{reklama-artykul}Powoli zbliża się termin składania zeznań podatkowych za 2019 rok, a wiele osób decyduje się wypełnić PIT używając dedykowanego oprogramowania. Okazuje się, że oszuści próbują wykorzystać nieostrożność użytkowników udostępniając w sieci zmodyfikowany program z niebezpieczną zwartością.
CERT Polska opublikował ostrzeżenie przed atakiem ukierunkowanym na osoby chcące rozliczyć się z fiskusem. Cyberprzestępcy zmodyfikowali jeden z dostępnych programów do wypełniania deklaracji PIT i osadzili w nim dodatkowy moduł z rodziny Zloader pobierający złośliwe oprogramowanie typu „banker”. Malware zawiera przygotowane sygnatury, których zdaniem jest kradzież danych dostępowych do kont bankowych użytkowników.
Strona udostępniająca niebezpieczne oprogramowanie
Co więcej, po odwiedzeniu strony przestępców z urządzenia z systemem Android, następuje próba instalacji aplikacji zawierającej złośliwy kod na tę platformę. Malware ten należy do rodziny Cerberus. Domena epity2020[.]pl, która wykorzystywana jest do wyłudzenia, znalazła się już na liście ostrzeżeń CERT.
Źródło: CERT Polska