'DHL Air Waybill' Email Virus
No es la primera vez que los estafadores tienen como objetivo a DHL, una empresa de logística alemana que proporciona servicios de mensajería. Esta vez, la táctica utilizada por los estafadores consiste en un correo electrónico que simula ser un mensaje de DHL informando a las víctimas que hay un envío almacenado en su almacén y que deben firmar algunos documentos adjuntos al correo electrónico para recibir el paquete. El esquema engañoso se llama 'DHL Air Waybill' Email Virus, aunque el correo electrónico parece real ya que contiene el logotipo de DHL y su formato es muy similar a un correo electrónico genuino enviado por la empresa.
Sin embargo, cuando las víctimas descarguen los formularios adjuntos, permitirán la descarga e instalación de un RAT amenazante, el Agente Tesla, que permitirá a los creadores del virus de correo electrónico 'DHL Air Waybill' tomar el control de la computadora infectada. Luego, la RAT de Agent Tela comenzará a recopilar datos de clientes FTP, administradores de descargas, navegadores web, registrará las pulsaciones de teclas y enviará la información recopilada a los servidores de Comando y Control de los ciberdelincuentes.
Si los usuarios de computadoras ignoran y eliminan el virus de correo electrónico 'DHL Air Waybill', no pasará nada malo. Sin embargo, si se abrió y el Agente Tesla está instalado en sus computadoras, debe eliminarse lo más rápido posible. Se recomienda el uso de un escáner de malware potente, ya que la eliminación de una RAT puede ser una tarea complicada.
