Мошенники рассылают письма от имени «Новой Почты»: в документе файл с вирусом

Вирус Agent Tesla ворует данные ввода с клавиатуры и может делать скриншоты экрана.

Что случилось

Мошенники рассылают письма от имени «Новой Почты». В письме пишут якобы об отправлении посылки. Для того чтобы узнать подробности, нужно перейти по ссылке, которая сразу же скачает архив с вирусом Agent Tesla.

Что такое Agent Tesla

Agent Tesla – вредоносное ПО, которое выполняет функции килоггера (англ. keylogger – ПО, которое регистрирует действия пользователя: нажатия клавиш на клавиатуре, движения и нажатия клавиш мыши и так далее. – Прим. ред.), похитителя информации (stealer) и является усовершенствованным трояном удаленного доступа (RAT). Сейчас этот вирус может отслеживать и собирать данные ввода с клавиатуры, делать скриншоты и получать учетные данные, которые используют в Google Chrome, Mozilla Firefox, Microsoft Outlook, IceDragon, FileZilla и так далее.

Как пишет правительственная команда компьютерного реагирования CERT-UA, подобные письма уже приходили на почты государственных структур. Но не исключает, что их могут отправлять и простым пользователям.