'Taxve Inc.' Virus de Correo Electrónico
El 'Taxve Inc.' virus de correo electrónico se refiere a una campaña de correo no deseado que distribuye mensajes de correo electrónico de cebo que contienen archivos adjuntos dañados. Los actores de amenazas detrás de las operaciones distribuyen miles y miles de estos correos electrónicos a usuarios desprevenidos y esperan a que algunas de las víctimas potenciales caigan en la trampa.
Los mensajes de cebo de esta campaña de malware indican que el usuario ha recibido una factura de 'Taxve Inc.' Por supuesto, esto es solo una pretensión para que los usuarios descarguen y abran el archivo adjunto. El asunto o título del correo electrónico puede ser una variación de ' Número de cuenta 70815844537: Su factura de Taxve está lista 2021.25.08 '. En el interior, el correo electrónico afirma que para facilitar la integración de la información de la factura en la herramienta de contabilidad del usuario, se ha proporcionado un archivo de Excel conveniente.
Las declaraciones engañosas y engañosas continúan con los estafadores pretendiendo que para ver la factura, los usuarios tendrán que habilitar manualmente las macros en Microsoft Excel. Si lo hace, se activará el código dañado dentro del archivo y provocará que la amenaza de malware Dridex se elimine en el dispositivo.
Dridex es un potente malware que puede realizar una variedad de acciones nefastas. Sin embargo, su función principal es recopilar datos sensibles de los sistemas comprometidos. La amenaza establece rutinas de registro de teclas que capturan cualquier pulsación de botón del teclado o clic del mouse. Los atacantes pueden entonces robar las credenciales de la cuenta (nombres de usuario, ID, contraseñas) o información de pago (datos bancarios, números de tarjetas de crédito / débito). Una vez en posesión de los datos del usuario, los atacantes pueden explotarlos realizando compras fraudulentas o vendiendo las credenciales de la cuenta en foros clandestinos de piratas informáticos.
