【安全资讯】针对石油和天然气公司的钓鱼邮件活动

3月5日，研究人员披露了针对石油和天然气公司的钓鱼邮件活动，该活动旨在传播Formbook恶意软件。电子邮件中包含一个pdf文件和一个Excel文档。pdf文件包含一个嵌入的Excel对象，下载一个远程模板，该模板利用CVE-2017-11882下载并执行FormBook恶意软件。