Важно подчеркнуть, что это предполагаемое деловое предложение является мошенническим и не имеет никакого отношения к законным лицам.
Прикрепленный файл с именем «Quotation.doc» (имя файла может отличаться) является заразным. Включение макрокоманд (таких как редактирование или содержание) при открытии запускает загрузку и установку агента Tesla RAT (трояна удаленного доступа). RAT созданы для предоставления удаленного доступа и контроля над устройствами, причем агент Тесла особенно известен своими возможностями кражи данных.
Что делать, если вы открыли вредоносное или мошенническое электронное письмо?
Если вы случайно открыли вредоносное или мошенническое электронное письмо, вот шаги, которые вам следует предпринять, чтобы снизить любые потенциальные риски:
Отключиться от Интернета. Немедленно отключите свое устройство от Интернета, чтобы предотвратить дальнейшую связь между вашим устройством и сервером злоумышленника. Это может помочь остановить текущую передачу данных или загрузку вредоносного ПО.
Не взаимодействуйте с электронной почтой: воздержитесь от нажатия на какие-либо ссылки, загрузки вложений или ответа на электронное письмо. Любое взаимодействие с электронной почтой потенциально может спровоцировать вредоносные действия или подтвердить злоумышленнику, что ваш адрес электронной почты активен.
Сканируйте свое устройство на наличие вредоносных программ. Используйте надежное антивирусное или антивирусное программное обеспечение для сканирования вашего устройства на наличие любого вредоносного программного обеспечения или файлов. Перед выполнением сканирования убедитесь, что определения вашего антивируса обновлены.
Измените свои пароли. Если вы предоставили какую-либо личную информацию или учетные данные в ответ на электронное письмо, немедленно измените пароли для затронутых учетных записей. Кроме того, рассмотрите возможность смены паролей для других учетных записей в качестве меры предосторожности.
Контролируйте свои счета: регулярно проверяйте свои банковские счета, кредитные карты и другие финансовые счета на предмет несанкционированных транзакций или подозрительной активности. Немедленно сообщайте о любой подозрительной деятельности в свое финансовое учреждение.
Сообщите об электронном письме. Сообщите своему провайдеру электронной почты о вредоносном или мошенническом письме как о спаме или фишинге. Большинство провайдеров электронной почты имеют встроенные инструменты для сообщения о подозрительных электронных письмах, что помогает улучшить их спам-фильтры и защитить других пользователей.
Приняв быстрые и соответствующие меры, вы можете свести к минимуму потенциальное воздействие открытия вредоносного или мошеннического электронного письма и защитить себя от дальнейших угроз.
