От лица авиаком­пании рассылают письма с вирусом

От лица авиакомпании рассылают письма с вирусом | CityTraffic

С его помощью мошенники получают логины и пароли, сохра­ненные в веб-браузерах.

Как сообщает ESET, мошенники начали рассылать письма с “билетами в США”, распро­страняя таким образом троян Win32/PSW.Fareit. Потенциальная жертва получает по электронной почте уведом­ление от лица авиаком­пании Delta Air Lines. В письме сообщается, что билет в Вашингтон успешно оплачен и его можно скачать по ссылке.

Перейдя по ссылке, пользо­ватель может загрузить документ Microsoft Office, содер­жащий вредо­носный макрос. Если жертва игнорирует сообщение безопас­ности и включает макрос, стартует процесс заражения трояном, который предна­значен для кражи логинов и паролей, сохра­ненных в веб-браузерах, а также в прило­жениях для работы с электронной почтой Windows Live Mail и Mozilla Thunderbird. Различные версии этой вредо­носной программы известны с 2012 года, но она по-прежнему активно исполь­зуется кибермошенниками.

Троян отправляет украденные пароли на удаленный сервер атакующих, а затем удаляется из системы, стирая все следы актив­ности. Далее эти пароли могут быть исполь­зованы для взлома веб-сервисов пользователя.

От лица авиакомпании рассылают письма с вирусом | CityTraffic

Поделиться:

Следующая Новость

В Тольятти дети любят читать "Гарри Поттера" и "Аленький цветочек"

Пт Авг 25 , 2017
В Объединении детских библиотек подвели итоги летних чтений. Конкурсная программа “Краеведческие классики” тради­ционно проходит в Тольятти в течение летних каникул. Объединение детских библиотек предлагает ребятам 7 – 14 лет прочитать опреде­ленное количество книг из списка и описать свои впечат­ления в дневнике. Затем отправить его скан на почту детских библиотек и ждать резуль­татов. Также по желанию ребята могут […]
В Тольятти дети любят читать "Гарри Поттера" и "Аленький цветочек" | CityTraffic

Рубрики