Хакеры рассылают инфицированные бесплатные билеты в США

Киберпреступники рассылают жертвам письма с бесплатными билетами в США, которые содержат троян, похищающий пароли из браузеров и почтовых сервисов.



Мошенничество заключается в следующей: потенциальной жертве приходит письмо якобы от компании Delta Air Lines. В уведомление находится подтверждение благополучной оплаты билета до столицы США и ссылка на его копию. В том случае, если жертва перейдет по указанной ссылке и скачает doc-файл, то станет обладателем инфицированного макроса. Если жертва игнорирует уведомление о небезопасности файла, макрос включается и начинается процесс заражения трояном под названием PSW.Fareit.

Вирусная программа нацелена на хищение логинов и паролей, которые сохранены в браузерах и программах для работы с почтовыми клиентами. Данные, полученные незаконным путем, отправляются атакующим, а вирус самоуничтожается и стирает все следы активности.
Специалисты сообщают, что версии трояна PSW.Fareit применяются преступниками еще с 2012 года, однако каждый раз троян совершенствуют.