Злоумышленники атакуют желающих улететь в США

Мошенники рассылают письма с "билетами в США", распространяя таким образом троян для кражи паролей из браузеров и почтовых приложений. О новой спам-атаке сообщила компания ESET.

Потенциальная жертва получает электронное письмо, отправленное якобы от лица авиакомпании Delta Air Lines. В уведомлении содержится подтверждение успешной оплаты билета до Вашингтона, а также ссылка на его копию.

— Перейдя по ссылке, пользователь может загрузить документ Microsoft Office, содержащий вредоносный макрос. Если жертва игнорирует сообщение безопасности и включает макрос, стартует процесс заражения трояном PSW.Fareit, — предупреждают в компании.

Вредоносная программа, распространяемая злоумышленниками, предназначена для кражи логинов и паролей, сохранённых в браузерах и приложениях для работы с электронной почтой. Полученные учётные данные троян отправляет на удалённый сервер атакующих, после чего удаляется из системы, стирая все следы активности.

Как отмечают специалисты, различные версии PSW.Fareit известны с 2012 года, однако эта вредоносная программа по-прежнему активно используется кибермошенниками.