'$100 Amazon Gift Card' Email Scam
サイバー犯罪者は、マルウェアの脅威を配布するために詐欺的な電子メールスパムキャンペーンを使用しています。おとりのメールは、100ドルのAmazonギフトカードを獲得したことをユーザーに約束します。虚偽の主張をより正当に見せるために、電子メールにはAmazonロゴも含まれており、Facebook、Twitter、Instagramなどで想定される報酬を共有するようユーザーに促しています。
もちろん、これらのおとりの電子メールによってなされた主張のどれも真実ではありません。彼らの目標は、賞品を受け取るために提供されたリンクをクリックする必要があることをユーザーに納得させることです。サイバーセキュリティの専門家は、「100ドルのAmazonギフトカード」詐欺メールのリンクを観察して、武器化されたSRCファイルまたはMSOfficeドキュメントのダウンロードを開始しました。疑いを持たないユーザーがダウンロードしたファイルを開こうとすると、感染チェーンがトリガーされ、コンピューターにDridexトロイの木馬が配備されます。
Dridexは、バンキング型トロイの木馬およびスパイウェアに分類されます。その主な機能は、銀行やその他の金融サービスに関連する機密情報を抽出することです。脅威はキーロガールーチンを確立し、侵害されたデバイスから銀行の資格情報を収集しようとする可能性があります。 Dridex感染の結果には、被害者の重大な経済的損失が含まれる可能性があります。
