Мошенники рассылают письма от имени «Новой Почты»: в документе файл с вирусом

Вирус Agent Tes­la ворует данные ввода с клавиатуры и может делать скриншоты экрана. Редакция MC.today рассказывает подробности.

Что случилось

Мошенники рассылают письма от имени «Новой Почты». В письме пишут якобы об отправлении посылки. Для того чтобы узнать подробности, нужно перейти по ссылке, которая сразу же скачает архив с вирусом Agent Tes­la.

Что такое Agent Tesla

Agent Tes­la – вредоносное ПО, которое выполняет функции килоггера (англ. key­log­ger – ПО, которое регистрирует действия пользователя: нажатия клавиш на клавиатуре, движения и нажатия клавиш мыши и так далее. – Прим. ред.), похитителя информации (steal­er) и является усовершенствованным трояном удаленного доступа (RAT). Сейчас этот вирус может отслеживать и собирать данные ввода с клавиатуры, делать скриншоты и получать учетные данные, которые используют в Google Chrome, Mozil­la Fire­fox, Microsoft Out­look, Ice­Drag­on, FileZil­la и так далее.

Как пишет правительственная команда компьютерного реагирования CERT-UA, подобные письма уже приходили на почты государственных структур. Но не исключает, что их могут отправлять и простым пользователям.