To właśnie ten plik jest źródłem problemu. Zgodnie z treścią fałszywej wiadomości "od Banku Pekao", ma w nim być zawarte potwierdzenie przelewu przychodzącego. W przypadku fałszywego e-maila, który trafił do redakcji, jest to plik z rozszerzeniem TGZ, który okazuje się być zainfekowany. Pobierając i otwierając go, użytkownik "z własnej woli" zainstaluje w komputerze szkodliwe oprogramowanie.
Później można się spodziewać różnych scenariuszy, włącznie przechwytywaniem ekranu, logowaniem przycisków klawiatury czy wykradaniem plików z dysku. Nie można również wykluczyć prób kradzieży pieniędzy z konta w Pekao, jeśli atakującemu uda się przechwycić w ten sposób login i hasło (choć dodatkowym wyzwaniem pozostaną SMS-y uwierzytelniające lub mobilna autoryzacja przez aplikację PeoPay).
Załączony do fałszywej wiadomości "od Pekao" plik identyfikowany jest przez VirusTotal jako szkodliwy tylko dzięki informacji z kilku programów antywirusowych. Część wiodących aplikacji nie widzi w nim zagrożenia, toteż szczególnie warto uważać na powyższą wiadomość. Radzimy po prostu ją zignorować i usunąć, by przypadkiem nie trafić na nią w przyszłości i ponownie rozważać, czy może być autentyczna.
WIDEOCzy warto kupić słuchawki Technics EAH-A800?
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
