Przestępcy w sieci nie śpią. Uwaga na maile podszywające się pod firmę windykacyjną KRUK S.A.
15 października 2018
Cyberprzestępcy przeprowadzili w czwartek tj. 11.10.2018 atak na tysiące skrzynek pocztowych, podszywając się pod znaną firmę windykacyjną KRUK.SA.
Grupa KRUK zarządza wierzytelnościami banków, pośredników kredytowych, firm ubezpieczeniowych, firm leasingowych, telefonii stacjonarnych i komórkowych, telewizji kablowych, platform cyfrowych oraz firm z sektora FMCG. Jej działalność jest skoncentrowana na rynku bankowym opierając się na długoterminowych relacjach z kluczowymi klientami.
W wiadomości zawarty jest link, który prowadzi do spakowanego archiwum: Skan.pdf.rar. Po pobraniu pliku i rozpakowaniu archiwum na dysku, pojawia się plik wykonywalny Skan.pdf.exe zawierający złośliwy kod.
Uruchomienie Skan.pdf.exe prowadzi do zainfekowania komputera. W takiej sytuacji zaleca się natychmiastowe wyłączenie komputera i udanie się do specjalisty.
Zastosowana w ataku metoda przemycenia złośliwego kodu jest bardzo prymitywna, zainstalowanie wirusa wymaga wykonania od użytkownika wielu celowych czynności (pobranie pliku z podejrzanego źródła, rozpakowanie archiwum, uruchomienie pliku exe). Zabawny dla tego ataku jest fakt umieszczenia w adresie zwrotnym adresu redaktora portalu zajmującego się tematyką bezpieczeństwa w sieci. Oba te fakty wskazuje raczej na niski profesjonalizm atakujących. Nie zmienia to faktu, że należy zachować czujność i nie otwierać podejrzanych załączników.- komentuje Konrad Chrzanowski, certyfikowany inżynier techniczny Bitdefender z firmy Marken.
Cyberprzestępcy rozsyłają fałszywe maile każdego dnia, dlatego też apelujemy o ostrożność i nie otwieranie podejrzanych załączników. Każdy użytkownik powinien być wyczulony na takie ataki, skutki mogą nieść za sobą spore konsekwencje.
Podobne artykuły:
Czy Twój telefon może Cię podsłuchiwać? Co naprawdę potrafią aplikacje na Androidzie i iOS
Cyberbezpieczeństwo firmy bez własnego SOC. Kiedy MDR ma sens?
Kliknąłeś podejrzany link? Co zrobić w pierwszych 10 minutach (Instrukcja krok po kroku)
Najczęstsze błędy w zabezpieczeniu endpointów. Na czym firmy tracą najwięcej?
Autor
Artykuły które mogą Ci się spodobać
Aktualności • Blog • Dla biznesu
Cyberbezpieczeństwo firmy bez własnego SOC. Kiedy MDR ma sens?
31 sierpnia 2026
