Wirusy komputerowe w mailach podszywających się pod Polską Spółkę Gazownictwa
Zespół CSIRT (Computer Security Incident Response Team) Naukowej i Akademickiej Sieci Komputerowej poinformował we wtorek, że obserwuje kampanię dystrybuującą szkodliwe oprogramowanie, podczas której oszuści podszywają się pod Polską Spółkę Gazownictwa.
"Adres mailowy wykorzystany przez nadawców sugeruje, że wiadomości zostały wysłane z domeny internetowej psgaz.pl. Rozsyłany komunikat informuje o oczekującej zapłacie oraz o fakturze, która rzekomo załączona jest do wiadomości" - podała NASK.
Dodała, że analiza załącznika wykazała, że był on zainfekowany szkodliwym oprogramowaniem GuLoader, który finalnie pobiera i infekuje urządzenie ofiary wirusem AgentTesla.
Ostrzeżenie przed oszustami zamieściła również na swojej stronie Polska Spółka Gazownictwa.
"Przypominamy, że jako Polska Spółka Gazownictwa nie przesyłamy np. upomnień za zaległe faktury. W przypadku jakichkolwiek wątpliwości prosimy o kontakt na numer 22 444 33 33. Contact Center czynne jest od poniedziałku do piątku od 7:00 do 18:00."
Co zrobić z mailem zawierającym wirusa?
W wypadku otrzymania takiej wiadomości nie należy udzielać na nią odpowiedzi, ani nie otwierać załączników lub linków. Wiadomość najlepiej usunąć ze skrzynki odbiorczej oraz kosza (elementów usuniętych) poczty elektronicznej.
