Дослідники безпеки з компанії Barracuda повідомили про нову шахрайську кампанію, під час якої зловмисники розсилають шкідливі листи, замасковані під PDF-документи, нібито надіслані принтерами та сканерами HP, Epson і Canon. Фахівці виявили кампанію у листопаді 2017 року. Експерти зафіксували кілька мільйонів спроб зараження.

Як пояснили експерти, більшість сучасних принтерів мають функцію надсилання відсканованого документа на електронну пошту. Оскільки ця практика досить поширена, багато користувачів вважають надіслані принтером електронні листи з вкладенням у вигляді PDF-документа повністю безпечними, ніж користуються зловмисники.

Під час нової шкідливої ​​кампанії шахраї розсилають повідомлення, замасковані під електронні листи нібито від принтерів та сканерів великих виробників, таких як Canon, Epson та HP. У темі таких листів зазначено "Scanned from HP", "Scanned from Epson" або "Scanned from Canon". Самі повідомлення містять вкладення у вигляді шкідливого PDF-документа.

За словами дослідників, щоб уникнути виявлення антивірусними рішеннями, шкідливе програмне забезпечення використовує різні методи, у тому числі експлуатує вразливість у WinRAR, що дозволяє змінити розширення файлів. Таким чином, програма може успішно маскуватися під файли з розширенням .txt, .jpg та ін.

Шкідник дозволяє зловмисникам стежити за користувачем, а також отримати контроль над пристроєм жертви, у тому числі змінювати налаштування комп'ютера, переглядати та копіювати файли, отримати доступ до підключених систем тощо.