CERT Polska ostrzega przed kampanią dystrybuującą szkodliwe oprogramowanie. Lakoniczne wiadomości informują o rzekomo zaległej fakturze i zawierają w załączniku plik HTML.

Proces infekcji ma kilka etapów.

1. Po otwarciu fałszywej faktury wyświetlana jest informacja imitującą komunikat programu Word, że może być ona otwarta jedynie na komputerze.
2. Jednocześnie w tle uruchamiane jest pobieranie archiwum ZIP zawierającego złośliwy skrypt.
3. dy użytkownik kliknie i otworzy znajdujący się w archiwum plik skryptu (musi to zrobić ręcznie) zostanie wyświetlony fałszywy komunikat o błędzie.
4. Jednocześnie w tle nastąpi infekcja urządzenia szkodliwym oprogramowaniem, które daje atakującym możliwość instalacji w systemie kolejnych złośliwych programów.