“预订优惠”电子邮件诈骗
网络犯罪分子正在传播带有有毒附件的引诱电子邮件。诱饵电子邮件显示为来自一个假设的 8 人家庭的询问，该家庭希望与收件人的机构预订房间。附件中的文件包含各种规格，例如所需的房间类型、床位数量等。欺诈者要求受害者检查文件，如果他们有与所列详细信息匹配的房间，则发送回复。
但是，执行附件将激活潜伏在其中的名为FormBook的恶意软件的安装过程。该威胁主要用作信息收集器。它可以在被破坏的设备上建立键盘记录程序，监控系统上的活动，提取数据等等。攻击者还可以使用 FormBook 向受害者的设备发送额外的威胁有效载荷。这些更专业的恶意软件威胁可能基于网络犯罪分子的特定目标。受害者可能会进一步感染侵入性 RAT（远程访问木马）、数据加密勒索软件、将接管可用硬件资源的加密矿工和其他威胁类型。
