FedEx Express email scam odkazuje na škodlivý e-mail, ktorý je zamaskovaný tak, aby vyzeral ako oznámenie o doručení balíkov od spoločnosti FedEx. Má prílohu, ktorá by v prípade otvorenia infikovala počítač trójskym koňom LokiBot. Infekcia LokiBot je trójsky kôň kradnúci údaje, ktorý by mohol ukradnúť prihlasovacie údaje používateľov vrátane hesiel.

 

FedEx Express Email scam

 

Zlomyseľní aktéri často maskujú svoje malvérové e-maily ako upozornenia od spoločností dodávajúcich balíky, ako sú FedEx a DPD, pretože používatelia s väčšou pravdepodobnosťou otvoria prílohy, keď uvidia názvy spoločností, ktorých služby často využívajú.

FedEx je bežný názov spoločnosti používaný v týchto e-mailoch. Tento konkrétny škodlivý e-mail tvrdí, že zásielka čaká na vyzdvihnutie a priložený súbor obsahuje všetky relevantné informácie. Ak dostanete tento e-mail a otvoríte prílohu, spustili by ste malvér, ktorý je v ňom skrytý. V tomto prípade by to bol trójsky kôň LokiBot.

Trójsky kôň LokiBot je veľmi nebezpečný trójsky kôň, ktorý kradne údaje. Môže to ovplyvniť operačné systémy Windows aj Android. Na oboch môže ukradnúť uložené prihlasovacie údaje a heslá a sledovať vaše aktivity (napr.log stlačenia klávesov). Keď zaznamenáva informácie, údaje sa ukladajú na vzdialený server prevádzkovaný škodlivými aktérmi.

V systéme Android môže trójsky kôň LokiBot vykonávať viac škodlivých aktivít. Môže napríklad zobrazovať falošné upozornenie z vašej bankovej aplikácie o tom, že vám niekto posiela peniaze. Ak kliknete na upozornenie, budete vyzvaní, aby ste sa prihlásili do svojej online banky. Takto to zvyčajne funguje s legitímnymi oznámeniami o transakciách, takže by to používateľov nevyhnutne neznepokojovalo. Prihlasovacie formuláre by však boli falošné a vložením svojich poverení by ste ich rozdali prevádzkovateľom trójskych koní. To isté sa môže stať s inými aplikáciami, ako sú Outlook a WhatsApp.

Trójsky kôň tiež šifruje súbory, keď sa používatelia pokúšajú odstrániť trójsky kôň LokiBot zo svojich zariadení s Androidom. Vyžaduje výkupné 100 dolárov v bitcoinoch. Ale našťastie sú na zariadení ponechané kópie originálnych súborov, takže nie je potrebné ani uvažovať o platbe.

Ale aj keď je možné obnoviť šifrované súbory, skutočnosť, že trójsky kôň LokiBot kradne údaje, z neho robí veľmi nebezpečnú infekciu. Je to tiež dosť nenápadná infekcia v operačných systémoch Windows aj Android. Musí zostať skrytý pred zrakom, aby mohol vykonávať svoje škodlivé činnosti bez toho, aby zasahovali používatelia.

Dear Customer,

Your parcel has arrived our office and ready regarding pickup.

Attached is the Original Shipping documents and BL as assigned to deliver to you. Notification for shipment event group “Picked up” for 27 June 29.

AWB Number:

Pickup Date: 0

Service: PI

Pieces: 1

Cust. Ref:

Description: PARCEL,ETC DOC

Herewith concerning FedEx tracking link :hxxp://www. FedEx-usa.com/en/express/tracking.shtml?brand= FedEx&AWB=9798235215EVENT CATEGORY JUNE 12. 10:15 PM – Customs status updated -Shipment status may also be obtained from our Internet site under hxxp://track. FedEx-usa.com or Globally under hxxp://www. FedEx.com/trackPlease do not reply to this email. This is an automated application used only for sending proactive notifications

Ak ste v minulosti otvorili takéto podozrivé e-mailové prílohy, musíte okamžite skontrolovať počítač pomocou antivírusového softvéru, pretože v počítači by mohla číhať infekcia a kradnúť informácie / údaje. Ak váš antivírus zistí trójsky kôň LokiBot alebo inú infekciu, možno budete musieť podniknúť určité kroky. Zmeňte napríklad všetky svoje heslá na zabezpečené účty.

Ako rozpoznať škodlivé e-maily?

Pokiaľ viete, čo hľadať, mali by ste byť schopní rozpoznať väčšinu škodlivých e-mailov. Zvyčajne sú dosť málo úsilia a majú veľa červených vlajok, vďaka ktorým sú celkom zrejmé.

Jedným z najväčších škodlivých e-mailových darčekov sú gramatické / pravopisné chyby. Škodlivé e-maily sú zamaskované tak, aby vyzerali, akoby ich posielali legitímne spoločnosti (v tomto prípade FedEx), takže ak sú plné veľmi zjavných chýb, je celkom zrejmé, že sú falošné. Napríklad na príklade vyššie je v e-maile uvedené “Vaša zásielka dorazila do našej kancelárie a je pripravená na vyzdvihnutie”. Úplne prvá veta je mŕtvym darčekom, že e-mail v skutočnosti nie je odoslaný spoločnosťou FedEx. Takéto chyby by v e-maile vyzerali veľmi neprofesionálne. A vzhľadom na to, že oznámenia o balíkoch od doručovacích spoločností sú automaticky generované e-maily, nebudú mať v nich žiadne chyby. Ak si všimnete nejaké chyby v automatických e-mailoch odoslaných legitímnymi spoločnosťami, je to okamžitý darček.

Ďalšou červenou vlajkou je, že sa o vás hovorí ako o “zákazníkovi”, “členovi”, “používateľovi” atď. v e-mailoch, ktoré by mali obsahovať vaše meno. Ak napríklad dostanete e-mail od spoločnosti, ktorej služby využívate, budete vždy oslovení menom. Toto je bežná taktika, ktorú väčšina spoločností používa na to, aby sa e-maily zdali osobnejšie. A ak vezmeme ako príklad upozornenia na balíky, zvyčajne nepoužívajú vyššie uvedené všeobecné slová a používajú len jednoduché variácie “Ahoj”.

Nakoniec, e-mailová adresa odosielateľa ju môže tiež uviesť ako škodlivú. To je jedna z najjednoduchších vecí, ktoré môžete skontrolovať. Ak e-mailová adresa vyzerá úplne náhodne (pozostáva z náhodných kombinácií písmen a číslic), ale odosielateľ tvrdí, že je od legitímnej spoločnosti, je viac ako pravdepodobné, že je škodlivá.

Vo všeobecnosti by používatelia mali byť veľmi opatrní pri nevyžiadaných e-mailoch, ktoré majú prílohy. Bez ohľadu na to, či e-mail vyzerá legitímne alebo nie, všetky e-mailové prílohy by mali byť skontrolované antivírusovým softvérom alebo VirusTotal pred ich otvorením. Tým sa zabezpečí, že sa neotvoria žiadne škodlivé prílohy.

FedEx Express email scam odstránenie

Nie FedEx Express email scam je to nebezpečné, pokiaľ neotvoríte prílohu. Ale pre istotu je lepšie odstrániť e-maily FedEx Express z doručenej pošty. Ak ste otvorili prílohu e-mailu, možno ste si nevšimli, že bol iniciovaný trójsky kôň. Musíte okamžite skontrolovať počítač pomocou antimalvérového softvéru, aby ste skontrolovali, či je skutočne infikovaný.

Trójsky kôň LokiBot je veľmi známa infekcia, takže ju deteguje väčšina antivírusových programov. Ak sa zistí, musíte okamžite zmeniť všetky svoje heslá a zabezpečiť svoje účty. Ako sme už vysvetlili, LokiBot kradne údaje, aby mohol ukradnúť vaše prihlasovacie údaje. Uistite sa, že ste zmenili svoje heslá zo zabezpečeného zariadenia.

Site Disclaimer

2-remove-virus.com is not sponsored, owned, affiliated, or linked to malware developers or distributors that are referenced in this article. The article does not promote or endorse any type of malware. We aim at providing useful information that will help computer users to detect and eliminate the unwanted malicious programs from their computers. This can be done manually by following the instructions presented in the article or automatically by implementing the suggested anti-malware tools.

The article is only meant to be used for educational purposes. If you follow the instructions given in the article, you agree to be contracted by the disclaimer. We do not guarantee that the artcile will present you with a solution that removes the malign threats completely. Malware changes constantly, which is why, in some cases, it may be difficult to clean the computer fully by using only the manual removal instructions.

Pridaj komentár