La mail su una presunta fattura Quickbooks, contiene un allegato xlsm. Questo contatta un link random da una lista interna e scarica la dll, che avvia l’infezione del malware.
Nuova campagna malspam globale. L’allegato, un file .doc, contatta un link a caso da una lista interna di otto e scarica una DLL, che avvia l’infezione del malware.
La mail contiene un link che scarica un documento .doc. Questo, se aperto, contatta un link che effettua il download di una DLL che infetta il pc col malware.
Gli allegati delle mail, documenti .xlsm, contattano un link scelto in modo casuale da una lista interna. Questo scarica una DLL avvia l’infezione del malware.
L’impianto è lo stesso di quello DHL. L’allegato contatta un link casuale da una lista al suo interno per scaricare una DLL e infettare il pc con il malware.