CERT Polska ostrzega. Załącznik może zawierać Purerat

Wiadomość wygląda jak zwykłe zgłoszenie od klienta. Nadawca przekonuje, że zamówiony towar dotarł uszkodzony, a podany link albo dołączony plik ma prowadzić do zdjęć i nagrania potwierdzających problem. To właśnie ten element ma skłonić odbiorcę do kliknięcia i wyświetlenia materiału.

Z analizy CERT Polska wynika, że plik rozsyłany w tej kampanii należy do rodziny malware Purerat. Ostrzeżenie dotyczy więc nie samej próby wyłudzenia uwagi, ale konkretnego zagrożenia związanego z instalacją złośliwego oprogramowania po otwarciu załącznika.

CERT Polska przypomina, że podobne ataki obserwowano wcześniej w Japonii. Tam cyberprzestępcy wykorzystywali wiadomości phishingowe i fałszywe strony internetowe do rozprzestrzeniania malware, które mogło służyć m.in. do uzyskania zdalnego dostępu do systemów i kradzieży danych.

Sygnałem ostrzegawczym powinny być rozszerzenia załączników. Format .rar, .zip, .exe albo .js może oznaczać, że zawartość pliku nie odpowiada temu, co obiecuje treść e-maila. To szczególnie ważne wtedy, gdy wiadomość udaje reklamację i próbuje wywołać pośpiech po stronie odbiorcy.

Przed pobraniem jakiegokolwiek pliku warto sprawdzić, czy zgłoszenie jest autentyczne. CERT Polska zaleca weryfikację numeru zamówienia oraz porównanie adresu nadawcy z danymi zapisanymi w bazie klientów. Taka kontrola może pomóc wychwycić próbę podszycia się pod prawdziwego kupującego.

Jeśli taka wiadomość trafi do skrzynki, nie należy otwierać załącznika. Zgłoszenie można przekazać do CERT Polska przez formularz na stronie incydent.cert.pl. Dostępna jest też usługa "Bezpiecznie w sieci" w aplikacji mObywatel, która służy do reagowania na podobne incydenty.