Fałszywe zapytania ofertowe, przedsiębiorcy powinni uważać

CERT Polska ostrzega przed kampanią cyberprzestępców, którzy rozsyłają do firm wiadomości zawierające rzekome zapytania ofertowe. W załączniku znajduje się plik w formacie .xls, który zamiast oczekiwanych informacji może zainstalować na komputerze złośliwe oprogramowanie Remcos.

Program umożliwia przestępcom zdalny dostęp do zainfekowanego urządzenia. Może pozwolić m.in. na monitorowanie aktywności użytkownika, rejestrowanie naciskanych klawiszy, przechwytywanie obrazu ekranu oraz uzyskanie dostępu do kamery i mikrofonu.

Zainstalowanie złośliwego oprogramowania może również prowadzić do kradzieży firmowych danych, przejęcia kontroli nad komputerem czy instalacji kolejnych szkodliwych programów. CERT Polska apeluje, aby nie otwierać załączników z nieznanych źródeł, dokładnie sprawdzać nadawcę wiadomości oraz regularnie aktualizować system i używane aplikacje. Cyberprzestępcy często wykorzystują pozornie zwyczajne tematy biznesowe, takie jak oferty handlowe czy dokumenty do weryfikacji.

Podejrzane wiadomości można zgłaszać za pośrednictwem formularza CERT Polska. Dostępna jest również usługa „Bezpiecznie w sieci” w aplikacji mObywatel.

Źródło/zdjęcie – CERT Polska
Nagłówek – Pexels/Nikita Belokhonov