Poštovani, izvješćujemo vas o novoj pojavi zlonamjernih virusa te kako je trenutno aktivna „phishing“ kampanja vezana uz aktualnu epidemiju koronavirusa COVID-19. Napadač se predstavlja kao Ministarstvo zdravlja, “From” polje odnosno ime pošiljatelja je lažirano te glasi Ministarstvo zdravlja Hrvatska “covid-19@zdravlje.gov.hr“.
Nacionalni CERT upozorava sve građane na prevarantsku kampanju koja cilja hrvatske elektronske sandučiće.
U privitku poruke elektroničke pošte nalazi se .zip datoteka u kojoj se nalazi zlonamjerni „LokiBot infostealer sadržaj“. LokiBot je zlonamjerni program namijenjen krađi sigurnosnih podataka i vjerodajnica na inficiranim računalima koja koriste Windows operativne sustave, a učinkovito se skriva od antivirusnih programa. Cilj mu je pronaći i ukrasti podatke poput korisničkih podataka i lozinki za ulogiranje u sigurnosne sustave, internetska bankarstva ili sličnih osjetljivih servisa.
Link je: