Arnaque par e-mail KASIKORNBANK
Les e-mails prétendument envoyés par KASIKORNBANK ont été soumis à un examen approfondi, révélant qu'il s'agit de messages trompeurs usurpant frauduleusement l'identité de KASIKORNBANK, une banque digne de confiance. Ces e-mails n'ont pas été envoyés par des organisations légitimes, mais ont plutôt été élaborés par des individus impliqués dans la fraude et ayant des intentions néfastes. Leur objectif principal est de tromper et de manipuler les destinataires pour qu'ils compromettent la sécurité de leurs ordinateurs en les convainquant d'ouvrir les fichiers joints.
Par conséquent, il est fortement recommandé à toute personne rencontrant ces e-mails ou tout message présentant des caractéristiques similaires de faire preuve de la plus grande prudence et de les ignorer complètement.
L'arnaque par courrier électronique KASIKORNBANK peut transmettre des logiciels malveillants via des pièces jointes
Dans cet e-mail frauduleux, astucieusement intitulé « Notification SWIFT MT103 de KASIKORN BANK », les fraudeurs emploient plusieurs tactiques trompeuses pour créer une illusion de confiance et d'importance. Le destinataire est appelé « Notre précieux client », un choix délibéré visant à endormir le destinataire dans un faux sentiment de sécurité et d'importance. L’e-mail prétend avoir été envoyé par KASIKORNBANK PCL, une institution financière bien établie et réputée, renforçant encore son apparence de légitimité.
Dans cet e-mail trompeur se trouvent deux pièces jointes sous la forme de documents Microsoft Office, censées représenter des transactions financières MT103 : « PAYMENT AD MT103 » et « PAYMENT AD 2 MT103 ». Les escrocs décrivent à tort ces attachements comme étant « explicites ». L'e-mail tente de renforcer la façade d'authenticité en exprimant sa gratitude pour le choix apparent du destinataire de KASIKORNBANK PCL comme partenaire bancaire de confiance.
Pour ajouter une autre couche de tromperie, l'e-mail encourage le destinataire à contacter son « spécialiste des services commerciaux » désigné s'il a besoin d'informations ou d'assistance supplémentaires. Cependant, il est essentiel de comprendre que cet e-mail est, en fait, un stratagème frauduleux orchestré par des cybercriminels aux intentions sinistres. Son objectif principal est d'inciter les destinataires à ouvrir involontairement les fichiers joints qui, à l'insu du destinataire, hébergent une souche menaçante de malware connue sous le nom d' Agent Tesla .
L'agent Tesla RAT est souvent déployé par les cybercriminels
L'agent Tesla est connu dans le domaine des cybermenaces pour être un cheval de Troie d'accès à distance (RAT) très sophistiqué. Ce logiciel nuisible est spécialement conçu pour infiltrer et compromettre les ordinateurs ciblés. Une fois à l'intérieur, il accorde aux cybercriminels un accès non autorisé, leur fournissant ainsi les moyens de voler des données sensibles, d'enregistrer des frappes au clavier, de capturer des captures d'écran et de surveiller subrepticement les activités en ligne de la victime.
Ce puissant cheval de Troie ouvre la porte à un large éventail d'activités dangereuses, notamment le vol d'identifiants de connexion pour des comptes bancaires, des comptes personnels, le vol de propriété intellectuelle, l'espionnage et d'autres cybercrimes. De plus, l'agent Tesla est particulièrement habile à échapper à la détection de nombreux programmes de sécurité, ce qui lui permet d'opérer secrètement, prolongeant ainsi la compromission et potentiellement causant des dommages étendus au système et aux données de la victime.
Compte tenu de la gravité de la menace posée par l’agent Tesla et des tactiques astucieuses employées par ces cybercriminels, il est primordial de faire preuve d’une extrême prudence lorsque vous recevez de tels courriels. Les conséquences d’être victime de ce système peuvent être graves, allant de la violation de données à la perte financière et même à l’atteinte à la vie privée. Il est essentiel de rester vigilant et de donner la priorité à des pratiques de cybersécurité robustes pour se prémunir contre ces menaces périlleuses.
