Zespół CSIRT (Computer Security Incident Response Team) Naukowej i Akademickiej Sieci Komputerowej poinformował w środę, że obserwuje nową kampanię wiadomości e-mail, mającą na celu dystrybucję szkodliwego oprogramowania.
"Potencjalna ofiara otrzymuje na swój adres e-mail wiadomość, rzekomo od Głównego Urzędu Statystycznego, o objęciu jej obowiązkiem sprawozdawczym, zgodnie z którym musi wypełnić elektroniczny formularz zgłoszenia, zamieszczony w załączniku wiadomości. W celu uwiarygodnienia wiadomości nadawca powołuje się na szereg przepisów prawnych i zamieszcza linki prowadzące do rzeczywistej strony Biuletynu Informacji Publicznej" - czytamy w informacji.
Eksperci zwracają uwagę, że oszuści podszywają się pod adres [email protected] i dodają, że w załączniku wiadomości znajduje się plik wykonywalny w postaci archiwum o nazwie "Elektroniczny formularz zgłoszenia.exe"." W rzeczywistości mamy do czynienia ze szkodliwym oprogramowaniem GuLoader/CloudEyE" - informuje NASK.
Dodaje, że jego zadaniem jest jedynie zweryfikowanie, czy program nie został uruchomiony w środowisku wirtualnym, a następnie pobranie właściwego pliku ze złośliwym oprogramowaniem z zewnętrznej strony i uruchomienie go.
"Szkodliwe oprogramowanie, które jest pobierane w ostatniej fazie infekcji, pochodzi z rodziny Agent Tesla/OriginLogger. Charakteryzuje się ona wykradaniem danych wrażliwych z komputera ofiary m.in. zapisanych haseł i ciasteczek z przeglądarki, informacji o systemie, a także haseł z najpopularniejszych aplikacji. W kolejnym etapie dane te są eksfiltrowane za pomocą jednej z wielu dostępnych metod takich jak wysyłanie maili (SMTP), serwer FTP albo nawet korzystając z możliwości API takich platform jak Telegram czy Discord" - wskazuje NASK.
W przypadku zainfekowania komputera szkodliwym oprogramowaniem NASK radzi, by w pierwszej kolejności odłączyć urządzenie od sieci, zarówno tej przewodowej, jak i bezprzewodowej. Następnie, wykorzystując inne niezainfekowane urządzenie, należy zmienić wszystkie hasła, które były zapisane w przeglądarce i innych aplikacjach, a także tych, które były podawane już po infekcji szkodliwym oprogramowaniem.
"Sugerujemy wykonanie kopii zapasowej danych, następnie przeinstalowanie systemu operacyjnego i przywrócenie najważniejszych danych ze wspomnianej kopii zapasowej" - zaznaczają eksperci. Dodają, że alternatywnie zainfekowane urządzenie można przeskanować za pomocą programu antywirusego. "W systemie Windows można wykorzystać do tego wbudowany program Windows Defender. Jednak warto pamiętać, że nie daje to gwarancji pełnego usunięcia szkodliwego oprogramowania" - wskazano.
- A
- A
- A
Uwaga na oszustów podszywających się pod Główny Urząd Statystyczny
NASK ostrzega przed oszustami podszywającymi się pod Główny Urząd Statystyczny. Przestępcy rozsyłają wiadomości e-mail podszywające się pod adres GUS, w których informują odbiorcę o objęciu jego firmy obowiązkiem sprawozdawczym wobec GUS.Komentarze (0)
Brak komentarzy
Najnowsze
-
06:51
Poważne utrudnienia na trasie olkuskiej. DK94 zablokowana
-
06:41
Kontrowersje po meczu Legii z Wisłą. "Autu nie było, skandaliczny brak karnego"
-
06:09
Chłodny i pochmurny poniedziałek w Małopolsce. W nocy temperatura spadnie nawet do zera
-
22:27
Łukasz Gibała dla Radia Kraków: „Czy było warto? Proszę mnie zapytać za dwa lata”
-
22:06
„Nie należę do słabych osób”. Monika Piątkowska po przegranych wyborach
-
21:57
Krakowianie wybrali nowego prezydenta. Radość w sztabie Łuksza Gibały
-
21:01
Łukasz Gibała prezydentem Krakowa. PKW podała pełne wyniki wyborów - miażdżące zwycięstwo
-
19:16
Legia górą przy Łazienkowskiej. Biała Gwiazda wraca do domu bez punktów
-
19:04
Lista Niezapomnianych Przebojów Not: 1637 11.10.2026
-
17:55
Druga tura wyborów w Krakowie przebiega bez większych zakłóceń. Kiedy poznamy wyniki?
-
17:30
Szczątki gen. Józefa Gizy, zmarłego w Londynie w 1965 r., spoczęły w ojczystej ziemi
-
16:40
Mają prawo jazdy od lat, ale mogą je stracić. Rząd reaguje na kuriozalną sytuację
-
15:09
To chyba będzie najsłynniejszy redyk w Polsce”. Owce dwukrotnie uciekły z trasy
-
13:39
Kenijczycy najlepsi w Cracovia Półmaratonie Królewskim. Polacy tuż za podium
-
13:06
Biegacze opanowali Kraków
-
12:55
Tadeusz Lubelski: kino przestało mnie fascynować
-
12:43
Grał dla królów i cesarzy, dziś mało kto go pamięta. Muzyka Antoniego Kątskiego wraca do Krakowa
-
12:29
Strzały w Nowym Sączu. 41-latek zmarł po interwencji policji
-
15:05
Najważniejsza jest diagnoza
-
10:45
Kraków prof. Agnieszki Chłosty-Sikorskiej - Służba zdrowia - odc. 17 - Szpital MSWiA. Leczenie na służbie
Skontaktuj się z Radiem Kraków - czekamy na opinie naszych Słuchaczy
Pod każdym materiałem na naszej stronie dostępny jest przycisk, dzięki któremu możecie Państwo wysyłać maile z opiniami. Wszystkie będą skrupulatnie czytane i nie pozostaną bez reakcji.
Opinie można wysyłać też bezpośrednio na adres [email protected]
Zapraszamy również do kontaktu z nami poprzez SMS - 4080, telefonicznie (12 200 33 33 – antena,12 630 60 00 – recepcja), a także na nasz profil na Facebooku oraz Twitterze