Над Gucci сгущаются тучи. Автоматизированная система защиты электронной почты Business Email Protection от F.A.С.С.T. зафиксировала вредоносную рассылку от имени модного бренда.
В ходе анализа эксперты Центра мониторинга и реагирования компании F.A.С.С.T. обнаружили дополнительные детали атаки. В рассылке получателям предлагают познакомиться с коллекцией Gucci осень-зима 2023-2024. Однако ссылка из письма ведет на вредоносный сайт, с которого загружается архив со стилером.
Сайт использует недавно зарегистрированный домен gucci-moscow[.]ru (создан 25.05.2023). На главной странице предлагается скачать каталог с брендовой одеждой. В действительности используется та же самая ссылка, что и в письме, загружающая стилер.
Гуччи гэнг, будьте бдительны.
#мошенничество
