Ny skadlig trojan sprids med coronamejl om mänskligt vaccin

IT-säkerhetsföretaget Check Point har precis släppt sin rapport över IT-säkerhetshotens utveckling under april. Rapporten visar att de cyberkriminella fortsätter att utnyttja covid-19-pandemin för att sprida skadlig kod.

Bland annat har cyberkriminella initierat en e-postkampanj som ser ut att komma från WHO med information om ett vaccin för människor. Ämnesraden löd “URGENT INFORMATION LETTER: FIRST HUMAN COVID-19 VACCINE TEST/RESULT UPDATE”. Mottagarna uppmanas att öppna en bifogad fil som då innehåller en ny trojan, Agent Tesla. Trojanen används sen för att lägga beslag på viktig information, som wifi-lösenord och e-postinloggning.

- Cyberkriminella är snabba på att utnyttja nyheter som väcker stort intresse, säger Mats Ekdahl, säkerhetsexpert hos Check Point. Rapporten visar att Agent Tesla redan påverkat 3 procent av verksamheterna globalt, men att den ännu inte fått lika stor spridning i Sverige.

I Sverige var RigEk den mest utbredda skadliga koden i april. RigEk omdirigerar användare till en landningssida där ett JavaScript letar efter plug-ins med säkerhetshål, för att leverera den skadliga koden. RigEk har större utbredning i Sverige än i resten av världen. 3,3 procent av verksamheterna i Sverige påverkades under april, medan bara 1,58 procent i resten av världen.

Lika utbredd var den skadliga koden XMRig, en öppen källkodsbaserad CPU-grävare för kryptovalutan Monero. Den påverkade också 3,3 procent av verksamheterna i Sverige under april.

Check Points Global Threat Impact Indexoch deras ThreatCloud Map får information från Check Point Threat Cloud intelligence, som är det största samarbetsnätverket för bekämpande av cyberbrott. Den data och de attackstrenderna kommer från ett globalt nätverk av sensorer. ThreatCloud-databasen inspekterar över 2,5 miljarder webbplatser och 500 miljoner filer dagligen samt identifierar mer än 250 miljoner aktiviteter med skadlig kod varje dag.

Läs mer här.

Följ Check Point på:
LinkedIn: https://www.linkedin.com/showcase/17905174

Twitter: http://www.twitter.com/checkpointsw

Facebook: https://www.facebook.com/checkpointsoftware

Blogg: http://blog.checkpoint.com

YouTube: http://www.youtube.com/user/CPGlobal

För mer säkerhetsrelaterade forskningsnyheter, lyssna på Check Points podcast: https://research.checkpoint.com/category/cpradio/