CERT Polska ostrzega. Na celowniku firmy

Otwarcie załączonego pliku .xls nie kończy się na wyświetleniu treści zapytania. Zamiast tego na urządzeniu instaluje się Remcos, narzędzie pozwalające atakującym zdalnie przejąć kontrolę nad komputerem. W praktyce mogą oni śledzić aktywność użytkownika, rejestrować naciskane klawisze, przechwytywać obraz z ekranu oraz uzyskać dostęp do kamery i mikrofonu.

CERT Polska przypomina proste zasady bezpieczeństwa. Nie otwieraj załączników od nieznanych nadawców. Zanim odpowiesz, sprawdź nadawcę i oceń wiarygodność wiadomości. Regularnie aktualizuj system oraz używane aplikacje.

CERT Polska podkreśla, że cyberprzestępcy chętnie wykorzystują zwyczajne tematy biznesowe. Wiadomość może udawać ofertę handlową, prośbę o wycenę albo dokument przesłany do weryfikacji. Taki pretekst ma skłonić odbiorcę do szybkiego otwarcia pliku bez dodatkowego sprawdzenia.

Skutki infekcji nie kończą się na jednym urządzeniu. Po zainstalowaniu programu napastnicy mogą wykradać dane z firmy, przejąć kontrolę nad komputerem i doinstalować kolejne rodzaje szkodliwego oprogramowania. Jest to ryzyko zarówno dla sprzętu, jak i dla informacji zapisanych na firmowym urządzeniu.

Jeżeli do firmy dotrze podobna wiadomość, CERT Polska zachęca do przesłania zgłoszenia przez swój formularz. Można też skorzystać z usługi "Bezpiecznie w sieci" w aplikacji mObywatel.