От лица авиаком­пании рассылают письма с вирусом

С его помощью мошенники получают логины и пароли, сохра­ненные в веб-браузерах.

Как сообщает ESET, мошенники начали рассылать письма с «билетами в США», распро­страняя таким образом троян Win32/PSW.Fareit. Потенциальная жертва получает по электронной почте уведом­ление от лица авиаком­пании Delta Air Lines. В письме сообщается, что билет в Вашингтон успешно оплачен и его можно скачать по ссылке.

Перейдя по ссылке, пользо­ватель может загрузить документ Microsoft Office, содер­жащий вредо­носный макрос. Если жертва игнорирует сообщение безопас­ности и включает макрос, стартует процесс заражения трояном, который предна­значен для кражи логинов и паролей, сохра­ненных в веб-браузерах, а также в прило­жениях для работы с электронной почтой Windows Live Mail и Mozilla Thunderbird. Различные версии этой вредо­носной программы известны с 2012 года, но она по-прежнему активно исполь­зуется кибермошенниками.

Троян отправляет украденные пароли на удаленный сервер атакующих, а затем удаляется из системы, стирая все следы актив­ности. Далее эти пароли могут быть исполь­зованы для взлома веб-сервисов пользователя.

Поделиться: