您刚收到的意想不到的“艾滋病毒检测结果”电子邮件可能是骗局

 
不要惊慌!关于您获得的HIV检测结果的意外电子邮件可能只是一种尝试，诱骗您下载旨在窃取您的个人凭据和财务信息的恶意软件。
安全公司Proofpoint的研究人员发现了一个新的网络钓鱼活动，该活动发出了伪造的HIV检测结果，以诱使接收者加载恶意的Microsoft Excel文件。看起来更可信的是，袭击者还冒充了范德比尔特大学医学中心。
下载完成后，受感染的Excel文档会要求用户启用宏，这“使参与者(安装另一种恶意软件)可以完全控制用户的系统。”
目前尚不清楚该运动的传播范围，但Proofpoint将其描述为“低销量”尝试。它主要针对“全球保险，医疗保健和制药组织”。
研究人员警告说：“我们鼓励用户谨慎对待与健康有关的电子邮件，尤其是那些声称拥有敏感的与健康有关的信息的电子邮件。” “与健康相关的敏感信息通常使用安全的消息传递门户，通过电话或亲自安全地传输。”
Proofpoint警告：“如果您收到一封声称包含与健康有关的敏感信息的电子邮件，请不要打开附件。” “相反，请直接访问您的医疗服务提供者的患者门户，致电您的医生或预约直接确认任何医疗诊断或测试结果。”
利用健康恐惧来入侵人们的帐户对于骗子来说并不是一种新策略。
最近，来自Check Point的研究人员发现，以冠状病毒为主题的域感染恶意软件的系统比其他任何域都高50%。