WAŻNE
TERAZ

"Byłam sześćdziesioną". Wstrząsające, co zrobiła jej klasa

Urząd Skarbowy przysłał ci e-mail? Możesz mieć kłopoty

Eksperci ostrzegają przed falą szkodliwych e-maili. Do skrzynek pocztowych Polaków docierają wiadomości ze szkodliwym załącznikiem. Nadawcy podszywają się pod Urząd Skarbowy.

Obraz
Źródło zdjęć: © Pixabay.com

Analitycy z firmy ESET zbadali zagrożenie. W załączniku szkodliwych e-maili znajduj się trojan Danabot - jeden z klasycznych trojanów bankowych. Szkodliwy program kradnie m.in. loginy i hasła dostępowe do polskich rachunków bankowych.

Cyberprzestępcy udają Urząd Skarbowy

Nadawcą wiadomości jest rzekomo Urząd Skarbowy, a e-mail zawiadamia o zamiarze wszczęcia wobec odbiorcy kontroli.

W załączniku znajduje się dokument z zagrożeniem klasyfikowanym jako VBS/TrojanDownloader.Agent.RKY, ten skrypt z kolei pobiera i instaluje właściwy trojan. Jest to rzekomo lista dokumentów potrzebnych przy stawieniu się w Urzędzie Skarbowym w wyznaczonym terminie.

Jak poznać szkodliwy e-mail?

Analitycy z firmy ESET pokazali przykłady e-maili pochodzących z tej kampanii. Tytuł wiadomości brzmi: "INFORMACJA O ZAMIARZE WSZCZECIA KONTROLI SKARBOWEJ" (pisownia oryginalna). Nadawca informuje, że nie udało mu się skontaktować z podatnikiem, dlatego wyznacza termin kontroli na… 18 czerwca 2016 roku. To prawdopodobnie kopia starszej kampanii, gdzie cyberprzestępcy nie poprawili daty.

W treści e-maila cyberprzestępcy powołują się na "art. 92a ustawy z dnia 13 pazdziernika 1998r. (Dz. U. z 2007 r., Nr 11, poz.74 z pózn. zm.)" (pisownia oryginalna).

Obraz
© Materiały prasowe

Nadawcą wiadomości zawsze jest mgr Marzena Fierek, ale e-maile są rozsyłane z losowych adresów e-mail.

Dobrze znany trojan Danabot

Trojan Danabot ma w Polsce długą historię. W czerwcu zeszłego roku, był wykorzystywany przez cyberoszustów w kampanii spamowej, której nadawca podszywał się pod towarzystwo ubezpieczeniowe Ergo Hestia. Aktualnie mamy do czynienia z kolejną falą ataków, tym razem na klientów polskich banków. W przeszłości wirus atakował też klientów banków z Włoch, Niemiec, Austrii, czy Ukrainy.

- Danabot jest złożony z wielu elementów, tzw. wtyczek. Każda z nich odpowiada za jedną z funkcji trojana m.in. za możliwość łączenia się twórcy zagrożenia z komputerem ofiary i jego zdalne sterowanie, wstrzykiwanie złośliwego skryptu do przeglądarki, który uruchamia się w trakcie logowania do bankowości internetowej, zbieranie loginów i haseł z różnych aplikacji, czy instalację serwera proxy sieci TOR – tłumaczy Kamil Sadkowski, starszy analityk zagrożeń w ESET.

ESET Endpoint Antivirus wykrywa instalator trojana Danabot
© Materiały prasowe

Jak się bronić?

ESET uspakaja. Zagrożenie jest znane. Programy antywirusowe wykrywają je bez problemu i blokują jego działania.

Jeśli zdarzyło ci się otworzyć załącznik i podejrzewasz, że twój komputer został zainfekowany, skorzystaj z programu antywirusowego lub skanera online.

Wybrane dla Ciebie
Niemcy mają problem z dronami. Chcą strzelać do nich jak do ptaków
Niemcy mają problem z dronami. Chcą strzelać do nich jak do ptaków
Rosja mówi, że buduje "cudowną" broń. Media: to już było
Rosja mówi, że buduje "cudowną" broń. Media: to już było
Budują broń dla Rosjan. Wciąż nie objęto ich sankcjami
Budują broń dla Rosjan. Wciąż nie objęto ich sankcjami
Wulkany ociekające ciekłym metalem. Czy tak powstała Psyche?
Wulkany ociekające ciekłym metalem. Czy tak powstała Psyche?
Kometa 3I/ATLAS zaskakuje. Skąd ona pochodzi?
Kometa 3I/ATLAS zaskakuje. Skąd ona pochodzi?
Polska zamówiła te myśliwce. W USA je krytykują
Polska zamówiła te myśliwce. W USA je krytykują
Utrudnienie dla Ukraińców. Rosyjskie MiG-i-31 tankują w powietrzu
Utrudnienie dla Ukraińców. Rosyjskie MiG-i-31 tankują w powietrzu
Kilkaset czołgów T-72 z rezerwy. Tak Rosjanie łatają swoje straty
Kilkaset czołgów T-72 z rezerwy. Tak Rosjanie łatają swoje straty
Największy krater na Księżycu. Naukowcy zmienili zdanie
Największy krater na Księżycu. Naukowcy zmienili zdanie
W 30 sekund na 4 km wysokości. Nowy dron z Niemiec
W 30 sekund na 4 km wysokości. Nowy dron z Niemiec
Samonapędzający się mechanizm. Mikroby budzą się po 40 tys. lat
Samonapędzający się mechanizm. Mikroby budzą się po 40 tys. lat
Nowe pojazdy dla armii. Zbudujemy je razem z Niemcami
Nowe pojazdy dla armii. Zbudujemy je razem z Niemcami