هشدار ماهر درباره ارسال ایمیل‌ جعلی به شرکت‌های پتروشیمی

مهر : مرکز ماهر با اعلام هشدار درخصوص ارسال ایمیل‌های با پیوست آلوده برای سرقت رمزهای عبور، از شناسایی بدافزار جاسوسی که با انتشار ایمیل جعلی به شرکت‌های پتروشیمی قربانی می‌گیرد، خبر داد. مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای اعلام کرد: در روزهای اخیر مهاجمان با نفوذ به حساب ایمیل یکی از شرکت‌های خصوصی فعال در حوزه پتروشیمی، به انتشار ایمیلی جعلی با پیوست آلوده اقدام کرده‌اند. این ایمیل محتوایی مرتبط با موضوع تحریم‌ها داشته و پیوست همراه آن یک بدافزار جاسوسی در قالب یک فایل فشرده rar. با توانایی استخراج رمزهای عبور برنامه‌های مختلف ذخیره‌شده در سیستم‌های عامل ویندوز قربانی است. در همین حال دو مورد مشابه نیز در هفته‌های اخیر با آنتی ویروس بومی شناسایی و گزارش شده است. در هر دو این موارد، ایمیل مورد سوءاستفاده متعلق به شرکت‌های فعال در حوزه پتروشیمی بوده است.