Ügyészséget megszemélyesítő zsarolóvírus-kampány célozza a magyar cégeket
Az NBSZ NKI riasztást adott ki: ismeretlen támadók hamis ügyészségi levelekkel zsarolóvírust juttatnak magyar vállalatok rendszereibe, váltságdíjat követelve.
Hamis ügyészségi levelekkel terjed a zsarolóvírus magyar cégeknél
A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézete (NBSZ NKI) riasztást adott ki egy aktív adathalász kampányról – számolt be a Telex. A támadók Magyarország Ügyészségének nevével és arculati elemeivel visszaélve zsarolóvírus-fertőzéshez vezető üzeneteket küldenek magyar szervezeteknek.
A levelek hivatalos büntetőeljárás megindítására hivatkoznak, és ügyészségi alkalmazottak nevét tüntetik fel feladóként. Valójában minden esetben egy @outlook.hu végződésű hamis e-mail-címről érkeznek – az Ügyészség a valódi kapcsolattartáshoz @mku.hu domént használ. A levelek tárgya változó; jellemző megfogalmazás: „Tájékoztatás a [Cég neve] ügyében rendelkezésre álló büntetőeljárási iratokról".
Az üzenet egy Google Share-linket tartalmaz, amely egy megtévesztő, de első ránézésre hivatalosnak tűnő weboldalra irányít át. A böngésző címsorában ugyeszseg.hu kezdetű, hamisított link látszik.
Az oldalon a célpont további kattintásra van ösztönözve, amelynek hatására elindul a rosszindulatú fájl letöltése és a titkosítási folyamat. A zsarolóprogram a zárolás után a fájlnevekhez „ZÁROLT_" előtagot fűz, miközben a kiterjesztés változatlan marad. A megjelenített üzenet szerint a támadók .onion-alapú elérhetőséget adnak meg a kapcsolatfelvételhez, és azt állítják, hogy kizárólag ők képesek visszaállítani az adatokat – közölte az NKI.
A kampány dokumentumokat, képeket, archívumokat és egyéb állományokat egyaránt érint.
Source: Telex