Phishing mejlovi i ransomware sa zombijima
PC Press 05.11.2021 | Milan Živanović
Nova phishing kampanja, maskirana u liste za nabavku, na pogođene uređaje otprema MirCop ransomware koji fajlove enkriptuje u roku od petnaest minuta.
Napad počinje tako što se u inboxu žrtve pojavi mejl koji se ponaša kao deo nekog prethodnog dogovora o nabavci. U telu mejla je hiperlink na Google Drive URL, a kada se na njega klikne automatski se preuzima MHT fajl (webpage archive). Google Drive tako služi da mejl izgleda legitimno, a čitav mejl izgleda kao deo svakodnevne biznis prakse. Oni koji otvore mejl vide zamućenu sliku neke liste za nabavku, pa u želji da je bolje vide otvaraju MHT fajl, a s njim i
