Tenho grande interesse em trabalhar para sua empresa, diz golpe de e-mail

“Saudações! Estou escrevendo para expressar o meu grande interesse em trabalhar para sua empresa”. É assim que começa um e-mail malicioso que foi interceptado pela solução de segurança de e-mail da Gatefy. Na mensagem, o cibercriminoso diz ainda: “Encontre em anexo o meu currículo”. O grande problema é que se trata de um arquivo malicioso, que foi identificado como um trojan.

Se você não conhece, o trojan é um tipo de malware muito utilizado em ataques, invasões e roubos de dados. É usado, inclusive, como porta de entrada para outras ameaças mais perigosas e avançadas, como ransomware.

Agora imagine o dano que um e-mail aparentemente simples, com um curriculum vitae anexado, pode causar a uma empresa.

Neste golpe, aplicado em inglês, o hacker usa um arquivo iso. Mas arquivos iso se referem à imagem de um disco óptico, como um CD ou DVD. Em outras palavras, os arquivos iso não têm conexão alguma com um currículo, que geralmente é gerado em formato PDF.

Nós não estamos dizendo que arquivos pdf são completamente seguros e confiáveis. Muito pelo contrário. Eles também podem ser perigosos. Mas, em uma primeira leitura do e-mail, um arquivo iso já indica algo estranho, fora do comum. Ou seja, algo muito suspeito que requer atenção.

Além disso, outro fator que causa estranheza é o domínio do invasor. O remetente da mensagem é [email protected]. Uma pesquisa rápida na internet mostra que o domínio intercoil.com é de propriedade de uma empresa sediada em Dubai que trabalha com produtos para dormir.

Aparentemente, o cibercriminoso está usando o domínio de uma empresa legítima para aplicar golpes e propagar malware, o que caracteriza um golpe de spoofing.