Фишеры оповещают жертву, что её коллега инфицирован

Новые фишинговые письма приходят якобы от локальных медучреждений и гласят: получатель какое-то время находился рядом с источником нового коронавируса.

Так преступники пытаются убедить сотрудников организаций в том, что у их домашних, коллег и друзей диагностировали коронавирус, вызывающий COVID-19. Далее послание рекомендует получателю провериться самому, скачав и распечатав прикреплённый файл «EmergencyContact.xlsm», а после отнеся его в ближайшую клинику.

При открытии файла пользователь должен будет разрешить выполнение определённого контента, после чего установится зловред.

«Если пользователь разрешит выполнение контента в документе, он загрузит и запустит вредоносную составляющую», – пишут ИБ-специалисты.

Сам вредонос внедряет множество процессов в легитимные потоки вроде msiexec.exe, что  помогает ему уходить от обнаружения антивирусом. После этого ПО похищает цифровую валюту жертвы.