O que é o malspam "Damaged Package"

O que é o e-mail "Damaged Package Email Virus"?

Após inspecionar este e-mail, determinámos que se trata de malspam. A mensagem foi elaborada para parecer uma reclamação de rotina de um cliente sobre uma encomenda danificada e contém uma ligação que redireciona para um site malicioso. Esse site entrega um ficheiro prejudicial ao dispositivo do visitante. Este e-mail deve ser ignorado e eliminado assim que for recebido.

Mais sobre o e-mail de spam "Damaged Package Email Virus"

O e-mail é escrito como se fosse de uma cliente chamada Monica Barnes, que afirma que o interior de uma encomenda que recebeu ficou gravemente danificado durante o transporte. Ela diz que gravou um vídeo de desembalagem (unboxing) e tirou fotografias como prova, mas não as conseguiu anexar devido ao tamanho grande dos ficheiros, pelo que carregou os ficheiros para uma ligação e pede ao destinatário para os visualizar lá.

Em seguida, ela solicita orientação sobre se uma troca ou reembolso seria apropriado. Esta isca visa empresas e equipas de apoio ao cliente, fazendo com que o e-mail pareça uma reclamação normal. A ligação no e-mail, no entanto, não leva a quaisquer fotos ou vídeo.

Ao clicar nela, abre-se uma página falsa de alojamento de vídeos, que exibe uma mensagem "video cannot be previewed" e um botão de Download. Isto resulta na transferência de um arquivo ZIP chamado Delivery_Unboxing_Verification.zip. Dentro do arquivo há um instalador executável (.exe) malicioso.

O malware específico entregue por este executável é atualmente desconhecido. Campanhas como esta são utilizadas para propagar muitos tipos de ameaças, incluindo trojans, ransomware, spyware, keyloggers e mineradores de criptomoeda. O ficheiro apresentou zero deteções no VirusTotal no momento da análise, pelo que pode contornar muitas ferramentas de segurança.

Executar o instalador pode levar ao roubo de credenciais, perdas financeiras, roubo de identidade ou outros danos graves. Este e-mail deve ser eliminado sem clicar na ligação incorporada.

Exemplos de campanhas de spam

Este e-mail disfarça-se de reclamação de cliente para enganar os destinatários e levá-los a transferir um ficheiro malicioso. A ligação incorporada redireciona para uma página falsa de vídeo que serve um arquivo ZIP contendo um executável prejudicial. Abrir esse instalador pode expor o computador a malware capaz de causar perda financeira, roubo de dados ou outros danos graves.

Mais exemplos de e-mails semelhantes que propagam malware são Your Cheque Is Ready, DocuSign - Shared Document e Settlement eDocument Completed. O e-mail de spam é utilizado para propagar todo o tipo de software malicioso, por isso trate sempre as mensagens inesperadas com cautela.

Como é que as campanhas de spam infetam os computadores?

O malware é frequentemente distribuído por e-mail através do envio de anexos maliciosos ou ligações incorporadas nas mensagens. Os anexos podem assumir muitas formas, incluindo documentos do Microsoft Office, ficheiros PDF, arquivos ZIP e RAR, executáveis, ficheiros de script e imagens de disco. Alguns infetam o computador no momento em que são abertos, enquanto outros requerem passos adicionais, como ativar comandos de macro ou extrair e executar um ficheiro de um arquivo.

Quando os e-mails contêm ligações em vez de anexos, essas ligações redirecionam frequentemente para sites que ou empurram automaticamente uma transferência maliciosa ou exibem instruções falsas a pedir ao visitante para executar um ficheiro manualmente. Em ambos os casos, o objetivo é levar o utilizador a executar software prejudicial no seu próprio dispositivo.

Como evitar a instalação de malware?

Tenha cuidado com e-mails inesperados, especialmente aqueles que contêm ligações ou anexos. As mensagens de remetentes que não reconhece devem ser tratadas com suspeita, mesmo que a mensagem pareça plausível. Se uma ligação num e-mail levar à transferência de um ficheiro de algo que nunca solicitou, isso é um forte sinal de alerta.

Transfira software apenas de fontes oficiais e fidedignas, e mantenha o seu sistema operativo e programas instalados atualizados. Ferramentas pirateadas, cracks e geradores de chaves contêm frequentemente malware oculto. Se já abriu um ficheiro malicioso, recomendamos executar uma análise com o Combo Cleaner Antivirus para Windows para eliminar automaticamente quaisquer ameaças infiltradas.

Texto apresentado na carta de e-mail "Damaged Package Email Virus":

Subject: Package Delivered With Damaged Contents

Dear Team,

Upon receiving the product and inspecting it, I realized the interior had been heavily damaged during shipping and cannot be used.

I have an unboxing video and photos of the damage saved as evidence. Due to the large file sizes, I could not attach them directly to the email, so I uploaded them to the link below. I apologize for the inconvenience and would appreciate it if you could view them via the link.

[Link]

After reviewing the situation, please guide me on the appropriate steps, whether that be an exchange or a refund.

Best regards,
Monica Barnes

Captura de ecrã do site malicioso promovido por esta campanha de spam:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Damaged Package malspam?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este e-mail?

Os cibercriminosos distribuem a mesma mensagem a um grande número de destinatários de uma só vez. Estes e-mails não são personalizados. As informações de contacto utilizadas nessas campanhas são normalmente recolhidas através de violações de dados, formulários de inscrição falsos ou fontes semelhantes.

Forneci as minhas informações pessoais ao ser enganado por este e-mail, o que devo fazer?

Altere as palavras-passe de quaisquer contas que possam ter sido expostas. Se dados financeiros ou outros dados pessoais sensíveis foram partilhados, notifique o seu banco ou as autoridades relevantes o mais rapidamente possível.

Transferi e abri um ficheiro promovido por um e-mail de spam, o meu computador está infetado?

Depende do tipo de ficheiro e das ações tomadas. Os ficheiros executáveis geralmente instalam malware assim que são executados. Se executou o ficheiro promovido por esta campanha, é fortemente recomendada uma análise completa do sistema com uma ferramenta antivírus fidedigna.

Li o e-mail mas não abri o anexo, o meu computador está infetado?

Não. Simplesmente ler um e-mail não desencadeia uma infeção. O malware requer que o utilizador transfira e execute ativamente um ficheiro malicioso, ou clique numa ligação que inicie o processo automaticamente.

O Combo Cleaner irá remover infeções de malware que estavam presentes no anexo de e-mail?

Sim, o Combo Cleaner pode detetar e remover a maioria das infeções de malware conhecidas. No entanto, ameaças avançadas podem estar profundamente incorporadas no sistema. É necessário executar uma análise completa para garantir que nenhum componente malicioso permanece oculto.