Wat is "Damaged Package" malspam

Wat is de "Damaged Package Email Virus" e-mail?

Na inspectie van deze e-mail hebben we vastgesteld dat het om malspam gaat. Het bericht is zo opgesteld dat het lijkt op een routinematige klantklacht over een beschadigde zending en bevat een link die omleidt naar een kwaadaardige website. Die site levert een schadelijk bestand aan het apparaat van de bezoeker. Deze e-mail moet worden genegeerd en verwijderd zodra u hem ontvangt.

Meer over de "Damaged Package Email Virus" spam-e-mail

De e-mail is geschreven alsof deze afkomstig is van een klant genaamd Monica Barnes, die beweert dat de inhoud van een pakket dat zij ontving zwaar beschadigd is geraakt tijdens het transport. Zij zegt dat zij een uitpakvideo heeft opgenomen en foto's heeft gemaakt als bewijs, maar dat zij deze niet kon bijvoegen vanwege de grote bestandsgroottes, dus heeft zij de bestanden geüpload naar een link en vraagt zij de ontvanger om ze daar te bekijken.

Vervolgens vraagt zij om advies of een omruiling of terugbetaling passend zou zijn. Deze lokmiddel richt zich op bedrijven en klantenserviceteams, waardoor de e-mail eruitziet als een standaardklacht. De link in de e-mail leidt echter niet naar foto's of video.

Als u erop klikt, opent er een nep videohostingpagina, die een "video cannot be previewed"-bericht en een Download-knop weergeeft. Dit resulteert in de download van een ZIP-archief genaamd Delivery_Unboxing_Verification.zip. In het archief zit een kwaadaardig uitvoerbaar (.exe) installatieprogramma.

De specifieke malware die door dit uitvoerbare bestand wordt geleverd is momenteel onbekend. Campagnes zoals deze worden gebruikt om vele soorten bedreigingen te verspreiden, waaronder trojans, ransomware, spyware, keyloggers, en cryptocurrency-miners. Het bestand vertoonde geen detecties op VirusTotal op het moment van analyse, dus het kan veel beveiligingstools omzeilen.

Het uitvoeren van het installatieprogramma kan leiden tot gestolen inloggegevens, financiële verliezen, identiteitsdiefstal of andere ernstige schade. Deze e-mail moet worden verwijderd zonder op de ingesloten link te klikken.

Voorbeelden van spamcampagnes

Deze e-mail vermomt zich als een klantklacht om ontvangers te misleiden tot het downloaden van een kwaadaardig bestand. De ingesloten link leidt naar een nep videopagina die een ZIP-archief serveert met een schadelijk uitvoerbaar bestand. Het openen van dat installatieprogramma kan de computer blootstellen aan malware die financieel verlies, gegevensdiefstal of andere ernstige schade kan veroorzaken.

Meer voorbeelden van soortgelijke malwareverspreidende e-mails zijn Your Cheque Is Ready, DocuSign - Shared Document, en Settlement eDocument Completed. Spammail wordt gebruikt om allerlei kwaadaardige software te verspreiden, dus behandel onverwachte berichten altijd met voorzichtigheid.

Hoe infecteren spamcampagnes computers?

Malware wordt vaak verspreid via e-mail door kwaadaardige bijlagen of links in berichten te versturen. Bijlagen kunnen vele vormen aannemen, waaronder Microsoft Office-documenten, PDF-bestanden, ZIP- en RAR-archieven, uitvoerbare bestanden, scriptbestanden en schijfkopieën. Sommige infecteren de computer op het moment dat ze worden geopend, terwijl andere aanvullende stappen vereisen, zoals het inschakelen van macro-opdrachten of het uitpakken en uitvoeren van een bestand uit een archief.

Wanneer e-mails links bevatten in plaats van bijlagen, leiden die links vaak naar websites die ofwel automatisch een kwaadaardige download starten of nep-meldingen weergeven waarin de bezoeker wordt gevraagd een bestand handmatig uit te voeren. In beide gevallen is het doel om de gebruiker zelf schadelijke software op zijn eigen apparaat te laten uitvoeren.

Hoe de installatie van malware vermijden?

Wees voorzichtig met onverwachte e-mails, vooral die met links of bijlagen. Berichten van afzenders die u niet herkent, moeten met achterdocht worden benaderd, zelfs als het bericht aannemelijk lijkt. Als een link in een e-mail leidt naar een bestandsdownload voor iets dat u nooit hebt aangevraagd, is dat een sterk waarschuwingssignaal.

Download software alleen van officiële en betrouwbare bronnen, en houd uw besturingssysteem en geïnstalleerde programma's bijgewerkt. Illegale tools, cracks en sleutelgeneratoren bevatten vaak verborgen malware. Als u al een kwaadaardig bestand hebt geopend, raden wij aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om eventuele geïnfiltreerde bedreigingen automatisch te elimineren.

Tekst gepresenteerd in de "Damaged Package Email Virus" e-mailbrief:

Subject: Package Delivered With Damaged Contents

Dear Team,

Upon receiving the product and inspecting it, I realized the interior had been heavily damaged during shipping and cannot be used.

I have an unboxing video and photos of the damage saved as evidence. Due to the large file sizes, I could not attach them directly to the email, so I uploaded them to the link below. I apologize for the inconvenience and would appreciate it if you could view them via the link.

[Link]

After reviewing the situation, please guide me on the appropriate steps, whether that be an exchange or a refund.

Best regards,
Monica Barnes

Screenshot van de kwaadaardige website die door deze spamcampagne wordt gepromoot:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Damaged Package malspam?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Cybercriminelen verspreiden hetzelfde bericht tegelijkertijd naar een groot aantal ontvangers. Deze e-mails zijn niet gepersonaliseerd. Contactinformatie die in dergelijke campagnes wordt gebruikt, wordt doorgaans verzameld via datalekken, nep-aanmeldingsformulieren of soortgelijke bronnen.

Ik heb mijn persoonlijke informatie verstrekt toen ik door deze e-mail werd misleid, wat moet ik doen?

Wijzig de wachtwoorden voor alle accounts die mogelijk zijn blootgesteld. Als financiële of andere gevoelige persoonlijke gegevens zijn gedeeld, breng dan uw bank of de betreffende autoriteiten zo snel mogelijk op de hoogte.

Ik heb een bestand gedownload en geopend dat door een spam-e-mail werd gepromoot, is mijn computer geïnfecteerd?

Het hangt af van het type bestand en welke acties zijn ondernomen. Uitvoerbare bestanden installeren over het algemeen malware zodra ze worden uitgevoerd. Als u het bestand dat door deze campagne werd gepromoot hebt uitgevoerd, wordt een volledige systeemscan met een betrouwbare antivirustool sterk aanbevolen.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Nee. Simpelweg het lezen van een e-mail veroorzaakt geen infectie. Malware vereist dat de gebruiker actief een kwaadaardig bestand downloadt en uitvoert, of op een link klikt die het proces automatisch start.

Zal Combo Cleaner malware-infecties verwijderen die aanwezig waren in een e-mailbijlage?

Ja, Combo Cleaner kan de meeste bekende malware-infecties detecteren en verwijderen. Geavanceerde bedreigingen kunnen echter diep in het systeem zijn ingebed. Het uitvoeren van een volledige scan is noodzakelijk om ervoor te zorgen dat er geen kwaadaardige componenten verborgen blijven.