Ransomware w fałszywych mailach od Poczty Polskiej

[ichito]

Ważne ostrzeżenie na Niebezpieczniku, dlatego cytuję całość

Od mniej więcej tygodnia, przez polski internet przelewa się fala e-maili rzekomo nadawanych przez Pocztę Polską i informujących o “niedostarczonych przesyłkach”. Tym razem jednak załącznik nie jest zainfekowany bankerem (oprogramowaniem do wykradania danych dot. bankowości internetowej i podmiany kopiowanych do schowka numerów rachunków) a tzw. ransomware, czyli oprogramowaniem, które szyfruje pliki na dysku twardym ofiary i domaga się wpłaty za ich odszyfrowanie. Jego najbardziej znanym przypadkiem jest CryptoLocker.

“Niedostarczone przesylki” od Poczty Polskiej
Oto przykład treści wiadomości (jak widać, najprawdopodobniej autorstwa zagranicznych przestępców):


Pomiędzy kolejnymi wysyłkami zmieniają się daty i numery zawarte w wiadomości

Temat: Niedostarczone przesylki na 11.05.2015, kod:136769

Data: Tue, 12 May 2015 03:53:38 +0300

Nadawca: Poczta Polska

Odpowiedź-Do: Poczta Polska

Poczta Polska

Kurier nie dostarczył przesyłkę do numeru zgłoszenia RR6453636916PL na adres 11.07.2015, ponieważ nikt w tym czasie. Proszę zobaczyć informacje na temat wysyłki, drukowania i iść na pocztę, aby otrzymać pakiet.

Zobacz informacje

Uwaga

Jeżeli przesyłka nie dotrze w ciągu 7 dni roboczych Poczta Polska będzie miała prawo do ubiegania się koszty utrzymania przesyłka 50 zł za jeden dzień. Dziękujemy za korzystanie z naszych usług dostawy. Życząc miłego dnia Twoja Poczta Polska.

To jest generowany automatycznie e-mail, kliknij jeżeli chcesz się wypisać

Poczta Polska S.A. © 2015. Wszelkie prawa zastrzeżone.

Niby kiepskie, a skuteczne…

Ostrzeżcie swoich znajomych, gdyż po mimo kiepskiego przygotowania wiadomości docierają do nas sygnały o dziesiątkach zainfekowanych osób, które dały się nabrać na to, że Poczta Polska informuje ich o niedostarczonej przesyłce.
Niech ten atak będzie też ostrzeżeniem dla tych, którzy nie robią kopii bezpieczeństwa swoich plików. Jeśli dacie się zainfekować (teraz lub kiedyś) albo po prostu “padnie Wam dysk”, stracicie dostęp do swoich danych. Zastanówcie się, czy jest czego żałować.

[Aby zobaczyć linki, zarejestruj się tutaj]