Maersk Email Virus

Wat is "Maersk Email Virus"?

"Maersk Email Virus" is gecategoriseerd als een spamcampagne en een scam. Zoals de meeste spamcampagnes van dit type gebruiken cybercriminelen (oplichters) het om de computers van mensen te infecteren. Daartoe voegen ze een schadelijk bestand bij (of een websitelink die daarheen leidt) en hopen ze dat iemand het opent.

In dit geval wordt het "Maersk Email Virus" gebruikt om een kwaadaardig programma genaamd Pony te verspreiden. Deze spam (e-mail) campagne is een typische scam die niet moet worden vertrouwd. Nog belangrijker is dat de bijgevoegde websitelink niet moet worden geopend.

Deze scam wordt voorgesteld als een e-mail (factuur) van Maersk, een Deens bedrijfsconglomeraat. Er staat dat er een factuur en documenten klaarstaan en de ontvangers wordt gevraagd deze te controleren door te klikken op de link "click the attach to View, download and print your invoices and statements". Merk op dat Maersk hier niets mee te maken heeft.

Oplichters vermommen zich vaak door namen van bekende bedrijven te gebruiken. Als u op de link klikt, wordt het gecomprimeerde bestand "maersk line invoice.ace" gedownload. Dit bestand downloadt en installeert Pony, een kwaadaardig programma dat persoonlijke gegevens steelt.

Het registreert informatie zoals aanmeldingen en wachtwoorden en stuurt de gegevens vervolgens naar een externe server die door cybercriminelen wordt beheerd. Zij gebruiken deze informatie om toegang te krijgen tot bankrekeningen. Daarom kan de installatie van dit programma leiden tot financieel verlies. Om dit te voorkomen, raden wij u ten zeerste aan de e-mail "Maersk Email Virus" en andere soortgelijke e-mails te negeren.

Overzicht bedreiging:

Naam	Maersk spam
Type bedreiging	Trojan, Password stealing virus, Banking malware, Spyware
Symptomen	Trojans zijn ontworpen om stiekem te infiltreren in de computer van het slachtoffer en stil te blijven, zodat er geen specifieke symptomen duidelijk zichtbaar zijn op een geïnfecteerde machine.
Verspreidingsmethodes	Geïnfecteerde e-mailbijlagen, schadelijke online advertenties, social engineering, softwarekrakers.
Schade	Gestolen bankgegevens, wachtwoorden, identiteitsdiefstal, computer van het slachtoffer toegevoegd aan een botnet.
Malware verwijderen (Windows)	Om mogelijke malware-infecties te verwijderen, scant u uw computer met legitieme antivirussoftware. Onze beveiligingsonderzoekers raden aan Combo Cleaner te gebruiken. ▼ Combo Cleaner voor Windows Downloaden Gratis scanner die controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer.

Soortgelijke spamcampagnes zijn "Confirm Bank Account Email Virus", "Paychex Email Virus", en "DSKD Email Virus". Dit zijn slechts enkele voorbeelden van vele soortgelijke scams. Ze worden allemaal verspreid om computers te infecteren met kwaadaardige programma's. Pony is een van de vele mogelijke infecties.

Deze e-mails kunnen ook worden gebruikt om computers te infecteren met andere risicovolle virussen zoals Adwind, TrickBot, FormBook, LokiBot, enzovoort. Cybercriminelen gebruiken ze meestal om gevoelige informatie te stelen die kan worden gebruikt om inkomsten te genereren. Dit kan leiden tot financieel verlies en andere problemen.

Hoe heeft "Maersk Email Virus" mijn computer geïnfecteerd?

In dit geval infecteert Pony computers wanneer op de link "click the attach to View, download and print your invoices and statements" wordt geklikt en het gedownloade bestand "maersk line invoice.ace" wordt geopend. Het kan niet worden geïnstalleerd zonder eerst op de bovengenoemde link te klikken.

Hetzelfde geldt voor andere spamcampagnes: deze bevatten kwaadaardige bijlagen die eerst moeten worden geopend. Gewoonlijk voegen cybercriminelen Microsoft Office- of PDF-documenten, JavaScript-bestanden, uitvoerbare bestanden (.exe-bestanden) of archieven (ZIP, RAR enz.) bij. Ze kunnen geen infecties veroorzaken als ze geopend blijven.

Hoe vermijdt u de installatie van malware?

Open geen bijlagen of links in irrelevante e-mails van verdachte, onbekende adressen. Deze e-mails worden meestal als legitiem (en officieel) voorgesteld, maar zijn niet te vertrouwen. Download bovendien geen software van onofficiële websites of via Peer-to-Peer netwerken (torrent clients, eMule of andere dergelijke tools), downloaders van derden, enz.

Download van officiële websites en gebruik directe links. Software (of besturingssystemen) mag niet worden geactiveerd met behulp van "cracking" tools van derden. Hiermee kunnen mensen illegaal betaalde activaties omzeilen, maar ze worden door cybercriminelen gebruikt om computerinfecties te veroorzaken. Laat betrouwbare antispyware- of antivirussoftware installeren en inschakelen.

Deze tools voorkomen computerinfecties door malware of andere bedreigingen. Als u de bijlage "Maersk Email Virus" al hebt geopend, raden wij u aan een scan uit te voeren met Combo Cleaner om geïnfiltreerde malware automatisch te verwijderen.

Tekst gepresenteerd in het "Maersk Email Virus" e-mailbericht:

Subject: Maersk line Invoice
Dear Customer,
Original copies of your invoice and documents has been sent through us.
click the attach to View, download and print your invoices and statements
view updates on the status of your shipment
Maersk Line is available online 24/7, offering you the freedom and flexibility to manage your transactions whenever you need to.

Sincerely,
Maersk Line

Kwaadaardige bijlage verspreid via "Maersk Email Virus" spam campagne:

Screenshot van een kwaadaardig Pony-proces dat draait in taakbeheer onder de naam "maersk line Invoice.exe (32-bit)":

Een andere variant van de "Maersk" e-mail spam campagne die wordt gebruikt voor phishing doeleinden - oplichters proberen de gebruiker te verleiden tot het invoeren van zijn accountgegevens (in het bijgevoegde HTML-bestand) om te bewijzen dat hij/zij geen "robot" is. De ingevoerde gegevens worden vervolgens opgeslagen op een externe server:

Tekst gepresenteerd binnenin deze e-mail:

Subject: Bill of Lading

 

Dear Consignee,
Please find attached your Bill of Lading for the current shipment headin= to your port.
Shipping customer advised us to contact your email ********* as the&n=sp;
consignee/receiver of the goods in transit.
ETA of cargo also included in the attached file.

 

Thank you for your support.

Best regards,
Maersk Line
The Integrated Container Logistics & Supply Chain Services

Screenshot van het HTML bestand ("Bill_of_Lading.html"):

Een andere variant van Maersk spam e-mail gebruikt voor phishing:

Tekst gepresenteerd binnenin deze e-mail:

Subject: Maersk : Arrival Notice ready for Bill of Lading 969812227.

 

Attached you will find the Arrival Notice for Bill of Lading - 969812227.
Should you wish to unsubscribe from receiving electronic arrival notices= we encourage you to update your notification preferences online at M=Maersk
Sincerely,
Maersk
Transport Document Number: 969812227
Booking Number: 969812227

Vessel: JETTE
Voyage: 002E
Place of Receipt:&nbs=;NANSHA,CHINA, China
Port of Loading: NANSHA,CHINA, China
Port o= Discharge: Undisclosed
Place of Delivery: Undisclosed
Shipper N=me: SHENZHEN LONG SAIL INTL LOGISTICS CO
Consignee Email: -
Quick tip
This document can be used to plan your impo=t transport chain, such as arranging customs clearance And/or planning hau=age.
Please note this is an automated operation.
The information contained in this message is privileged and intended=only for the recipients named. If the reader is not the intended recipient=or a representative of the intended recipient, any review, dissemination o= copying of this message or the information it contains is prohibited. If =ou have received this message by error, please notify the sender immediate=y, and delete the original message and attachments. Please consider the en=ironment before printing this email.|Privacy policy|
Disclaimer:While we aim for complete accuracy, we cannot hold the=information provided abov e to be, nor should it be taken to be guaranteed=complete, accurate or timely and we are unable to provide you with a warra=ty, representation or undertaking in respect of this information.
_______
©Maersk A/S
All Rights Reserved
_______
The information contained in this message is privileged and intended on=y for the recipients named. If the reader is not a representative of the i=tended recipient, any review, dissemination or copying of this message or =he information it contains is prohibited. If you have received this messag= in error, please immediately notify the sender, and delete the original m=ssage and attachments.

Maersk will as part of our communication=and interaction with you collect and process your personal data. You can r=ad more about Maersk’s collection and processing of your personal da=a and your rights as a data subject in our privacy policy

Please consider the environment before printing this email.

Screenshot van het bijgevoegde html-bestand ("Bill_of_Lading_969812227.html"):

Een ander voorbeeld van spam-e-mails met een Maersk-thema die een HTML-bestand verspreiden dat voor phishing-doeleinden wordt gebruikt:

Tekst binnenin:

Subject: B OF L

 

MAERSK

 

Dear customer,

Please be informed that your goods are loaded to be shipped.

Kindly view attached BL, Packing List and Commercial Invoice To confirm the ETA.

Container Number - view the attached document for more details

Shipment Number - view the attached document for more details

Reference Number - view the attached document for more details

This information has been securely addressed to you by Maersk Line.

====

Sincerely,
Maersk

Screenshot van het bijgevoegde HTML-bestand ("S H I P P I N GDOCUMENTS.html"):

Onmiddellijke automatische malwareverwijdering: Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:
▼ DOWNLOAD Combo Cleaner De gratis scanner controleert of uw computer geïnfecteerd is. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door Rcs Lt, het moederbedrijf van PCRisk. Lees meer. Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden.

Snelmenu:

• Wat is Maersk spam?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

▼ Toon discussie