CERT Polska ostrzega małe i średnie firmy przed wiadomościami udającymi zapytania ofertowe lub zamówienia. Oszust próbuje zainteresować przedsiębiorcę potencjalnym zleceniem, a szczegóły ma rzekomo znajdować w załączniku. Zamiast dokumentu do komputera trafia złośliwe oprogramowanie z rodziny Remcos. Po uruchomieniu może ono dać atakującemu zdalny dostęp do urządzenia.

Jak wygląda kampania z Remcos RAT?

Zgodnie z ostrzeżeniem CERT Polska dla przedsiębiorców wiadomości zawierają informację o rzekomym zamówieniu albo zapytaniu o wycenę. Adres nadawcy często znajduje się w nietypowej lub zagranicznej domenie.

Załącznik nie zawiera jednak oczekiwanej dokumentacji. CERT wskazuje na Remcos, czyli narzędzie typu RAT pozwalające na zdalny dostęp do zainfekowanego urządzenia. W praktyce komputer pracownika może stać się punktem wejścia do dalszego ataku na firmę.

Na jakie załączniki trzeba uważać?

CERT wymienia szczególnie archiwa .rar i .zip oraz pliki wykonywalne i skrypty, m.in. .exe, .msi, .bat, .cmd czy .scr. Nie oznacza to, że każdy taki plik jest szkodliwy. Problemem jest połączenie nieoczekiwanej korespondencji, nieznanego nadawcy i załącznika, którego uruchomienie ma być warunkiem poznania szczegółów oferty.

Co zrobić przed otwarciem pliku?

Zweryfikuj firmę i osobę, która przesłała wiadomość, korzystając z kontaktu znalezionego niezależnie w internecie. Jeżeli plik został już uruchomiony i pojawia się podejrzenie infekcji, odłącz urządzenie od sieci firmowej i zgłoś zdarzenie administratorowi lub osobie odpowiedzialnej za bezpieczeństwo.

Źródło: CERT Polska – Prowadzisz firmę? Uważaj, cyberprzestępcy podszywają się pod potencjalnych klientów.