Microsoft waarschuwt gebruikers van Office voor een nepmail. De bevestigingsmail van een bestelling bevat malware, waardoor de aanvallers bij het openen ervan het verkeer van de gebruiker kunnen monitoren en manipuleren. Zo is het bijvoorbeeld mogelijk om wachtwoorden of andere vertrouwelijke gegevens te onderscheppen.

In de mail zit een bijlage met een docx-bestand. Zodra gebruikers op het object klikken wordt gevraagd of ze het script willen uitvoeren. Het script kan vervolgens malware op de computer installeren of andere acties uitvoeren.

Advies

Om de gebruikers te beschermen adviseert Microsoft om alleen berichten van vertrouwde afzenders en websites te openen.

Bron: security.nl

Gerelateerd