Het aantal ontslagen in de hele organisatie is schokkend

E-mailfraudesystemen worden steeds geavanceerder en zijn gericht op nietsvermoedende personen met zeer overtuigende berichten. Een voorbeeld van zo'n oplichting is de e-mail 'Redundancy Across The Organization', die is ontworpen om ontvangers te laten denken dat ze ontslagen worden. Hier onderzoeken we de aard van deze e-mailzwendel, hoe deze werkt en hoe u uzelf tegen dergelijke bedreigingen kunt beschermen.

Wat is de e-mailfraude met 'ontslagen in de hele organisatie'?

De e-mailzwendel "Redundencies Across The Organization" is een vorm van malspam, een kwaadaardige e-mail die bedoeld is om de ontvangers te misleiden zodat ze een bijlage openen, waardoor hun computer met malware wordt geïnfecteerd. Deze specifieke e-mail wordt gepresenteerd als een officiële beëindigingsaankondiging van de werkgever van de ontvanger, waarin wordt beweerd details te verstrekken over hun ontslag en de laatste betaling.

Hier is een deel van de tekst van de e-mail:

Subject: YOUR EMPLOYMENT STATUS

Dear XXXXXXX,

We regret to inform you that due to a severe tax imposition on our company, we are no longer able to sustain our current workforce. As a result, we have made the difficult decision to implement redundancies across the organization.

Unfortunately, this means that we are no longer able to continue your employment with XXXXXXX

Your last working days will be [30-6-2024].

We understand the impact of this decision on you, and as a gesture of goodwill, we have attached your three months' upfront salary to assist you during this transition period. The details of your final payment are included with attached documents.

Please find attached the necessary documents regarding your redundancy and the breakdown of your final salary payment.

We appreciate your contributions to the company and regret that we have to part ways under these circumstances. Should you need any assistance or have any questions regarding your redundancy package, please do not hesitate to contact the HR department at XXXXXXX

Thank you for your understanding and cooperation during this challenging time.

Sincerely,

HR Manager

CC XXXXXXX

Het verborgen gevaar in de gehechtheid

De e-mail bevat doorgaans een bijlage die beweert informatie te bevatten over het ontslagproces en het laatste salaris van de ontvanger. De bijlage is echter bedoeld om de computer van de ontvanger te infecteren met een Remote Access Trojan (RAT), bekend als Agent Tesla, in plaats van legitieme gegevens te verstrekken. Met dit type malware kunnen aanvallers de geïnfecteerde computer op afstand besturen, gevoelige informatie stelen en mogelijk aanzienlijke schade toebrengen aan de gegevens en privacy van het slachtoffer.

Een breder perspectief op malspamcampagnes

De e-mailfraude 'Redundancy Across The Organization' is geen op zichzelf staand incident. Talloze malspamcampagnes hebben verschillende tactieken gebruikt om verschillende kwaadaardige software te verspreiden, waaronder trojans, ransomware en cryptominers. Enkele recente voorbeelden zijn e-mails met onderwerpen als ' Iemand heeft u toegevoegd als herstel-e-mailadres ', ' Fondstransactie-e-mailfraude ', ' Accountwachtwoord moet opnieuw worden ingesteld ' en andere. Deze e-mails lijken vaak legitiem, waardoor het voor de ontvangers een uitdaging is om de dreiging te onderkennen.

De werking van spam-e-mailinfecties

Spam-e-mails die worden gebruikt bij de verspreiding van malware kunnen verschillende soorten schadelijke bestanden bevatten. Deze bestanden kunnen bijlagen of koppelingen in de e-mail zijn en kunnen archieven (ZIP, RAR), uitvoerbare bestanden (.exe, .run), documenten (Microsoft Office, PDF) en zelfs JavaScript-bestanden bevatten. Het simpelweg openen van een van deze bestanden kan de infectieketen in gang zetten. In sommige gevallen zijn aanvullende gebruikersinteracties vereist, zoals het inschakelen van macro's in Microsoft Office-bestanden of het klikken op ingesloten koppelingen in OneNote-documenten.

Wees voorzichtig met e-mails en berichten

Gezien de prevalentie en verfijning van dergelijke spamcampagnes is het van cruciaal belang om voorzichtig te zijn met alle inkomende e-mails en berichten. Hier zijn enkele belangrijke aanbevelingen:

• Vermijd het openen van verdachte bijlagen : Open geen bijlagen en klik niet op links in e-mails van onbekende of niet-vertrouwde bronnen. Zelfs als de e-mail afkomstig is van een bekende contactpersoon, controleer dan de authenticiteit ervan als deze ongewoon lijkt.
• Beveiligingsfuncties inschakelen : gebruik de geavanceerde e-mailbeveiligingsfuncties van uw e-mailservice om spam en mogelijk schadelijke e-mails uit te filteren.
• Update software regelmatig : houd uw besturingssysteem, antivirussoftware en andere applicaties up-to-date om u te beschermen tegen de nieuwste bedreigingen.
• Informeer uzelf en anderen : blijf op de hoogte van veel voorkomende oplichtingspraktijken en leer de mensen om u heen hoe u deze kunt herkennen en vermijden.

Bredere onlineveiligheidsmaatregelen

Hoewel spam-e-mails een belangrijke bedreigingsvector vormen, zijn ze niet de enige methode die wordt gebruikt om malware te verspreiden. Het is van essentieel belang dat u veilige surfgewoonten hanteert en op uw hoede bent voor misleidende online-inhoud die legitiem lijkt, maar bedoeld is om gebruikers te misleiden zodat ze schadelijke software downloaden.

• Downloaden van officiële bronnen : download alleen software en updates van officiële en geverifieerde bronnen. Vermijd websites van derden die malware kunnen bundelen met legitieme software.
• Pas op voor opdringerige advertenties : wees voorzichtig met advertenties die te mooi lijken om waar te zijn of die u doorverwijzen naar onbekende websites. Deze advertenties kunnen scripts uitvoeren die ongewenste software installeren zonder uw toestemming.
• Gebruik legitieme activeringstools : activeer en update software met behulp van functies en tools die door legitieme ontwikkelaars worden aangeboden. Vermijd het gebruik van illegale activeringstools, die vaak gebundeld zijn met malware.

Laatste gedachten

De e-mailfraude 'Redundencies Across The Organization' herinnert ons aan de aanhoudende en evoluerende aard van op e-mail gebaseerde bedreigingen. Als u begrijpt hoe deze oplichting werkt en proactieve stappen neemt om uw apparaten en gegevens te beschermen, kunt u het risico verkleinen dat u het slachtoffer wordt van dergelijke praktijken. Blijf waakzaam, onderwijs uzelf en anderen en onderhoud robuuste beveiligingspraktijken om uw digitale leven te beschermen.