Zespół CSIRT KNF wystosował ostrzeżenie przed nową kampanią phishingową, w której cyberprzestępcy podszywają się pod BNP Paribas Bank Polska.
Mechanizm ataku polega na rozsyłaniu wiadomości e-mail zawierających fałszywe powiadomienia o potwierdzeniu przelewu z bankowości internetowej.
Kluczowym elementem zagrożenia jest złośliwy załącznik, który ma postać archiwum z plikiem o rozszerzeniu VHDX, będącym wirtualnym dyskiem twardym. Uruchomienie takiego pliku na komputerze skutkuje infekcją systemu i naraża użytkownika na kradzież poufnych danych.
Jak się chronić przed oszustwem?
Eksperci wskazują na konieczność zachowania wysokiej czujności wobec wszelkiej korespondencji finansowej zawierającej podejrzane załączniki lub linki. Szczególną ostrożność należy zachować w przypadku plików z rozszerzeniami takimi jak 7z, zip, rar, tar, vbs, js, iso, hta, scr, exe, bat, msi, cmd czy lnk.
Zagrożenie stanowią również załączniki z podwójnymi rozszerzeniami, które mają na celu wprowadzenie w błąd co do rzeczywistego formatu pliku. W przypadku otrzymania budzącej wątpliwości wiadomości zaleca się rezygnację z otwierania załączników oraz weryfikację informacji poprzez inne, oficjalne kanały kontaktu z bankiem. Zachowanie zasad cyberbezpieczeństwa pozostaje jedyną skuteczną metodą ochrony przed przejęciem kont bankowych oraz utratą środków finansowych.