Sahte Orange faturaları Remcos RAT truva atı yayıyor

İncelenen kampanyada suçlular gönderen adını meşru yazışmalardaki gibi görünecek şekilde ayarlamış, ancak gerçek e-posta adresinin Orange ile bir bağlantısı yokmuş. Gönderen adı alanına istenen her metin yazılabiliyor. Saldırının önceki varyantlarından birinde bu alana doğrudan "e-faktura@pl.orange.com" yazılmıştı.

Gerçek e-postada alıcı alanında müşterinin adresi bulunuyor (bazı e-posta programları bunu "bana" olarak gösterebilir). Sahte iletilerde "Do" (alıcı) alanı olağandışı olabiliyor: hatalı başlıklar içerebiliyor, boş kalabiliyor ya da aynı iletinin aynı anda birçok kişiye gönderildiği izlenimi veriyor.

"Zasady bezpieczeństwa" (Güvenlik Kuralları) bölümü de önemli bir kontrol noktası. Orijinal e-postada alıcının bilgileri ya da firma adı ve müşteri numarası yer almalı. CERT, iletide Orange hizmetlerini kullanan gerçek bir şirketin bilgilerinin bulunduğu, ancak e-postanın tamamen başka birine ulaştığı bir durumu anlatıyor.

Ek dosya ve güvenli ödeme

Hem gerçek hem sahte e-postada ek bulunabilir, ancak işlevi farklıdır: meşru iletide fatura, sahtede ise Remcos RAT'i kuracak dosya var. CERT'e göre suçlular şablonu internetten kopyalamış ya da bir şirket posta kutusunu ele geçirip yazışmalara erişerek elde etmiş olabilir.

Uzmanlar, ödemelerle ilgili tüm iletilerde dikkatli olunmasını ve alışılmadık ayrıntılara bakılmasını öneriyor. Orange faturasını ödemenin en güvenli yolu, Mój Orange uygulaması ya da bankacılık uygulamasında daha önceki ödemeyi yeniden yapmak. Şüpheli e-postalar doğrulama için cert.opl@orange.com adresine iletilebilir.