Recibo falso é usado para espalhar trojan de acesso remoto em arquivos do Office

Recibo falso é usado para espalhar trojan de acesso remoto em arquivos do Office
Por Lillian Sibila Dala Costa • Editado por Jones Oliveira |
Um novo tipo de ataque de phishing por e-mail está levando o RAT XWorm, um trojan de acesso remoto, ao computador de usuários. Em análise da empresa Forcepoint X-Labs, foi revelado como o vírus rouba dados sensíveis do PC das vítimas e aparenta normalidade ou bugs durante o ataque.
Em diversas instâncias da campanha, foi visto um padrão: em espanhol, o e-mail vem com o assunto “Facturas pendientes de pago” (Faturas com pagamento pendente, em tradução livre), do remetente Brezo Sánchez. Nos anexos, há um arquivo Office com a extensão .xlam: ao abri-lo, ele pode parecer vazio ou corrompido, mas a essa altura o computador já está infectado com o malware

Fontes

• https://canaltech.com.br/seguranca/recibo-falso-e-usado-para-espalhar-trojan-de-acesso-remoto-em-arquivos-do-office/