Россиян предупредили о вирусах в рассылке от имени популярного бренда

На модерации Отложенный

В России зафиксировали вредоносную почтовую рассылку от имени популярного модного бренда Gucci — пользователям предлагается перейти на фейковый сайт и загрузить файл с вирусом. Об этом сообщают специалисты компании Fight Against Cybercrime Technologies — F.A.С.С.T. (бывшее российское подразделение Group-IB) в Telegram-канале.

«Рассылку выявила автоматизированная система защиты электронной почты Business Email Protection от F.A.С.С.T. Для подмены адреса отправителя злоумышленники использовали популярную технику спуфинга», — говорится в публикации.

В ходе анализа эксперты Центра мониторинга и реагирования обнаружили, что в рассылке получателям предлагают познакомиться с коллекцией Gucci осень-зима 2023-2024. Однако ссылка из письма ведет на вредоносный сайт, с которого загружается архив с вирусом.

Сайт использует недавно зарегистрированный домен gucci-moscow, на главной странице которого предлагается скачать каталог с брендовой одеждой.