czwartek 18 października 2018, Poradnik bezpieczeństwa

Atak z wykorzystaniem RODO

Lost24

Na skrzynki pocztowe polskich firm trafia wiadomość z fakturą, jednakże w e-mailu brak jest załącznika, rzekomo ze względu na RODO faktura została przesłana w linku.

Treść e-maila:

    Witam,
    przesyłam faktura VAT nr. 32/2018. Ze względu na przepisy RODO fakturę przesyłam w linku.

    http://multico.5v[.]pl/faktury/f-ra_32-2018.pdf

    —
    Z poważaniem / Regards

    Marta Wesołowska

    Multicco Sp. z o.o. Sp. K.
    Słoneczna 23
    02-653 Warszawa
    tel.: 795-795-140


Jak ostrzega portal Niebezpiecznik, kliknięcie w link nie prowadzi do faktury, a do formy ataku.
Jeśli ofiara będzie chciała pobrać fakturę, zostanie ona przeniesiona do strony internetowej imitującej program Acrobat Reader. W momencie kliknięcia na przycisk „Pobierz wtyczkę” użytkownik pobiera trojanem, który jest rozpoznawalnym jedynie przez 6 antywirusów.