Virus de courrier électronique "Paiement anticipé reçu"
Le virus de messagerie électronique «Advance Payment Received» est une campagne de courrier indésirable diffusant une menace de malware. Les e-mails sont conçus pour apparaître comme si le paiement de l'acompte d'un utilisateur avait été accepté ou prétraité. Le fichier joint contient les détails de la commande. Pour se donner un peu plus de légitimité, les e-mails se terminent par les coordonnées de Cox Enterprises, Inc., un conglomérat mondial opérant dans les secteurs des services automobiles, de la communication et des médias.
Tout cela est faux, cependant, et Cox Enterprises, Inc n'est en aucun cas lié à la diffusion de ces e-mails corrompus. En effet, aucune partie des informations contenues dans les e-mails n'est réelle. Ils agissent simplement comme un leurre pour amener les utilisateurs ciblés à ouvrir le fichier joint - 'dep_det_3444608.docm', ce qui entraîne l'exécution du malware à l'intérieur. Le logiciel malveillant transmis via les e-mails a été identifié comme étant Zloader, une menace de charge utile de première étape chargée de télécharger et d'exécuter des charges utiles de logiciels malveillants supplémentaires sur le système compromis.
La charge utile finale du virus de messagerie électronique «Advance Payment Received» est le cheval de Troie bancaire Zeus. Comme son nom l'indique, cette menace particulière est conçue pour cibler et récolter spécifiquement les informations sensibles des utilisateurs telles que les détails bancaires, de paiement ou de finance.
Il peut également prendre des captures d'écran arbitraires et extraire des données copiées dans le presse-papiers. Après avoir reçu les commandes requises des cybercriminels responsables de cette campagne, Zeus peut également récupérer et déployer des logiciels malveillants supplémentaires sur le système infecté, y compris d'autres chevaux de Troie, ransomwares, cryptomineurs, etc.
Ouvrir des fichiers trouvés dans des e-mails que l'utilisateur ne reconnaît pas ou n'a aucun souvenir d'avoir jamais contacté est extrêmement risqué. Faites preuve de prudence, utilisez une solution anti-malware professionnelle et maintenez-la aussi à jour que possible.
