大同腾讯企业邮箱，圣诞节前收到解雇邮件？新型 Dridex 网络钓鱼攻击曝光，看到勿点

圣诞节前收到开革邮件？新型 Dridex 收集钓鱼侵略曝光，看到勿点  邮箱网    539次浏览  2021年12月23日 星期四 20:20 邮箱网讯 12月23日新闻 据 NeoWin 报道，假如你在圣诞节前收到开革的大同电子邮件，应格外留意。当初收集上发现了一种新的 Dridex 收集钓鱼措施，向潜在受益者发送虚伪的开革大同电子邮件。 这种收集钓鱼侵略是由清静钻研员以及 Twitter 用户 @ffforward 发现的，如下图所示，邮件中搜罗一个名为“TermLetter”的附加 Excel 文件，可能是 Termination Letter 的缩写。 这封大同电子邮件称，无关职员的使命将于圣诞节前一天的 12 月 24 日停止，目的是让读者感应怀疑不解，从而运用提供的明码下载并掀开 Excel 文件。 Excel 会要求受益者启用内容，并弹出“圣诞欢喜”的新闻。尽管，这只是危害的*步。 当受益者启用内容时，侵略剧本会在 C:\ProgramData 文件夹中建树并启动一个带有冒充成 RTF 文件的 VBScript 的恶意 HTA 文件。这个文件夹艰深是潜在的，需要作废潜在能耐看到概况的内容。 此 HTA 恶意软件文件不断从 Dridex Discord 效率器下载 Dridex 银行木马。恶意文件已经被黑客命名为“jesusismyfriend.bin”。装置后，Dridex 将窃取凭证并在受熏染配置装备部署高下载其余恶意软件。 标签:邮件圣诞节收集钓鱼攻