У використовуваному усіма софті Microsoft виявили вірус
Шкідливі документи надсилають на електронні адреси співробітникам великих корпорацій в фішингових листах. Як правило, це файли у форматі docx, які містять спеціальні HTML-теги з зараженими елементами. Потрапляючи на пристрій, вони активізуються і, в свою чергу, завантажують нову ступінь інфікування машини - програмне забезпечення FormBook.
FormBook шкідливо алгоритмом, який може передати під контроль хакерів більшу частину функціоналу комп'ютера: завантаження файлів, захоплення паролів, запуск різних програм і так далі.
Кібератака націлена на американські компанії і фірми, розташовані в близькосхідному секторі.
Фахівці підозрюють, що новий багатоступінчастий механізм - продукт роботи хакерського угруповання Cobalt (також відоме як Carbanak і Anunak), так як метод атаки на фінансові компанії з допомогою фішингових листів є для них основним способом здійснення кіберзлочинів.