黑客利用人們對冠狀病毒的恐懼傳播惡意軟件
網絡犯罪分子長期以來一直使用不道德的手段來欺騙人們,包括玩弄他們的恐懼。現在網絡犯罪分子通過電子郵件聲稱提供有關如何防禦冠狀病毒的信息,進而散佈惡意軟件。目前,全球已確診的冠狀病毒病例近10000例,死亡總數213例。這種情況最近導致世界衛生組織宣布其為突發公共衛生事件。
Bleeping Computer報告稱,與Emotet集團有關的垃圾郵件發送者一直在向日本目標發送電子郵件,警告他們全美各地的多個縣都有感染。這些信息看起來像是來自殘疾福利服務提供者和公共衛生中心的官方通知,攻擊者使用被盜的電子郵件作為模板,使其看起來更合法。
這些電子郵件聲稱在附件中提供了有關如何預防冠狀病毒的建議。打開這些Word文檔會彈出一個Emotet Office 365文檔模板,該模板要求受害者“啟用內容”以查看所有內容。一旦電腦受到感染,它就會被用來向其他目標發送惡意垃圾郵件,並將其他惡意軟件安裝到設備上,進而可以集用戶憑據,瀏覽器歷史記錄和敏感文檔,並且打包並發送到攻擊者控制的存儲服務器當中。
過去,Emotet犯罪團伙利用公眾視線傳播惡意軟件。去年12月,它發出了類似惡意電子郵件,邀請人們參加針對氣候變化的抗議活動。