هشدار در مورد ایمیل‌های فیشینگ در قالب درخواست استعلام قیمت

مرکز هوش امنیتی AhnLab (ASEC) اخیراً تایید کرده است که ایمیل‌های فیشینگ جدیدی در قالب درخواست استعلام قیمت برای پروژه‌های مختلف در حال انتشار است.

جزئیات حمله

در این حملات، متن ایمیل به گونه‌ای طراحی شده است که گیرنده را متقاعد کند تا برای بررسی بودجه پروژه و ارائه قیمت، یک فایل فشرده (Compressed File) پیوست شده را دانلود کند. این روش یک تکنیک رایج در مهندسی اجتماعی است تا کاربر را به اجرای بدافزار ترغیب نماید.

تحلیل فنی

• بردار حمله: ایمیل‌های فیشینگ (Phishing Emails)
• تکنیک جذب: جعل درخواست‌های تجاری و استعلام قیمت (Quote Requests)
• مکانیسم سرایت: ترغیب کاربر به دانلود و باز کردن فایل‌های آرشیو شده که حاوی بدافزار هستند.

کارشناسان امنیتی توصیه می‌کنند که کاربران در مواجهه با ایمیل‌های ناشناس که حاوی پیوست‌های فشرده هستند، دقت لازم را به عمل آورده و از باز کردن فایل‌های مشکوک خودداری کنند.