Преступную кампанию, нацеленную на распространение банковского трояна Grandoreiro, обнаружил ESET, международный эксперт в области информационной безопасности.

Злоумышленники рассылали пользователям письма от имени налоговой службы Испании с вредоносным вложением, замаскированным под официальный документ или со ссылкой для скачивания. Зараженный файл размещался на скомпрометированном домене или в облачном хранилище Dropbox. Жертве предлагалось перейти по ссылке и скачать ZIP-архив, в котором содержались файл MSI и образ GIF.

Они включали в себя вредоносный загрузчик, с помощью которого на устройства попадают такие виды вирусов, как Grandoreiro, Casbaneiro, Mekotio и Mispadu. Первый - особенно активен в последнее время.

Чтобы избежать нарушения работы ваших гаджетов, рекомендуется тщательно проверять подлинность адреса отправителя письма. Даже если на первый взгляд оно не вызывает подозрений. Кроме того, целесообразно установить комплексное антивирусное решение, способное защитить устройство от уже известных и новых видов киберугроз.

iluki.ru по информации ESET