Portal wPolityce.pl ustalił, że Aagencja Bezpieczeństwa Wewnętrznego uzyskała informację o kolejnej kampanii „phishingowej”, wykorzystującej motyw COVID-19. Jej celem jest wykradanie danych, np. loginów i haseł lub szyfrowanie dysku twardego i żądanie okupu za odblokowanie dostępu do danych.

CZYTAJ TAKŻE:Koronawirus i fakenewsy wykorzystywany agenturalnie? Służby specjalne monitorują sytuację związaną z epidemią

Z naszych ustaleń wynika, że cyberprzestępcy podają się za producenta maseczek medycznych, płynów do dezynfekcji, rękawic i innych, niezbędnych do walki z koronawirlsem, przedmiotów. Agencja ustaliła, że przestępcy podają się za  spółkę inwestycyjną Sagrma-Group.

Cyfrowy haracz

Na czym polega niebezpieczny przekręt? OSzuści rozsyłają maile ofertowe, których proponują dostawę tych rzadkich przedmiotów i środków w ilościach hurtowych. Każda z takich ofert/wiadomości ma zawierać pięć załączników. To pułapka, gdyż jednym z nich, to rodzaj pliku „złośliwego” o nazwie SampleProdukts.xls. Dzięki temu plikowi przestępcy uzyskują dostęp do loginów i haseł. Infekują twarde dyski, by następnie domagać się haraczu za ich odblokowanie. Z ustaleń Agencji Bezpieczeństwa Wewnętrznego wynika, że  maile nadawane są  z serwera, który znajduje się w Tanzanii.

Służby czuwają

Jak już informowaliśmy, służby nadzorowane przez Ministra Koordynatora Służb Specjalnych włączają się aktywnie w działania administracji rządowej mające na celu zatrzymanie epidemii koronowirusa. Służby podejmują też szereg działań związanych z bieżącą sytuacją w Polsce i na świecie. Zbierają i analizują informacje dotyczące pandemii koronawirusa oraz analizują doniesienia z krajów dotkniętych wskazaną epidemią. Specjalny biuletyn tematyczny opracowywany przez służby jest kierowany do najważniejszych osób w państwie. W ostatnim czasie służby bardzo intensywnie współpracują z Ministerstwem Zdrowia, zasilając resort w wiedzę niezbędną do podejmowania działań mających na celu zatrzymanie epidemii. koordynatora służb specjalnych.

WB