Campanie de răspândire de malware prin e-mail în care se foloseşte identitatea Universităţii Bucureşti

Publicat de Daniel Țăndăreanu, 20 martie 2022, 11:50

O nouă campanie de răspândire de malware prin intermediul e-mail-urilor este în plină desfăşurare, fiind folosită identitatea Universităţii Bucureşti, avertizează specialiştii Directoratului Naţional de Securitate Cibernetică (DNSC).

„Atenţie la e-mail-urile primite din partea Universităţii din Bucureşti! Există o campanie de răspândire de malware prin intermediul e-mail-urilor care impersonează Universitatea. Infractorii cibernetici au copiat identitatea vizuală şi anumite date corespondente Universităţii, pentru a crea e-mail-uri de tip #phishing. Aceste mesaje primite de utilizatorii din România au totodată anexate ataşamente maliţioase de tip Excel. La o primă analiză, se poate observa că adresa nu aparţine instituţiei de învăţământ, iar la verificarea sursei (header-ului) mesajului se poate concluziona că acesta provine de fapt de la o adresă din Chile. Desigur, aceste adrese şi zonele din care se care propagă campania de distribuire a #malware-ului se schimbă frecvent. Un alt indiciu că ar putea fi vorba despre o capcană stă chiar în textul mesajului, cu multiple greşeli gramaticale, de exprimare sau de transcriere în limba română: ‘Conform recomandărilor bune ale companiei dumneavoastră de către antreprenorul nostru, suntem Universitatea din Bucureşti sub îndrumarea prof. dr. Marian Preda'”, menţionează sursa citată.

Conform DNSC, atacatorii au inclus în această campanie malware şi componenta psihologică, care are menirea de a crea o situaţie de urgenţă: „Avem nevoie de oferta ta. preţurile noului nostru buget pentru 2022 (anexat). Vă rugăm să trimiteţi oferta înainte de (data limită)”.

„Mai mult, în finalul mesajului, vedem o serie de link-uri către conturi social media, care aparţin însă unei universităţi din Belgrad”, atenţionează experţii.

Pentru a preîntâmpina evenimente nedorite, specialiştii DNSC recomandă: evitarea accesării de link-uri şi ataşamente provenite din surse necunoscute sau din mesaje nesolicitate; verificarea sursa mesajului primit, înainte de a face o acţiune pripită; atunci când mesajul pare suspect şi nu sunteţi siguri dacă trebuie să accesaţi link-ul, validaţi cu expeditorul transmiterea mesajului; scanarea cu o soluţie de securitate (antivirus) link-ul sau ataşamentul, înainte de a-l accesa.

De asemenea, orice tentativă de fraudare poate fi raportată de către utilizatori la numărul unic 1911 sau pe adresa alerts@dnsc.ro.

Sursa – Agerpres

ATENȚIE! Noi tentative de fraudă online ce folosesc imaginea Poştei Române

Publicat de Daniel Țăndăreanu, 21 august 2021, 16:19

Noi mesaje înşelătoare care pretind că sunt trimise de către Poşta Română urmăresc golirea conturilor bancare ale destinatarilor, avertizează specialiştii Bitdefender.

Potrivit unui comunicat de presă al companiei de securitate informatică, noile tentative de fraudă au fost depistate începând cu 8 august 2021, iar atacatorii vizează să convingă destinatarii să plătească o taxă suplimentară pentru a primi un colet.

„Mii de email-uri frauduloase în care oamenii sunt notificaţi că pachetul lor nu a putut fi livrat din cauza neachitării unei taxe vamale de 3,54 lei au fost trimise începând de duminică către ţinte din România de pe IP-uri care aparent provin din Statele Unite ale Americii. Mesajul primit îndeamnă ţintele să acceseze un link pentru a finaliza plata şi a li se confirma expedierea coletului. După accesarea link-ului, victimele le oferă atacatorilor datele lor bancare, care pot fi folosite mai apoi de către hackeri pentru a goli conturile compromise. Conform notificărilor postate de-a lungul timpului de către Poşta Română, compania comunică cu proprii clienţi doar prin intermediul adreselor oficiale (suportclienti@posta-romana.ro, noreply@posta-romana.ro) şi nu solicită plata unor taxe vamale prin intermediul unor astfel de mesaje. De asemenea, compania nu cere clienţilor să furnizeze parole, date cu caracter personal, numere de card sau alte informaţii bancare”, se menţionează în comunicatul citat.

Reprezentanţii Bitdefender susţin că, pe toată durata anului 2020 şi a acestui an, au fost identificate campanii similare de e-mail-uri frauduloase trimise în mod înşelător în numele unor companii de curierat, pe fondul creşterii cererii pentru astfel de servicii.

Sursa – Agerpres