Que tipo de malspam é o "Notice Of Payment"

Que tipo de e-mail é o vírus de e-mail "Notice Of Payment"?

Inspecionámos este e-mail e determinámos que se trata de malspam. A mensagem faz-se passar por correspondência oficial do banco Absa para enganar os destinatários e levá-los a abrir um ficheiro PDF anexado. Esse PDF contém uma ligação que descarrega um script malicioso concebido para injetar malware no dispositivo da vítima. O e-mail deve ser ignorado e eliminado.

Vírus de e-mail "Notice Of Payment" em detalhe

O e-mail apresenta-se como um aviso oficial da Absa, um importante grupo bancário sul-africano. Alega conter informações relacionadas com pagamentos e instrui o destinatário a abrir o PDF anexado. O corpo do e-mail também menciona requisitos do Adobe Acrobat Reader, transmitindo uma falsa sensação de correspondência de rotina. A Absa não tem qualquer ligação com este e-mail - trata-se de uma mensagem fraudulenta que utiliza a identidade do banco sem autorização.

O ficheiro anexado, Absa.pdf, funciona como uma ferramenta de engenharia social em vez de um documento legítimo. Quando aberto, mostra um popup falso a alegar que a versão do Adobe Acrobat do utilizador está desatualizada e que deve ser atualizada para visualizar o conteúdo. Inclui um botão "Update Acrobat Now" que aciona uma transferência.

Ao clicar nesse botão é transferido um ficheiro chamado PDF_Update_Installation.vbs. Isto não é uma atualização de software. É um ficheiro VBScript malicioso - um tipo de script do Windows que pode executar comandos silenciosamente em segundo plano assim que for executado pelo utilizador.

O malware específico que este script injeta é atualmente desconhecido. Scripts deste tipo são normalmente utilizados para implementar trojans, spyware, keyloggers, trojans de acesso remoto, stealers ou ransomware.

Qualquer pessoa que tenha aberto o PDF e executado o ficheiro VBS transferido deve analisar imediatamente o seu dispositivo utilizando uma ferramenta de segurança respeitável. O e-mail deve ser eliminado sem qualquer interação adicional.

Exemplos de campanhas de malspam

Este e-mail é uma mensagem fraudulenta que se faz passar pelo banco Absa, utilizando um falso aviso de pagamento como isco. O anexo PDF é uma armadilha que engana os destinatários levando-os a transferir e executar um ficheiro VBScript malicioso concebido para infetar o seu sistema. Estes e-mails devem ser sempre eliminados sem abrir quaisquer ficheiros anexados.

Exemplos de malspam semelhante são Proposed Contract Changes, Intuit QuickBooks - Vendor Payment Notice, e Action Required: Signature Pending. O correio de spam é utilizado para propagar todo o tipo de malware - trojans, stealers, ransomware e muito mais.

Como é que as campanhas de spam infetam os computadores?

Os e-mails de spam propagam malware através de anexos maliciosos ou ligações incorporadas. Os anexos podem assumir várias formas - documentos, PDFs, arquivos ZIP, ficheiros de script, executáveis - e podem transportar malware oculto que se ativa ao ser aberto. Alguns formatos exigem passos adicionais antes de a infeção ser acionada, como ativar a edição ou clicar num elemento incorporado.

Nesta campanha, o próprio PDF não é um exploit direto. Utiliza um aviso falso de atualização do Adobe para convencer o utilizador a transferir e executar um ficheiro VBScript. Executar esse script é o que provoca a infeção real. Esta entrega em múltiplas etapas é intencional - ajuda o ataque a contornar filtros de segurança básicos e a parecer menos suspeito.

Como evitar a instalação de malware?

Trate e-mails inesperados com cautela, especialmente aqueles que o incentivam a abrir anexos ou a instalar atualizações de software. Se uma mensagem alegar ser de um banco ou de uma organização conhecida, verifique-a através de canais oficiais antes de interagir com quaisquer ficheiros. Os e-mails de remetentes desconhecidos ou suspeitos devem ser eliminados de imediato.

Mantenha o seu sistema operativo e todas as aplicações atualizados apenas através de fontes oficiais. Evite software pirata, geradores de chaves e ferramentas de ativação não oficiais, pois são frequentemente utilizados para incluir malware. Transfira programas exclusivamente de sites de programadores verificados ou de lojas de aplicações respeitáveis.

Se já abriu o anexo malicioso e executou o ficheiro transferido, recomendamos que efetue uma análise com o Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de e-mail "Notice Of Payment":

Subject: Notice of payment.

Notice of payment.

This e-mail contains official information from Absa and is intended for use by the addressee only.

There are some minimum requirements needed before you will be able to view PDF attachments:

- You require specific software on your computer capable of reading PDF files.
- In the unlikely event that you do not have such software, you can download Adobe Acrobat Reader free of charge.
- If there is no attachment to this e-mail, speak to your network/e-mail administrator, Internet Service Provider or computer support technician to assist you in resolving possible restrictions in receiving PDF attachments.

Important Notice: Important restrictions, qualifications and disclaimers ("the Disclaimer") apply to this e-mail. To read this click on the following address: [link]

The Disclaimer forms part of the content of this e-mail in terms of section 11 of the Electronic Communications and Transactions Act, 25 of 2002. If you are unable to access the Disclaimer, send a blank e-mail to [email address] and we will send you a copy of the Disclaimer.

Documento malicioso anexado ao e-mail:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Notice Of Payment malspam?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este e-mail?

Os e-mails de spam não são direcionados a indivíduos específicos. Os cibercriminosos enviam-nos em massa para milhares de endereços de uma só vez, na esperança de que alguns destinatários sejam enganados. As listas de endereços utilizadas nestas campanhas são normalmente recolhidas de violações de dados, sites de phishing ou fontes semelhantes.

Forneci as minhas informações pessoais ao ser enganado por este e-mail, o que devo fazer?

Se submeteu quaisquer credenciais de início de sessão, atualize imediatamente as palavras-passe das contas relevantes. Para quaisquer informações pessoais ou financeiras sensíveis que tenham sido partilhadas, contacte imediatamente o seu banco ou as autoridades competentes.

Transferi e abri um ficheiro anexado a um e-mail, o meu computador está infetado?

Abrir o PDF por si só é pouco provável que tenha desencadeado uma infeção, uma vez que funciona como um isco de engenharia social em vez de um exploit direto. No entanto, se clicou no botão falso de atualização dentro do PDF e depois executou o ficheiro VBS transferido, o seu computador pode estar comprometido. É fortemente aconselhável executar de imediato uma análise antivírus completa.

Li o e-mail mas não abri o anexo, o meu computador está infetado?

Não. Simplesmente ler um e-mail de spam não pode causar uma infeção. O malware só se ativa quando um utilizador abre um anexo malicioso e, neste caso, também executa o ficheiro transferido. O próprio e-mail é seguro de ler e depois eliminar.

O Combo Cleaner irá remover infeções de malware presentes no anexo do e-mail?

Sim, o Combo Cleaner é capaz de detetar e remover a maioria do malware conhecido. Realizar uma análise completa ao sistema é importante, pois as ameaças avançadas incorporam-se frequentemente de forma profunda no sistema e podem não ser detetadas sem uma análise minuciosa.