Chthonic banking Trojan spread by PayPal accounts

6

นักวิจัยจาก Proofpoint  พบการแพร่กระจายของ Chthonic banking Trojan ซึ่งแนบเป็น malicious link จาก User PayPal ด้วยการเปิดให้ refund เงินและหลอกให้เหยื่อกด link ดังกล่าวเพื่อ redirect ไป download JavaScript file ชื่อ paypalTransactionDetails.jpeg.js และติดตั้งที่เครื่องเหยื่อพร้อมทั้ง Chthonic banking Trojan  โดยอาจจะมี subject mail ว่า “You’ve got a money request” เป็นต้น

ที่มา: itpro