CERT Polska ostrzega przed kolejną kampanią podszywającą się pod Krajową Administrację Skarbową. Odbiorca otrzymuje e-mail o rzekomej niezgodności w rozliczeniach podatkowych i ma pilnie zapoznać się z dołączonym „raportem”. Załącznik nie zawiera jednak dokumentacji podatkowej. Jego otwarcie prowadzi do instalacji Remcos RAT, czyli złośliwego oprogramowania pozwalającego napastnikowi zdalnie kontrolować urządzenie i przejmować znajdujące się na nim dane.

Jak działa kampania podszywająca się pod KAS?

Jak opisuje CERT Polska, wiadomość wykorzystuje temat rozbieżności podatkowych i presję czasu. Odbiorca ma uwierzyć, że w jego rozliczeniach wykryto problem, a szczegóły znajdują się w załączonym pliku.

Po uruchomieniu załącznika instalowany jest Remcos. To oprogramowanie typu RAT może umożliwić zdalny dostęp do komputera, podgląd danych i dalsze działania już wewnątrz urządzenia użytkownika. W tym przypadku zagrożeniem nie jest fałszywy formularz logowania, lecz sam załącznik.

Co zrobić po otrzymaniu takiego e-maila?

Nie otwieraj załącznika, dopóki nie potwierdzisz, że wiadomość rzeczywiście pochodzi z urzędu. Jeżeli plik został już uruchomiony, odłącz komputer od sieci i potraktuj zdarzenie jako potencjalną infekcję. W firmie należy zgłosić incydent administratorowi lub osobie odpowiedzialnej za bezpieczeństwo.

Wiadomości wywołujące presję i podszywające się pod instytucje publiczne warto oceniać według tych samych zasad co inne próby phishingu e-mail.

Źródło: CERT Polska – Przestępcy znów podszywają się pod Krajową Administrację Skarbową