微软：警惕利用Excel文件散播疫情恐慌的网络钓鱼活动

微软今日向用户发出了一则预警信息，提醒大家警惕利用COVID-19和 Excel文件散播恐慌的“大规模”网络钓鱼活动。如果你无法分辨一封邮件的真实性，还请尽量避免下载打开附件、或贸然提交自己的个人信息。微软表示，这轮钓鱼邮件活动似乎始于2020年5月12日，恶意行为者假借约翰·霍普金斯中心之名，征集所谓的“世卫 COVID-19状况报告”。

之所以被微软安全情报部门称作一场“大规模”的活动，是因为钓鱼邮件中包含了一封携带 Excel 4.0宏的文件附件，并且嵌入了远程访问工具 NetSupport Manager 。截止目前，其已发现了数百份独特的样本。

钓鱼邮件发送者将自己伪装成合法的机构，但在恶意附件被打开之后，Excel 4.0宏就会下载并运行理论上也是合法的 NetSupport Manager RAT 远程访问工具。

当然，这并不是我们在2020年内首次见到利用 COVID-19散播恐慌的网络钓鱼邮件攻击，而且肯定也不会是最后一次。

早些时候，微软还曝光过一些以“新冠病毒个人筛查”为幌子的网络钓鱼活动。如果你碰巧接收到了一封类似的莫名其妙的邮件，还请务必提高警惕。

通常情况下，这类钓鱼邮件会附上奇怪的链接或附件。普通用户只需记住不轻易点击提交任何个人信息、或下载和打开任何来历不明非附件。

【来源: cnBeta】

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!