【安全资讯】冒充美国国税局的Emotet钓鱼邮件活动

文件内部是一个Excel 文件，打开时会提示用户单击“启用编辑”和“启用内容”按钮以正确查看文档，一旦用户点击这些按钮，就会执行恶意宏，从被黑的 WordPress 站点下载并安装 Emotet 恶意软件。安装 Emotet 后，该恶意软件将下载额外的有效载荷如Cobalt Strike、SystemBC远程访问木马。