Чтобы воспользоваться праздником «кошелек или жизнь», банда вредоносных программ Emotet рассылает спам-сообщения, приглашающие вас на вечеринку в честь Хэллоуина.
Emotet - это вредоносное ПО, которое распространяется через электронные письма, содержащие документы Word, содержащие вредоносные макросы. Как только эти документы будут открыты, они попытаются обманом заставить пользователя включить макросы, которые загружают вредоносное ПО Emotet на компьютер.
После установки вредоносного ПО Emotet будет использовать компьютер для рассылки спама и, в конечном итоге, установки другого вредоносного ПО, которое может привести к атаке программ-вымогателей в сети жертвы.
Emotet разыгрывает трюк на Хэллоуин
Банда вредоносных программ Emotet создала электронное письмо, которое якобы приглашает вас на вечеринку в честь Хэллоуина, чтобы обманом заставить вас открыть вредоносное вложение.
Email Emotet вечеринки в честь Хэллоуина
Хотя тематика и текст электронных писем на тему Хэллоуина различаются, общая идея заключается в том, что вас приглашают на вечеринку в честь Хэллоуина, со всеми подробностями в прикрепленном вредоносном документе.
Пример текста, найденного в одном из этих электронных писем:
Dear,
If you are coming it would be good!
Details in the attachment.
По словам Алекса Ланштейна из FireEye, различные имена, используемые для вредоносных вложений Word в кампании Halloween Emotet 2020 года, включают:
Inviting friends to your Halloween Extravaganza.doc
Halloween.doc
Halloween party invitation.doc
Halloween Pot Luck 10.31.doc
Halloween party.doc
Если пользователь откроет вложение, он будет встречен стандартными кнопками «Разрешить редактирование» и «Разрешить контент», при нажатии которых на компьютер устанавливается троян Emotet. Так что не нажимайте на нее!
Вредоносный документ
Как и в прошлом году, Emotet не удосужился обновить свой шаблон, чтобы использовать тему Хэллоуина в оранжево-черном цвете или сделать его праздничным, добавив изображение тыквы.
Вместо этого Emotet придерживается своего шаблона документа, который просит пользователей обновить установленную версию Microsoft Word.
Если вы получили электронное письмо с приглашением на вечеринку в честь Хэллоуина, и в нем предлагается открыть вложение, не открывайте его. Вместо этого съешьте немного конфет, чтобы не попасться на их уловку.
Перевод с английского - Google
Bleeping Computer