Новые фишинговые письма приходят якобы от локальных медучреждений и гласят: получатель какое-то время находился рядом с источником нового коронавируса.
Так преступники пытаются убедить сотрудников организаций в том, что у их домашних, коллег и друзей диагностировали коронавирус, вызывающий COVID-19. Далее послание рекомендует получателю провериться самому, скачав и распечатав прикреплённый файл «EmergencyContact.xlsm», а после отнеся его в ближайшую клинику.
При открытии файла пользователь должен будет разрешить выполнение определённого контента, после чего установится зловред.
«Если пользователь разрешит выполнение контента в документе, он загрузит и запустит вредоносную составляющую», – пишут ИБ-специалисты.
Сам вредонос внедряет множество процессов в легитимные потоки вроде msiexec.exe, что помогает ему уходить от обнаружения антивирусом. После этого ПО похищает цифровую валюту жертвы.
