Latvijā ir konstatēti masveida e-pasta sūtījumi kurjerpasta TNT Express vārdā. Vēstuļu tekstā, kas ir pamanīts gan latviešu, gan angļu valodā, lietotājs tiek mudināts atvērt pievienoto failu, kas tiek uzdots par kurjerpasta piegādes dokumentu, bet patiesībā satur ļaunprogrammatūru Windows operētājsistēmai.

Krāpnieku vēstuļu variants latviešu valodā, šķiet, atkal ir sagatavots, izmantojot automātisko tulkotāju (skat. paraugu zemāk).

E-pastiem pievienotais arhīvs “Shipping Document PL&BL Draft.r00” satur izpildāmo failu “Shipping Document PL&BL Draft.exe”, ko Kaspersky drošības risinājumi detektē kā HEUR:Trojan-PSW.MSIL.Agensla.gen (skat. attēlu zemāk).

Saskaņā ar Kaspersky informāciju Trojan-PSW.MSIL.Agensla saimes ļaunprogrammatūra paredzēta interneta pārlūkos, FTP un e-pasta klientprogrammatūrā saglabāto pieejas vārdu un paroļu zādzībai.