E-Mail-Virus 'Transcrop Bank'
Der E-Mail-Virus "Transcrop Bank" ist der Name einer Spam-E-Mail-Kampagne, die mit Malware geschnürte Dateien liefert. Die Betrüger verbreiten unzählige irreführende E-Mail-Nachrichten, um Benutzer dazu zu bringen, angehängte Dateien zu öffnen, die eine Malware-Bedrohung namens Agent Tesla RAT enthalten.
Die gefälschten E-Mails sollen die Aufmerksamkeit ahnungsloser Benutzer sofort auf sich ziehen, indem behauptet wird, dass die Empfänger eine große Transaktion von 150.000 USD von der 'Transcrop Bank' haben, die darauf wartet, abgeschlossen zu werden. Um das Geld zu erhalten, müssen Benutzer jedoch ihre Informationen überprüfen. Andernfalls wird die gefälschte Bank nicht verantwortlich gemacht, wenn das Geld an einen anderen Ort geht. Natürlich gibt es keine solche Transaktion, da alle in der E-Mail gemachten Angaben falsch und vollständig sind. Der einzige Zweck der E-Mail besteht darin, Benutzer dazu zu verleiten, einen der beiden Anhänge auszuführen. Die Dateien haben offiziell klingende Namen wie "Bank Verification Slip.exe" oder "Invoice.exe". Ihr einziges Ziel ist jedoch die Bereitstellung der Agent Tesla RAT auf dem Computer des Benutzers.
Wenn die RAT erfolgreich bereitgestellt wird, wird den Hackern, die hinter der E-Mail-Virentaktik "Transcrop Bank" stehen, eine erhebliche Kontrolle über den gefährdeten Computer gewährt. Wie die meisten Backdoor-Bedrohungen kann Agent Tesla verwendet werden, um beliebige Befehle auszuführen, vertrauliche private Informationen zu sammeln und zu filtern oder um Dateien herunterzuladen oder hochzuladen.
Benutzer sollten beim Umgang mit E-Mails von unbekannten Absendern immer äußerst vorsichtig sein, wenn sie insbesondere Angebote enthalten, die zu gut sind, um wahr zu sein.
