Ktoś chciał zamówić u Daniela kampanię reklamową na FB w budżecie ~$100 000 na miesiąc. W szczegółach projektu… był malware, który miał zainfekować komputer.

Daniel przesłał nam taką historię:

Kilka dni temu otrzymałem propozycję współpracy w zakresie konsultacji dotyczącej płatnej kampanii na FB od tego gościa https://lnkd[.]in/dqG_ieqr

W wielkim skrócie. Na początku zwyczajna rozmowa, linki do profili, strony www. Zaproponowałem spotkanie na Google Meet, w odpowiedzi dostałem link do iCloud z materiałami do zapoznania się. W chmurze był jeden zapakowany plik o wielkości 200MB.

Cała rozmowa wyglądała tak:

I dochodzimy do momentu kulminacyjnego:

Co to za plik na icloud? Daniel kontynuuje:

Po rozpakowaniu, było kilka zdjęć produktowych oraz 5 plików opisanych jako video – każdy z tych plików miał rozszerzenie *.exe co wzbudziło moją czujność. Postanowiłem sprawdzić te pliki i okazało się że wszystkie są zainfekowane trojanem.

Jeśli kogoś interesują szczegóły tego „pakietu” / wykrywalność przez silniki antywirusowe, warto spojrzeć tutaj:

Całość publikujemy oczywiście ku przestrodze – czasem intratnie wyglądający kontrakt może okazać się zasadzką, która zainfekuje Twój komputer.

~Michał Sajdak