Avertisment de la DNSC: Atenție la email-urile suspecte!
Directoratul Național de Securitate Cibernetică (DNSC) a identificat un nou tip de atac cibernetic care vizează utilizatorii români prin email-uri ce par a proveni de la firme de avocatură. Atacatorii trimit mesaje cu subiectul „Avertisment încălcare a drepturilor de proprietate intelectuală”, care conțin un link scurt ce duce la descărcarea unei arhive ZIP numite „Verdikto katar o rodipe.zip”.
Arhiva aparent inofensivă conține fișiere care, în realitate, sunt programe malware. Odată deschise, acestea activează un cod complex care permite atacatorilor să preia controlul complet asupra calculatorului victimei de la distanță. Malware-ul fură datele de autentificare din browsere precum Chrome și Edge, face capturi de ecran, caută portofele criptografice și trimite toate informațiile către atacatori prin Telegram.
În plus, malware-ul dezactivează sistemele de securitate ale calculatorului, facilitând accesul remote total. DNSC recomandă utilizatorilor să nu deschidă email-uri suspecte de la firme de avocatură necunoscute și să evite accesarea link-urilor din aceste mesaje.
În caz de infecție, este esențial să deconectați imediat sistemul de la internet și să-l curățați cu programe antivirus actualizate.
