«Вирус Gucci»: россиянам начали рассылать вирусы на почту от лица известных брендов.
Вирус попадает на компьютер жертвы через поддельное письмо на электронной почтеВ России выявлена опасная почтовая рассылка, которая приходит якобы от имени известного модного бренда Gucci. Пользователям предлагается перейти на фейковый сайт и скачать файл, содержащий вирус. Об этом сообщают эксперты компании F.A.С.С.T., которая борется с киберпреступностью, в своём Telegram-канале.
Рассылку обнаружила система защиты электронной почты Business Email Protection от F.A.С.С.T. Злоумышленники использовали метод спуфинга(подмены одного имени другим), чтобы скрыть истинный адрес отправителя.
По результатам анализа, эксперты выяснили, что в письмах получателям предлагается ознакомиться с коллекцией Gucci на следующий сезон. Однако ссылка из письма ведёт на опасный сайт, с которого загружается архив с вредоносным содержимым.
Домен gucci-moscow, на котором находится этот сайт, был зарегистрирован недавно. На главной странице сайта предлагается скачать каталог с модной одеждой.