Nowa kampania cyberprzestępców, internauci otrzymują wiadomości e-mail od „firmy kurierskiej” o otrzymaniu paczki, dokumentów lub rachunku.

W treści maila standardowo znajduje się link, jednakże nie prowadzi on do strony internetowej, a do niebezpiecznej aplikacji zawierającej trojana – Nymaim.

Nymaim daje możliwość zainstalowania osobom trzecim dowolnego oprogramowania na urządzeniu ofiary. Główny cel to kontrola nad komputerem, pozwalająca na zdobycie danych do wyprowadzania pieniędzy z konta ofiary. Istnieje też możliwość zaszyfrowania danych na dysku w celu wyłudzenia okupu.

Jak podkreśla Zaufana Trzecia Strona, kampania przeprowadzona przez cyberprzestępców jest jedną z groźniejszych, gdyż programy antywirusowe słabo lub wcale nie reagują na szkodliwe oprogramowanie.

Cyberprzestępcy w celu utrudnienia wykrycia trojana przez antywirusy, postarali się, aby każdy zainfekowany komputer otrzymał inną wersję wirusa. Ponadto, wysyłane wiadomości z łatwością przechodzą przez filtry antyspamowe, gdyż są spersonalizowane. Każda wiadomość jest z innym tematem, linkiem i plikiem.

Na tą chwilę jedyną możliwością uniknięcia infekcji jest zignorowanie otrzymanej wiadomości e-mail.